Томас Карпелес утверждает, что Ledger Flex, купленный в аэропорту, содержал нечто большее, чем он оплатил: шпионский имплант, спрятанный внутри устройства. Покупателем назван Бен Йорк, а продавцом скомпрометированного экземпляра, по словам Карпелеса, выступил Metapod. Ledger, в свою очередь, заявляет, что собственное расследование подтверждённых потерь средств снова и снова указывает на кошельки, проданные CryptoBilis, — а не на устройства, купленные в аэропортах.
Эти два утверждения не отменяют друг друга. Они о разном: одно касается предполагаемой компрометации оборудования в точке продажи, другое — того, где, по словам Ledger, на самом деле пропали деньги в проверенных ею случаях.
Что, по словам Карпелеса, было внутри Flex
Утверждение Карпелеса узкое и конкретное. Ledger Flex — одна из новых моделей компании с сенсорным экраном — был куплен у продавца в аэропорту. Где-то в этой цепочке был добавлен имплант. Он называет Йорка покупателем, а Metapod — ритейлером, который продал устройство.
Вот и всё, по крайней мере из того, что раскрыто. Нет ни разбора того, для чего был создан имплант, ни сроков, когда его могли вставить, ни информации о том, сколько ещё устройств у того же продавца может быть затронуто. Розничная торговля в аэропортах — странный канал для продукта безопасности: быстрый оборот, транзитные покупатели и никакого очевидного способа для покупателя проверить запечатанную коробку на предмет вскрытия.
Деталь, которая важнее всего для любого владельца Ledger, — не конкретный экземпляр. Это вопрос, был ли это единичный случай или закономерность. На данный момент никто на него не ответил.
Позиция Ledger: CryptoBilis, а не аэропорты
Заявление Ledger проводит жёсткую границу. В её расследовании подтверждённые потери средств по-прежнему связаны с кошельками, проданными CryptoBilis. Это позиция компании, и она не сдвигается в сторону истории с аэропортом.
Если читать внимательно, это не отрицание того, что скомпрометированный Flex существовал. Это разделение двух линий. Подтверждённые потери — случаи, по которым Ledger действительно отследила движение денег, — проходят через кошельки CryptoBilis. Устройство из аэропорта — отдельное утверждение, и Ledger не включает его в свои цифры потерь.
Для пользователей практический вывод таков: если вы пытаетесь понять, подвержены ли риску ваши средства, Ledger советует смотреть на то, откуда появился ваш кошелёк, а не только на то, какое устройство вы подключили. Это не один и тот же вопрос, и их смешение — путь к тому, чтобы гнаться не за той ниточкой.
Пробел, который не закрыла ни одна сторона
Metapod продал устройство. Йорк его купил. Карпелес сообщил об импланте. Ledger говорит, что подтверждённые потери ведут к CryptoBilis. Четыре имени, два нарратива, и пока никакого публичного согласования между ними.
Очевидный нерешённый вопрос — пересекаются ли вообще канал продаж в аэропорту и канал кошельков CryptoBilis. Никто не сказал, что они пересекаются. Никто не сказал и обратного. Без этой связи — или чёткого заявления о её отсутствии — две истории стоят рядом, каждая верна по-своему и каждая неполна сама по себе.
Следите за двумя вещами. Во-первых, расширит ли Ledger своё заявление за пределы линии CryptoBilis — в частности, обратится ли она напрямую к устройству из аэропорта, а не через противопоставление. Во-вторых, отреагируют ли Metapod или кто-либо в цепочке розничной торговли в аэропорту на утверждение об импланте, и окажется ли затронутый экземпляр единичным.
Пока не произойдёт одно из этого, единственные твёрдые факты на столе таковы: купленный в аэропорту Ledger Flex allegedly имел имплант, человек по имени Бен Йорк его купил, Metapod его продал, а подтверждённые потери Ledger по-прежнему проходят через CryptoBilis. Всё остальное пока открыто.
