Томас Карпелес каже, що Ledger Flex, куплений в аеропорту, містив більше, ніж він оплатив: шпигунський імплант, захований усередині пристрою. Покупця ідентифіковано як Бена Йорка, а продавцем скомпрометованого пристрою був Metapod, за словами Карпелеса. Ledger, зі свого боку, заявляє, що його власне розслідування підтверджених втрат коштів продовжує вказувати на гаманці, продані CryptoBilis, — а не на пристрої, куплені в аеропортах.
Ці дві заяви не заперечують одна одну. Вони стосуються різних речей: одна — це ймовірна компрометація обладнання в точці продажу, інша — це те, куди, за словами Ledger, насправді зникли гроші в підтверджених ним випадках.
Що, за словами Карпелеса, було всередині Flex
Заява Карпелеса вузька й конкретна. Ledger Flex — одна з новіших моделей компанії з сенсорним екраном — був куплений у продавця в аеропорту. Десь у цьому ланцюжку було додано імплант. Він називає Йорка покупцем, а Metapod — роздрібним продавцем, який реалізував цей пристрій.
Ось і все, принаймні з того, що було оприлюднено. Немає ані деталей про те, для чого був створений імплант, ані хронології, коли його могли вставити, ані інформації про те, скільки інших пристроїв від того самого продавця можуть бути уражені. Роздрібна торгівля в аеропортах — дивний канал для продукту безпеки: швидкий обіг, транзитні клієнти та жодного очевидного способу для покупця перевірити запечатану коробку на предмет підміни.
Деталь, яка найбільше важлива для будь-кого, хто має Ledger, — це не конкретний пристрій. Це питання, чи був це поодинокий випадок, чи закономірність. Наразі ніхто на це не відповів.
Сторона Ledger: CryptoBilis, а не аеропорти
Заява Ledger проводить чітку межу. У своєму розслідуванні підтверджені втрати коштів залишаються пов'язаними з гаманцями, проданими CryptoBilis. Це позиція компанії, і вона не зміщується в бік історії з аеропортом.
Якщо уважно прочитати, це не заперечення того, що скомпрометований Flex існував. Це розділення двох напрямків. Підтверджені втрати — випадки, у яких Ledger фактично простежив рух грошей — проходять через гаманці CryptoBilis. Пристрій з аеропорту — це окреме звинувачення, і Ledger не включає його до своїх цифр втрат.
Для користувачів практичний висновок такий: якщо ви намагаєтеся з'ясувати, чи під загрозою ваші кошти, Ledger каже вам дивитися на те, звідки походить ваш гаманець, а не лише на те, який пристрій ви підключили. Це не одне й те саме питання, і їх змішування — це те, як люди врешті-решт починають гнатися за хибним слідом.
Прогалина, яку жодна сторона не закрила
Metapod продав пристрій. Йорк його купив. Карпелес повідомив про імплант. Ledger каже, що підтверджені втрати ведуть до CryptoBilis. Чотири імені, дві розповіді, і жодного публічного узгодження між ними поки що немає.
Очевидне невирішене питання — чи перетинаються взагалі канал продажу в аеропорту та канал гаманців CryptoBilis. Ніхто не сказав, що вони перетинаються. Ніхто також не сказав, що не перетинаються. Без цього зв'язку — або чіткої заяви, що його немає — дві історії стоять поруч, кожна правдива сама по собі, кожна неповна сама по собі.
Слідкуйте за двома речами. По-перше, чи розширить Ledger свою заяву за межі лінії CryptoBilis — зокрема, чи звернеться він безпосередньо до пристрою з аеропорту, а не через контраст. По-друге, чи відреагують Metapod або хтось із ланцюжка роздрібної торгівлі в аеропорту на заяву про імплант, і чи виявиться уражений пристрій ізольованим випадком.
Доки не станеться одне з цього, єдині тверді факти на столі такі: Ledger Flex, куплений в аеропорту, нібито мав імплант, чоловік на ім'я Бен Йорк його купив, Metapod його продав, а підтверджені втрати Ledger досі ведуть до CryptoBilis. Усе інше досі відкрите.
