Thomas Karpelès azt állítja, hogy egy reptéren vásárolt Ledger Flex többet tartalmazott annál, mint amiért fizetett: egy kémimplantátumot rejtettek el az eszközben. A vevőt Ben Yorke-ként azonosították, a kompromittált egységet pedig a Metapod nevű kiskereskedő adta el Karpelès szerint. A Ledger a maga részéről azt mondja, hogy az igazolt pénzveszteségekkel kapcsolatos saját vizsgálata folyamatosan a CryptoBilis által értékesített tárcákhoz vezet vissza – nem a reptéren vásárolt eszközökhöz.
A két állítás nem oltja ki egymást. Különböző dolgokról szólnak: az egyik egy állítólagos hardverkompromittálódás az értékesítés helyén, a másik pedig arról szól, hogy a Ledger szerint hová tűnt el a pénz az általa igazolt esetekben.
Amit Karpelès szerint a Flex tartalmazott
Karpelès állítása szűk és konkrét. Egy Ledger Flexet – a cég egyik újabb érintőképernyős modelljét – egy reptéri eladótól vásároltak. Valahol ebben a láncban egy implantátumot helyeztek el. Ő nevezi meg Yorke-ot vevőként és a Metapodot kiskereskedőként, amely az egységet értékesítette.
Ennyi az egész, legalábbis a nyilvánosságra hozottak alapján. Nincs részletezés arról, hogy mire tervezték az implantátumot, nincs idővonal arról, mikor helyezhették be, és nincs szó arról sem, hogy hány másik eszköz lehet érintett ugyanattól az eladótól. A reptéri kiskereskedelem furcsa csatorna egy biztonsági termék számára – gyors áruforgalom, átutazó vásárlók, és nincs nyilvánvaló módja annak, hogy a vevő ellenőrizze egy lezárt doboz érintetlenségét egy manipulálttal szemben.
A legfontosabb részlet minden Ledger-tulajdonos számára nem az adott egység. Hanem az a kérdés, hogy ez egyszeri eset volt-e vagy minta. Jelenleg erre senki sem válaszolt.
A Ledger oldala: CryptoBilis, nem repterek
A Ledger nyilatkozata éles határvonalat húz. Vizsgálatában az igazolt pénzveszteségek továbbra is a CryptoBilis által értékesített tárcákhoz kapcsolódnak. Ez a cég álláspontja, és nem mozdul a reptéri történet felé.
Gondosan olvasva ez nem tagadása annak, hogy létezett egy kompromittált Flex. Ez két sáv szétválasztása. Az igazolt veszteségek – azok az esetek, amelyekben a Ledger ténylegesen nyomon követte a pénzt – a CryptoBilis tárcáin keresztül vezetnek. A reptéri eszköz külön állítás, és a Ledger nem vonja be a veszteségszámaiba.
A felhasználók számára a gyakorlati tanulság ez: ha azt próbálod kideríteni, hogy a pénzed veszélyben van-e, a Ledger azt mondja, nézd meg, honnan származik a tárcád, ne csak azt, hogy milyen eszközt dugtál be. A kettő nem ugyanaz a kérdés, és ezek összemosása az, ami miatt az emberek rossz nyomra szaladnak.
A szakadék, amelyet egyik fél sem zárta be
A Metapod adta el az eszközt. Yorke vásárolta meg. Karpelès jelentette az implantátumot. A Ledger szerint az igazolt veszteségek a CryptoBilishez vezetnek. Négy név, két narratíva, és egyelőre nincs nyilvános egyeztetés közöttük.
A nyilvánvaló megválaszolatlan kérdés az, hogy a reptéri értékesítési csatorna és a CryptoBilis tárcacsatorna egyáltalán metszi-e egymást. Senki sem mondta, hogy igen. Senki sem mondta, hogy nem. E kapcsolat – vagy annak egyértelmű kijelentése, hogy nincs ilyen – nélkül a két történet egymás mellett áll, mindegyik a maga módján igaz, mindegyik a maga módján hiányos.
Két dolgot érdemes figyelni. Először is, hogy a Ledger kiterjeszti-e nyilatkozatát a CryptoBilis vonalon túlra – konkrétan, hogy közvetlenül foglalkozik-e a reptéri eszközzel, nem pedig ellentétben. Másodszor, hogy a Metapod vagy bárki a reptéri kiskereskedelmi láncból reagál-e az implantátum állítására, és hogy az érintett egység izoláltnak bizonyul-e.
Amíg valamelyik megtörténik, az egyetlen szilárd tény az asztalon ez: egy reptéren vásárolt Ledger Flex állítólag implantátumot tartalmazott, egy Ben Yorke nevű férfi vásárolta meg, a Metapod adta el, és a Ledger igazolt veszteségei továbbra is a CryptoBilisen keresztül vezetnek. Minden más még nyitott.
