Thomas Karpelès säger att en Ledger Flex som köptes på en flygplats kom med mer än vad han betalade för: ett spionimplantat inbäddat i enheten. Köparen har identifierats som Ben Yorke, och återförsäljaren som sålde den komprometterade enheten var Metapod, enligt Karpelès. Ledger å sin sida säger att deras egen utredning av verifierade medelsförluster fortsätter att peka tillbaka på plånböcker som sålts av CryptoBilis — inte på enheter som köpts på flygplatser.
De två påståendena utesluter inte varandra. De handlar om olika saker: det ena är en påstådd hårdvarukompromiss vid försäljningsstället, det andra är var Ledger säger att pengarna faktiskt försvann i fall som de har verifierat.
Vad Karpelès säger fanns inuti Flex
Karpelès påstående är snävt och specifikt. En Ledger Flex — en av företagets nyare pekskärmsmodeller — köptes från en flygplatsförsäljare. Någonstans i den kedjan lades ett implantat till. Han namnger Yorke som köpare och Metapod som återförsäljaren som förde ut enheten.
Det är allt, åtminstone utifrån vad som har avslöjats. Det finns ingen redogörelse för vad implantatet var byggt för att göra, ingen tidslinje för när det kan ha satts in, och inget besked om hur många andra enheter från samma säljare som kan vara påverkade. Flygplatshandel är en märklig kanal för en säkerhetsprodukt att passera — snabb omsättning, tillfälliga kunder och inget uppenbart sätt för en köpare att verifiera en förseglad låda mot en manipulerad.
Detaljen som spelar störst roll för alla som har en Ledger är inte den specifika enheten. Det är frågan om detta var en engångshändelse eller ett mönster. Just nu har ingen svarat på det.
Ledgers sida: CryptoBilis, inte flygplatser
Ledgers uttalande drar en hård gräns. I deras utredning är de verifierade medelsförlusterna fortfarande kopplade till plånböcker som sålts av CryptoBilis. Det är företagets ståndpunkt, och den viker inte för flygplatshistorien.
Läst noggrant är det inte en förnekelse av att en komprometterad Flex har funnits. Det är en separation av två spår. Verifierade förluster — de fall där Ledger faktiskt har spårat pengar — går genom CryptoBilis-plånböcker. Flygplatsenheten är ett separat påstående, och Ledger införlivar det inte i sina förlustsiffror.
För användare är den praktiska slutsatsen denna: om du försöker avgöra om dina medel är i fara, säger Ledger att du ska titta på var din plånbok kom ifrån, inte bara vilken enhet du kopplade in. De två är inte samma fråga, och att sammanblanda dem är hur folk hamnar i att jaga fel spår.
Klyftan som ingen sida har stängt
Metapod sålde enheten. Yorke köpte den. Karpelès rapporterade implantatet. Ledger säger att verifierade förluster spåras till CryptoBilis. Fyra namn, två narrativ och ingen offentlig försoning mellan dem ännu.
Den uppenbara olösta frågan är om flygplatsförsäljningskanalen och CryptoBilis-plånbokskanalen överhuvudtaget skär varandra. Ingen har sagt att de gör det. Ingen har sagt att de inte gör det heller. Utan den kopplingen — eller ett tydligt uttalande om att det inte finns någon — står de två historierna sida vid sida, var och en sann på sina egna villkor, var och en ofullständig på egen hand.
Håll utkik efter två saker. För det första, om Ledger utvidgar sitt uttalande bortom CryptoBilis-linjen — specifikt om de tar upp flygplatsenheten direkt istället för genom kontrast. För det andra, om Metapod eller någon i flygplatsens detaljhandelskedja svarar på implantatpåståendet, och om den drabbade enheten visar sig vara isolerad.
Tills något av detta händer är de enda solida fakta på bordet dessa: en Ledger Flex köpt på en flygplats hade enligt uppgift ett implantat, en man vid namn Ben Yorke köpte den, Metapod sålde den, och Ledgers verifierade förluster går fortfarande genom CryptoBilis. Allt annat är fortfarande öppet.
