Thomas Karpelès sostiene che un Ledger Flex acquistato in un aeroporto sia arrivato con più di quanto pagato: un impianto spia nascosto all'interno del dispositivo. L'acquirente è stato identificato come Ben Yorke, e il rivenditore che ha venduto l'unità compromessa sarebbe Metapod, secondo Karpelès. Ledger, dal canto suo, afferma che la propria indagine sulle perdite di fondi verificate continua a puntare ai wallet venduti da CryptoBilis — non ai dispositivi acquistati in aeroporto.
Le due affermazioni non si annullano a vicenda. Riguardano cose diverse: una è un presunto compromesso hardware al punto vendita, l'altra è dove Ledger dice che i soldi sono effettivamente scomparsi nei casi che ha verificato.
Cosa sostiene Karpelès ci fosse dentro il Flex
L'affermazione di Karpelès è circoscritta e specifica. Un Ledger Flex — uno dei modelli più recenti dell'azienda con touchscreen — è stato acquistato da un venditore aeroportuale. Da qualche parte in quella catena è stato aggiunto un impianto. Indica Yorke come acquirente e Metapod come rivenditore che ha movimentato l'unità.
Questo è tutto, almeno da quanto è stato divulgato. Non c'è una descrizione di cosa fosse progettato per fare l'impianto, nessuna tempistica su quando potrebbe essere stato inserito, e nessuna parola su quanti altri dispositivi dello stesso venditore potrebbero essere interessati. La vendita al dettaglio in aeroporto è un canale strano per un prodotto di sicurezza — rotazione rapida, clienti di passaggio e nessun modo ovvio per un acquirente di verificare una scatola sigillata rispetto a una manomessa.
Il dettaglio che conta di più per chiunque possieda un Ledger non è l'unità specifica. È la questione se si sia trattato di un caso isolato o di un pattern. Al momento, nessuno ha risposto.
La versione di Ledger: CryptoBilis, non gli aeroporti
La dichiarazione di Ledger traccia una linea netta. Nella sua indagine, le perdite di fondi verificate restano legate ai wallet venduti da CryptoBilis. Questa è la posizione dell'azienda, e non si sposta verso la storia dell'aeroporto.
Letto attentamente, non è una smentita che un Flex compromesso sia esistito. È una separazione di due binari. Le perdite verificate — i casi in cui Ledger ha effettivamente tracciato il denaro — passano attraverso i wallet CryptoBilis. Il dispositivo aeroportuale è un'accusa separata, e Ledger non la include nei suoi numeri di perdita.
Per gli utenti, il takeaway pratico è questo: se stai cercando di capire se i tuoi fondi sono a rischio, Ledger ti dice di guardare da dove proviene il tuo wallet, non solo quale dispositivo hai collegato. Le due non sono la stessa domanda, e confonderle è il modo in cui le persone finiscono per seguire la pista sbagliata.
Il divario che nessuna delle due parti ha colmato
Metapod ha venduto il dispositivo. Yorke l'ha comprato. Karpelès ha segnalato l'impianto. Ledger dice che le perdite verificate risalgono a CryptoBilis. Quattro nomi, due narrazioni e nessuna riconciliazione pubblica tra di esse, per ora.
La domanda irrisolta ovvia è se il canale di vendita aeroportuale e il canale dei wallet CryptoBilis si intersechino in qualche modo. Nessuno ha detto che lo fanno. Nessuno ha detto nemmeno che non lo fanno. Senza quel collegamento — o una chiara dichiarazione che non esiste — le due storie restano affiancate, ciascuna vera a modo suo, ciascuna incompleta da sola.
Tieni d'occhio due cose. Primo, se Ledger amplia la sua dichiarazione oltre la linea CryptoBilis — in particolare, se affronta direttamente il dispositivo aeroportuale invece che per contrasto. Secondo, se Metapod o qualcuno nella catena di vendita al dettaglio aeroportuale risponde all'accusa dell'impianto, e se l'unità interessata risulta essere isolata.
Finché una di queste cose non accadrà, gli unici fatti solidi sul tavolo sono questi: un Ledger Flex acquistato in aeroporto avrebbe avuto un impianto, un uomo di nome Ben Yorke l'ha comprato, Metapod l'ha venduto, e le perdite verificate di Ledger passano ancora attraverso CryptoBilis. Tutto il resto è ancora aperto.
