MediaMarktSaturn heeft Ledger hardware wallets uit de verkoop gehaald, zo bevestigt de retailer, nadat er meldingen over productmanipulatie opdoken. Ledger zegt de meldingen nu te onderzoeken en dat het probleem verder reikt dan CryptoBilis, een distributeur in Zuidoost-Azië.
Met deze stap is MediaMarktSaturn, een van de grootste elektronicaketens van Europa, de eerste grote westerse retailer die stopt met de verkoop van Ledger-apparaten vanwege zorgen over de toeleveringsketen. Voor een bedrijf wiens hele propositie is dat je privésleutels nooit een beveiligde chip verlaten, is een terugtrekkende retailpartner een ernstig probleem.
Wat MediaMarktSaturn precies heeft gedaan
De retailer heeft Ledger-producten uit de verkoop gehaald. Het is niet duidelijk of dit tijdelijk of permanent is. Er is nog geen verklaring over of bestaande klanten een terugbetaling of vervanging kunnen krijgen, en ook niet welke specifieke Ledger-modellen getroffen zijn.
MediaMarktSaturn heeft winkels in Duitsland en andere Europese markten. Het is een kanaal met een hoog volume voor consumentenelektronica, en hardware wallets liggen daar in het schap naast laptops en telefoonaccessoires. Dat is precies het punt van retaildistributie voor Ledger: het brengt self-custody onder de aandacht van mensen die nog geen crypto-native zijn. Het verliezen van die schapruimte doet pijn.
Ledgers onderzoek reikt verder dan één distributeur
Ledger onderzoekt meldingen over manipulatie van zijn producten die verder gaan dan CryptoBilis. CryptoBilis is een Zuidoost-Aziatische distributeur die in verband is gebracht met gemanipuleerde Ledger-apparaten. Het bedrijf heeft niet gezegd om hoeveel eenheden het gaat, welke markten getroffen zijn of hoe de manipulatie is uitgevoerd.
Dat laatste is belangrijk. Manipulatie van hardware wallets betekent meestal dat iemand een apparaat heeft onderschept voordat het de koper bereikte en er gecompromitteerde firmware in heeft geplaatst, of een seed phrase heeft voorgeprogrammeerd die de aanvaller al kent. Ledger heeft de methode in dit geval niet beschreven. Het bedrijf heeft ook niet gezegd of apparaten die via MediaMarktSaturn zijn verkocht tot de onderzochte exemplaren behoren.
Er is geen tijdlijn voor wanneer het onderzoek zal worden afgerond. Geen openbare lijst van getroffen serienummers. Geen bevestiging of het probleem beperkt blijft tot distributiekanalen van derden of verder reikt in de toeleveringsketen.
Waarom een terugtrekking uit de schappen meer impact heeft dan een blogpost
Ledger vecht al jaren tegen de perceptie dat self-custody te ingewikkeld en te riskant is voor normale mensen. Retaildistributie moest de helft daarvan oplossen. Wanneer een keten als MediaMarktSaturn het product uit de schappen haalt, is dat een signaal dat het risico niet langer theoretisch is — althans niet voor de koper die moet kiezen tussen een hardware wallet en zijn munten op een exchange laten staan.
MediaMarktSaturn heeft zijn beweegredenen niet toegelicht buiten de meldingen over manipulatie. Retailers halen zelden producten uit de schappen zonder enige juridische of aansprakelijkheidsdruk. Of die druk kwam van klachten van klanten, een toezichthouder of het eigen risicoteam van MediaMarktSaturn is niet duidelijk.
Wat nog onopgelost is
Ledger heeft geen lijst van getroffen apparaten gepubliceerd en heeft niet gezegd hoe kopers kunnen controleren of hun exemplaar veilig is. CryptoBilis heeft niet publiekelijk gereageerd op het bredere onderzoek. MediaMarktSaturn heeft niet gezegd of het Ledger-apparaten opnieuw zal inkopen zodra het onderzoek is afgerond.
Het volgende concrete punt om in de gaten te houden zijn de onderzoeksresultaten van Ledger — met name de reikwijdte. Als de manipulatie verder ging dan één Zuidoost-Aziatische distributeur, zal het bedrijf moeten uitleggen hoe het andere markten heeft bereikt en wat het doet om het te stoppen. Tot die tijd verkeert elk Ledger-apparaat in een magazijn of op een schap in onzekerheid.
