MediaMarktSaturn har trukket Ledger-maskinvarelommebøker fra salg, bekrefter forhandleren, etter at rapporter om produktmanipulering dukket opp. Ledger sier de nå undersøker disse rapportene, og at problemet strekker seg utover CryptoBilis, en distributør i Sørøst-Asia.
Flyttet gjør MediaMarktSaturn, en av Europas største forbrukerelektronikkjeder, til den første store vestlige forhandleren som slutter å selge Ledger-enheter på grunn av bekymringer rundt forsyningskjeden. For et selskap hvis hele budskap er at dine private nøkler aldri forlater en sikker brikke, er en detaljhandelspartner som trekker seg en alvorlig sak.
Hva MediaMarktSaturn faktisk gjorde
Forhandleren fjernet Ledger-produkter fra salg. De har ikke sagt om tilbaketrekkingen er midlertidig eller permanent. Ingen uttalelse ennå om eksisterende kunder kan få refusjon eller erstatning, og ingen ord om hvilke spesifikke Ledger-modeller som er berørt.
MediaMarktSaturn driver butikker over hele Tyskland og andre europeiske markeder. Det er en høyvolumkanal for forbrukerelektronikk, og maskinvarelommebøker står på hyllen rett ved siden av bærbare datamaskiner og telefontilbehør. Det er poenget med detaljhandelsdistribusjon for Ledger — det setter egenforvaring foran folk som ikke allerede er kryptoinnvidde. Å miste den hylleplassen svir.
Ledgers undersøkelse går bredere enn én distributør
Ledger undersøker rapporter om manipulering av produktene sine utover CryptoBilis. CryptoBilis er en sørøstasiatisk distributør som har blitt knyttet til manipulerte Ledger-enheter. Selskapet har ikke sagt hvor mange enheter som er involvert, hvilke markeder som er berørt, eller hvordan manipuleringen ble utført.
Den siste delen er viktig. Manipulering av maskinvarelommebøker betyr vanligvis at noen avskjærte en enhet før den nådde kjøperen og byttet inn kompromittert fastvare, eller forhåndslastet en seed-frase som angriperen allerede kjenner. Ledger har ikke beskrevet metoden i dette tilfellet. De har heller ikke sagt om enheter solgt gjennom MediaMarktSaturn er blant dem som undersøkes.
Det er ingen tidslinje for når undersøkelsen vil bli avsluttet. Ingen offentlig liste over berørte serienumre. Ingen bekreftelse på om problemet er begrenset til tredjeparts distribusjonskanaler eller strekker seg lenger opp i forsyningskjeden.
Hvorfor en tilbaketrekking fra detaljhandelen er større enn et blogginnlegg
Ledger har brukt år på å bekjempe oppfatningen av at egenforvaring er for komplisert og for risikabelt for vanlige folk. Detaljhandelsdistribusjon skulle fikse halvparten av det. Når en kjede som MediaMarktSaturn trekker produktet, signaliserer det at risikoen ikke lenger er teoretisk — i det minste ikke for kjøperen som bestemmer seg mellom en maskinvarelommebok og å la myntene ligge på en børs.
MediaMarktSaturn har ikke forklart resonnementet sitt utover manipuleringsrapportene. Forhandlere trekker sjelden produkter uten noe juridisk eller ansvarsmessig press. Om det kom fra kundeklager, en regulator eller MediaMarktSaturns eget risikoteam er uklart.
Hva som fortsatt er uavklart
Ledger har ikke publisert en liste over berørte enheter, og de har ikke sagt hvordan kjøpere kan sjekke om deres enhet er trygg. CryptoBilis har ikke svart offentlig på den bredere undersøkelsen. MediaMarktSaturn har ikke sagt om de vil fylle på med Ledger-enheter igjen når granskingen er ferdig.
Det neste konkrete å følge med på er Ledgers undersøkelsesfunn — spesielt omfanget. Hvis manipuleringen gikk utover en enkelt sørøstasiatisk distributør, må selskapet forklare hvordan den nådde andre markeder og hva de gjør for å stoppe det. Inntil det kommer, er hver Ledger-enhet som ligger i et lager eller på en hylle i limbo.
