Thomas Karpelès nói rằng một chiếc Ledger Flex mua tại sân bay đi kèm nhiều thứ hơn số tiền anh ta bỏ ra: một thiết bị cấy ghép gián điệp được giấu bên trong thiết bị. Người mua được xác định là Ben Yorke, và nhà bán lẻ đã bán chiếc máy bị xâm nhập là Metapod, theo Karpelès. Về phía mình, Ledger nói rằng cuộc điều tra của họ về các tổn thất quỹ đã được xác minh vẫn liên tục dẫn về các ví do CryptoBilis bán — không phải các thiết bị mua tại sân bay.
Hai tuyên bố này không phủ định lẫn nhau. Chúng nói về những thứ khác nhau: một bên là cáo buộc về phần cứng bị xâm nhập tại điểm bán, bên kia là nơi Ledger nói tiền thực sự bị mất trong các trường hợp họ đã xác minh.
Những gì Karpelès nói có bên trong chiếc Flex
Tuyên bố của Karpelès hẹp và cụ thể. Một chiếc Ledger Flex — một trong những mẫu màn hình cảm ứng mới hơn của công ty — được mua từ một người bán tại sân bay. Ở đâu đó trong chuỗi đó, một thiết bị cấy ghép đã được thêm vào. Ông nêu tên Yorke là người mua và Metapod là nhà bán lẻ đã bán chiếc máy.
Đó là toàn bộ những gì được tiết lộ. Không có phân tích chi tiết về việc thiết bị cấy ghép được chế tạo để làm gì, không có mốc thời gian về thời điểm nó có thể được cài vào, và không có thông tin về việc có bao nhiêu thiết bị khác từ cùng người bán có thể bị ảnh hưởng. Bán lẻ tại sân bay là một kênh kỳ lạ đối với một sản phẩm bảo mật — vòng quay nhanh, khách hàng tạm thời, và không có cách rõ ràng để người mua xác minh một hộp niêm phong so với một hộp đã bị can thiệp.
Chi tiết quan trọng nhất đối với bất kỳ ai đang giữ Ledger không phải là chiếc máy cụ thể. Mà là câu hỏi liệu đây là trường hợp cá biệt hay một mô thức. Hiện tại, chưa ai trả lời điều đó.
Phía Ledger: CryptoBilis, không phải sân bay
Tuyên bố của Ledger vạch ra ranh giới rõ ràng. Trong cuộc điều tra của mình, các tổn thất quỹ đã được xác minh vẫn gắn với các ví do CryptoBilis bán. Đó là lập trường của công ty, và nó không nhượng bộ trước câu chuyện sân bay.
Đọc kỹ thì đó không phải là phủ nhận việc một chiếc Flex bị xâm nhập đã tồn tại. Đó là sự tách biệt hai hướng. Tổn thất đã xác minh — những trường hợp Ledger thực sự truy vết được dòng tiền — đi qua các ví CryptoBilis. Thiết bị tại sân bay là một cáo buộc riêng, và Ledger không gộp nó vào con số tổn thất của mình.
Đối với người dùng, bài học thực tế là: nếu bạn đang cố xác định liệu quỹ của mình có gặp rủi ro hay không, Ledger đang nói với bạn hãy xem ví của bạn đến từ đâu, chứ không chỉ xem bạn đã cắm thiết bị nào. Hai điều đó không phải cùng một câu hỏi, và việc đánh đồng chúng là cách khiến người ta đi sai hướng.
Khoảng trống mà cả hai bên chưa lấp đầy
Metapod đã bán thiết bị. Yorke đã mua nó. Karpelès đã báo cáo thiết bị cấy ghép. Ledger nói tổn thất đã xác minh dẫn về CryptoBilis. Bốn cái tên, hai câu chuyện, và chưa có sự hòa giải công khai nào giữa chúng.
Câu hỏi chưa được giải đáp rõ ràng là liệu kênh bán hàng tại sân bay và kênh ví CryptoBilis có giao nhau hay không. Chưa ai nói chúng có. Cũng chưa ai nói chúng không. Không có mối liên kết đó — hoặc một tuyên bố rõ ràng rằng không có — hai câu chuyện đứng cạnh nhau, mỗi câu đúng theo cách riêng của nó, mỗi câu chưa đầy đủ theo cách riêng của nó.
Hãy chú ý hai điều. Thứ nhất, liệu Ledger có mở rộng tuyên bố của mình ra ngoài dòng CryptoBilis hay không — cụ thể là liệu họ có đề cập trực tiếp đến thiết bị tại sân bay thay vì chỉ đối chiếu. Thứ hai, liệu Metapod hoặc bất kỳ ai trong chuỗi bán lẻ tại sân bay có phản hồi cáo buộc về thiết bị cấy ghép hay không, và liệu chiếc máy bị ảnh hưởng có phải là trường hợp cá biệt hay không.
Cho đến khi một trong hai điều đó xảy ra, những sự thật chắc chắn duy nhất trên bàn là: một chiếc Ledger Flex mua tại sân bay được cho là có thiết bị cấy ghép, một người tên Ben Yorke đã mua nó, Metapod đã bán nó, và các tổn thất đã xác minh của Ledger vẫn đi qua CryptoBilis. Mọi thứ khác vẫn còn bỏ ngỏ.
