MediaMarktSaturn ha ritirato dalla vendita i wallet hardware Ledger, ha confermato il rivenditore, dopo che sono emerse segnalazioni di manomissione dei prodotti. Ledger afferma di stare indagando su tali segnalazioni e che il problema si estende oltre CryptoBilis, un distributore nel Sud-est asiatico.
La mossa rende MediaMarktSaturn, una delle più grandi catene europee di elettronica di consumo, il primo grande rivenditore occidentale a smettere di vendere dispositivi Ledger per timori legati alla filiera. Per un'azienda la cui intera proposta è che le tue chiavi private non lasciano mai un chip sicuro, un partner retail che fa un passo indietro è un problema serio.
Cosa ha fatto effettivamente MediaMarktSaturn
Il rivenditore ha rimosso i prodotti Ledger dalla vendita. Non ha precisato se il ritiro sia temporaneo o permanente. Nessuna dichiarazione ancora su eventuali rimborsi o sostituzioni per i clienti esistenti, e nessuna parola su quali specifici modelli Ledger siano stati interessati.
MediaMarktSaturn gestisce negozi in Germania e in altri mercati europei. È un canale ad alto volume per l'elettronica di consumo, e i wallet hardware si trovano sugli scaffali proprio accanto a laptop e accessori per telefoni. Questo è il punto della distribuzione retail per Ledger: mette l'autocustodia davanti a persone che non sono già native del mondo crypto. Perdere quello spazio sugli scaffali fa male.
L'indagine di Ledger va oltre un singolo distributore
Ledger sta indagando su segnalazioni di manomissione dei suoi prodotti oltre CryptoBilis. CryptoBilis è un distributore del Sud-est asiatico che è stato collegato a dispositivi Ledger manomessi. L'azienda non ha detto quante unità siano coinvolte, quali mercati siano interessati o come sia avvenuta la manomissione.
Quest'ultimo punto è importante. La manomissione di un wallet hardware di solito significa che qualcuno ha intercettato un dispositivo prima che raggiungesse l'acquirente e ha inserito un firmware compromesso, o ha precaricato una seed phrase che l'attaccante già conosce. Ledger non ha descritto il metodo in questo caso. Non ha nemmeno detto se i dispositivi venduti tramite MediaMarktSaturn siano tra quelli sotto indagine.
Non c'è una tempistica per la conclusione dell'indagine. Nessun elenco pubblico dei numeri di serie interessati. Nessuna conferma se il problema sia limitato ai canali di distribuzione di terze parti o risalga più a monte nella filiera.
Perché un ritiro retail è più grave di un post sul blog
Ledger ha passato anni a combattere la percezione che l'autocustodia sia troppo complicata e troppo rischiosa per le persone normali. La distribuzione retail doveva risolvere metà di questo problema. Quando una catena come MediaMarktSaturn ritira il prodotto, segnala che il rischio non è più teorico, almeno non per l'acquirente che sta decidendo tra un wallet hardware e lasciare le proprie monete su un exchange.
MediaMarktSaturn non ha spiegato le sue ragioni oltre le segnalazioni di manomissione. I rivenditori raramente ritirano prodotti senza una qualche pressione legale o di responsabilità. Se questa sia arrivata da reclami dei clienti, da un regolatore o dal team di rischio di MediaMarktSaturn stesso non è chiaro.
Cosa resta irrisolto
Ledger non ha pubblicato un elenco dei dispositivi interessati e non ha detto come gli acquirenti possano verificare se la loro unità sia sicura. CryptoBilis non ha risposto pubblicamente all'indagine più ampia. MediaMarktSaturn non ha detto se riassortirà i dispositivi Ledger una volta conclusa l'indagine.
La prossima cosa concreta da tenere d'occhio sono i risultati dell'indagine di Ledger, in particolare la portata. Se la manomissione è andata oltre un singolo distributore del Sud-est asiatico, l'azienda dovrà spiegare come ha raggiunto altri mercati e cosa sta facendo per fermarla. Fino ad allora, ogni dispositivo Ledger che si trova in un magazzino o su uno scaffale è in una situazione di stallo.
