MediaMarktSaturn povlači Ledger proizvode iz prodaje zbog navoda o manipulaciji

Tvrtka MediaMarktSaturn, matična tvrtka europskog trgovca elektronikom MediaMarkta, uklonila je Ledgerove proizvode iz svojih trgovina i online platformi nakon izvješća o hardverskim novčanicima koji su navodno bili neovlašteno modificirani. Glasnogovornik tvrtke potvrdio je u utorak za Cointelegraph da je proizvođačev asortiman povučen te da je tvrtka u kontaktu s proizvođačem. "Ovaj incident shvaćamo vrlo ozbiljno", poručili su iz MediaMarktSaturna.

Detalji su se počeli nizati krajem tjedna. U ponedjeljak je korisnik platforme X poznat pod imenom Johannes tvrdio da je kupio dva Ledger novčanika u odvojenim MediaMarkt trgovinama te da su oba sadržavala neovlaštene kabele i mobilne module. Sigurnosne nedoumice dodatno su se pojačale u petak, kada je Ledger objavio da istražuje izvješća o gubicima povezanima s uređajima prodanima preko jugoistočnoazijskog preprodavača CryptoBilisa. U utorak je Ledger priopćio da su implantati prenosili korisničke fraze za oporavak putem mobilnih mreža te da istražuje slučajeve i izvan CryptoBilisa.

Kontekst

Ledger je proizvođač hardverskih novčanika, uređaja koji se koriste za sigurno čuvanje kriptovaluta. Fraza za oporavak ključan je element takvih novčanika jer omogućuje vlasniku povrat pristupa sredstvima. Prema navodima iz izvornog teksta, implantati u modificiranim uređajima prenosili su upravo te fraze putem mobilnih mreža, što predstavlja ozbiljan sigurnosni rizik za korisnike. Slučaj se prvotno vezao uz preprodavača CryptoBilisa u jugoistočnoj Aziji, no Ledger sada istražuje i druge prijave. Odvojeno od toga, Mark Karpelès, bivši izvršni direktor burze Mt. Gox, izjavio je u utorak da je Ledger Flex kupljen na aerodromu u Singapuru sadržavao špijunski implantat.

Ledger je na to odgovorio upućivanjem korisnika na svoje posljednje ažuriranje istrage o CryptoBilisu, bez izravnog osvrta na singapurski slučaj.

Ključne brojke

Johannes je tvrdio da je kupio dva Ledger novčanika u dvije odvojene MediaMarkt trgovine, a oba su navodno sadržavala neovlaštene kabele i mobilne module. Slučajevi su se pojavili u petak i ponedjeljak, dok su se nove informacije o istrazi pojavile u utorak.

Što to znači

Odluka MediaMarktSaturna da povuče Ledgerove proizvode s polica i iz online ponude signalizira da trgovac prema ovom slučaju postupa kao prema ozbiljnom sigurnosnom incidentu, a ne kao prema izoliranom problemu. Za korisnike hardverskih novčanika to znači pojačan oprez pri kupnji uređaja, osobito onih koji dolaze iz posredničkih kanala prodaje. Činjenica da se navodni slučajevi pojavljuju na više lokacija i preko različitih prodajnih puteva dodatno podiže razinu zabrinutosti. Cointelegraph je kontaktirao Ledger s pitanjem je li potvrdio bilo kakve modificirane uređaje u Europi, no do objave teksta nije dobio odgovor.

Što slijedi

Očekuje se da će Ledger nastaviti istragu koja sada uključuje i slučajeve izvan CryptoBilisa, dok će MediaMarktSaturn zadržati proizvode izvan prodaje do daljnjega. Ostaje vidjeti hoće li se potvrditi navodi o modificiranim uređajima u Europi te kako će proizvođač odgovoriti na singapurski slučaj koji je dosad ostao bez izravnog komentara.