A MediaMarktSaturn kivonta a forgalomból a Ledger hardveres tárcáit – erősítette meg a kiskereskedő –, miután termékmanipulációs jelentések láttak napvilágot. A Ledger közölte, hogy vizsgálja a jelentéseket, és a probléma túlmutat a délkelet-ázsiai forgalmazón, a CryptoBilisen.
A lépéssel a MediaMarktSaturn, Európa egyik legnagyobb fogyasztóelektronikai lánca, az első jelentős nyugati kiskereskedő, amely ellátási lánccal kapcsolatos aggodalmak miatt leállította a Ledger eszközök értékesítését. Egy olyan vállalat számára, amelynek teljes üzenete az, hogy a privát kulcsok soha nem hagyják el a biztonságos chipet, egy kiskereskedelmi partner visszalépése komoly probléma.
Mit tett valójában a MediaMarktSaturn
A kiskereskedő eltávolította a Ledger termékeket a forgalomból. Nem közölte, hogy a kivonás ideiglenes vagy végleges. Még nincs nyilatkozat arról, hogy a meglévő vásárlók kaphatnak-e visszatérítést vagy cserét, és arról sem, hogy mely konkrét Ledger modelleket érintette.
A MediaMarktSaturn Németországban és más európai piacokon üzemeltet üzleteket. Nagy volumenű csatorna a fogyasztóelektronikában, és a hardveres tárcák a polcon a laptopok és telefonkiegészítők mellett kapnak helyet. Ez a lényege a Ledger kiskereskedelmi terjesztésének – hogy az önletéteményezést olyan emberek elé vigye, akik még nem kripto bennszülöttek. E polchely elvesztése fájdalmas.
A Ledger vizsgálata túlmutat egyetlen forgalmazón
A Ledger a CryptoBilisen túl is vizsgálja a termékeivel kapcsolatos manipulációs jelentéseket. A CryptoBilis egy délkelet-ázsiai forgalmazó, amelyet manipulált Ledger eszközökkel hoztak összefüggésbe. A vállalat nem közölte, hány egységet érint, mely piacokat érinti, vagy hogyan történt a manipuláció.
Ez utóbbi számít. A hardveres tárca manipulációja általában azt jelenti, hogy valaki elfogta az eszközt, mielőtt az a vevőhöz ért volna, és kompromittált firmware-re cserélte, vagy előre betöltött egy olyan seed mondatot, amelyet a támadó már ismer. A Ledger ebben az esetben nem írta le a módszert. Azt sem közölte, hogy a MediaMarktSaturnon keresztül értékesített eszközök a vizsgálat alatt állók közé tartoznak-e.
Nincs ütemterv arról, mikor zárul le a vizsgálat. Nincs nyilvános lista az érintett sorozatszámokról. Nincs megerősítés arról, hogy a probléma a harmadik féltől származó terjesztési csatornákra korlátozódik-e, vagy feljebb is elér az ellátási láncban.
Miért nagyobb ügy egy kiskereskedelmi kivonás egy blogbejegyzésnél
A Ledger évek óta küzd azzal a felfogással, hogy az önletéteményezés túl bonyolult és túl kockázatos az átlagemberek számára. A kiskereskedelmi terjesztésnek kellett volna megoldania ennek a felét. Amikor egy olyan lánc, mint a MediaMarktSaturn, kivonja a terméket, az azt jelzi, hogy a kockázat már nem elméleti – legalábbis annak a vevőnek, aki éppen egy hardveres tárca és a coinok tőzsdén tartása között dönt.
A MediaMarktSaturn a manipulációs jelentéseken túl nem magyarázta meg az indokait. A kiskereskedők ritkán vonnak ki termékeket valamilyen jogi vagy felelősségi nyomás nélkül. Nem világos, hogy ez ügyfélpanaszokból, egy szabályozóból vagy a MediaMarktSaturn saját kockázatkezelő csapatából eredt-e.
Mi még mindig tisztázatlan
A Ledger nem tette közzé az érintett eszközök listáját, és nem közölte, hogyan ellenőrizhetik a vásárlók, hogy az egységük biztonságos-e. A CryptoBilis nyilvánosan nem válaszolt a szélesebb körű vizsgálatra. A MediaMarktSaturn nem közölte, hogy a vizsgálat befejezése után újra feltölti-e a Ledger eszközöket.
A következő konkrét dolog, amire figyelni kell, a Ledger vizsgálatának eredményei – különösen annak hatóköre. Ha a manipuláció túlmutat egyetlen délkelet-ázsiai forgalmazón, a vállalatnak el kell magyaráznia, hogyan érte el más piacokat, és mit tesz annak megállítása érdekében. Amíg ez nem történik meg, minden Ledger eszköz, amely raktárban vagy polcon van, bizonytalanságban van.
