A MediaMarktSaturn retirou as carteiras de hardware Ledger da venda, confirmou a retalhista, após surgirem relatos de adulteração de produtos. A Ledger afirma estar agora a investigar esses relatos e que o problema se estende para além da CryptoBilis, uma distribuidora no Sudeste Asiático.
A medida torna a MediaMarktSaturn, uma das maiores cadeias de eletrónica de consumo da Europa, a primeira grande retalhista ocidental a deixar de vender dispositivos Ledger devido a preocupações com a cadeia de abastecimento. Para uma empresa cuja proposta assenta inteiramente em que as suas chaves privadas nunca saem de um chip seguro, um parceiro retalhista recuar é um problema sério.
O que a MediaMarktSaturn fez efetivamente
A retalhista removeu os produtos Ledger da venda. Não indicou se a retirada é temporária ou permanente. Ainda não há declaração sobre se os clientes existentes podem obter reembolsos ou substituições, nem sobre quais modelos específicos da Ledger foram afetados.
A MediaMarktSaturn opera lojas em toda a Alemanha e noutros mercados europeus. É um canal de grande volume para eletrónica de consumo, e as carteiras de hardware ficam na prateleira ao lado de portáteis e acessórios para telemóveis. É esse o objetivo da distribuição retalhista para a Ledger — colocar a autocustódia à frente de pessoas que ainda não são nativas de criptomoedas. Perder esse espaço nas prateleiras dói.
A investigação da Ledger vai além de um distribuidor
A Ledger está a investigar relatos de adulteração dos seus produtos para além da CryptoBilis. A CryptoBilis é uma distribuidora do Sudeste Asiático que foi associada a dispositivos Ledger adulterados. A empresa não revelou quantas unidades estão envolvidas, quais mercados são afetados ou como a adulteração foi feita.
Esta última parte é importante. A adulteração de carteiras de hardware geralmente significa que alguém intercetou um dispositivo antes de chegar ao comprador e substituiu o firmware por um comprometido, ou pré-carregou uma frase-semente que o atacante já conhece. A Ledger não descreveu o método neste caso. Também não disse se os dispositivos vendidos através da MediaMarktSaturn estão entre os que estão sob investigação.
Não há prazo para a conclusão da investigação. Não há lista pública de números de série afetados. Não há confirmação sobre se o problema se limita a canais de distribuição de terceiros ou se chega mais acima na cadeia de abastecimento.
Porque uma retirada retalhista é mais importante do que uma publicação num blogue
A Ledger passou anos a combater a perceção de que a autocustódia é demasiado complicada e demasiado arriscada para pessoas comuns. A distribuição retalhista deveria resolver metade disso. Quando uma cadeia como a MediaMarktSaturn retira o produto, sinaliza que o risco já não é teórico — pelo menos não para o comprador que está a decidir entre uma carteira de hardware e deixar as suas moedas numa exchange.
A MediaMarktSaturn não explicou o seu raciocínio para além dos relatos de adulteração. As retalhistas raramente retiram produtos sem alguma pressão legal ou de responsabilidade. Se essa pressão veio de queixas de clientes, de um regulador ou da própria equipa de risco da MediaMarktSaturn, não é claro.
O que ainda está por resolver
A Ledger não publicou uma lista de dispositivos afetados e não disse como os compradores podem verificar se a sua unidade está segura. A CryptoBilis não respondeu publicamente à investigação mais ampla. A MediaMarktSaturn não disse se voltará a ter dispositivos Ledger em stock depois de concluída a investigação.
A próxima coisa concreta a acompanhar são as conclusões da investigação da Ledger — especificamente o âmbito. Se a adulteração foi além de uma única distribuidora do Sudeste Asiático, a empresa terá de explicar como chegou a outros mercados e o que está a fazer para a travar. Até isso acontecer, cada dispositivo Ledger que esteja num armazém ou numa prateleira está em suspenso.
