Thomas Karpelès mengatakan Ledger Flex yang dibeli di bandara datang dengan lebih dari yang ia bayar: sebuah implan mata-mata terselip di dalam perangkat. Pembeli tersebut diidentifikasi sebagai Ben Yorke, dan peritel yang menjual unit yang disusupi itu adalah Metapod, menurut Karpelès. Sementara itu, Ledger mengatakan investigasinya sendiri terhadap kerugian dana terverifikasi terus mengarah kembali ke dompet yang dijual oleh CryptoBilis — bukan ke perangkat yang dibeli di bandara.
Kedua klaim tersebut tidak saling meniadakan. Keduanya tentang hal yang berbeda: yang satu adalah dugaan kompromi perangkat keras di titik penjualan, yang lain adalah tempat Ledger mengatakan uang sebenarnya hilang dalam kasus-kasus yang telah ia verifikasi.
Apa yang Karpelès katakan ada di dalam Flex
Klaim Karpelès sempit dan spesifik. Sebuah Ledger Flex — salah satu model layar sentuh terbaru perusahaan — dibeli dari penjual di bandara. Di suatu titik dalam rantai itu, sebuah implan ditambahkan. Ia menyebut Yorke sebagai pembeli dan Metapod sebagai peritel yang memindahkan unit tersebut.
Itulah keseluruhannya, setidaknya dari apa yang telah diungkapkan. Tidak ada rincian tentang apa yang dirancang untuk dilakukan implan itu, tidak ada garis waktu kapan implan itu mungkin dipasang, dan tidak ada kabar tentang berapa banyak perangkat lain dari penjual yang sama yang mungkin terdampak. Ritel bandara adalah saluran yang aneh untuk produk keamanan dilewatkan — perputaran cepat, pelanggan yang tidak menetap, dan tidak ada cara jelas bagi pembeli untuk memverifikasi kotak tersegel terhadap yang telah dirusak.
Detail yang paling penting bagi siapa pun yang memegang Ledger bukanlah unit spesifiknya. Melainkan pertanyaan apakah ini kasus tunggal atau pola. Saat ini, belum ada yang menjawabnya.
Sisi Ledger: CryptoBilis, bukan bandara
Pernyataan Ledger menarik garis tegas. Dalam investigasinya, kerugian dana terverifikasi tetap terkait dengan dompet yang dijual oleh CryptoBilis. Itulah posisi perusahaan, dan tidak bergeser ke arah cerita bandara.
Dibaca dengan cermat, itu bukan penyangkalan bahwa Flex yang terkompromi pernah ada. Itu adalah pemisahan dua jalur. Kerugian terverifikasi — kasus-kasus di mana Ledger benar-benar melacak uang — melewati dompet CryptoBilis. Perangkat bandara adalah tuduhan terpisah, dan Ledger tidak memasukkannya ke dalam angka kerugiannya.
Bagi pengguna, inti praktisnya adalah ini: jika Anda mencoba mencari tahu apakah dana Anda berisiko, Ledger memberi tahu Anda untuk melihat dari mana dompet Anda berasal, bukan hanya perangkat apa yang Anda colokkan. Keduanya bukan pertanyaan yang sama, dan mencampuradukkannya adalah cara orang akhirnya mengejar petunjuk yang salah.
Celah yang belum ditutup kedua pihak
Metapod menjual perangkat itu. Yorke membelinya. Karpelès melaporkan implan itu. Ledger mengatakan kerugian terverifikasi terlacak ke CryptoBilis. Empat nama, dua narasi, dan belum ada rekonsiliasi publik di antara keduanya.
Pertanyaan tak terjawab yang jelas adalah apakah saluran penjualan bandara dan saluran dompet CryptoBilis bersinggungan sama sekali. Belum ada yang mengatakan ya. Belum ada yang mengatakan tidak juga. Tanpa tautan itu — atau pernyataan jelas bahwa tidak ada — kedua cerita itu berdiri berdampingan, masing-masing benar menurut istilahnya sendiri, masing-masing tidak lengkap sendiri.
Perhatikan dua hal. Pertama, apakah Ledger memperluas pernyataannya di luar jalur CryptoBilis — khususnya, apakah ia membahas perangkat bandara secara langsung alih-alih dengan kontras. Kedua, apakah Metapod atau siapa pun dalam rantai ritel bandara menanggapi klaim implan, dan apakah unit yang terdampak ternyata terisolasi.
Sampai salah satu dari itu terjadi, satu-satunya fakta solid di atas meja adalah ini: sebuah Ledger Flex yang dibeli di bandara diduga memiliki implan, seorang pria bernama Ben Yorke membelinya, Metapod menjualnya, dan kerugian terverifikasi Ledger masih melewati CryptoBilis. Segala hal lainnya masih terbuka.
