Binawi ng MediaMarktSaturn ang mga Ledger hardware wallet mula sa mga istante ng lahat ng tindahan nito sa bawat bansang pinagpapatakbuhan nito, matapos lumabas ang mga ulat ng tampering sa mga device. Ang hardware wallets ay itinuturing na pinakaligtas na paraan para itago ang crypto, kaya anumang panganib ng tampering ay direktang tumatama sa tiwala ng milyun-milyong gumagamit nito.
Ano talaga ang nangyari
Ayon sa ulat ng The Defiant, binawi na ng MediaMarktSaturn ang mga produkto ng Ledger sa kanilang mga tindahan. Kinumpirma ng retailer na saklaw ng pagbawi ang lahat ng bansang pinagtitindahan nito. Sumunod ito matapos lumabas ang mga ulat tungkol sa tampering sa mga Ledger hardware wallet, bagama't hindi tinukoy sa ulat kung ilang device ang apektado o kung kailan ito unang natuklasan. Tumugon naman ang Ledger sa pagsasabing walang naitalang nawalang pondo kaugnay ng kasong naganap sa Germany na nagtulak sa pagbawi. Dinirekta ng kompanya ang mga bumili ng apektadong produkto patungo sa kanilang mga support channel para sa karagdagang gabay. Wala ring detalye sa ulat tungkol sa saklaw ng tampering, bilang ng mga apektadong unit, o timeline para sa resolusyon.
Paano ito nangyari
Ang mga hardware wallet tulad ng mga device ng Ledger ay nag-iimbak ng private key nang offline, malayo sa mga sistemang konektado sa internet. Ang disenyong ito ay para maiwasan ang remote hacking. Ngunit kapag nangyari ang physical tampering bago pa man maabot ng device ang bibili, nasisira nito ang pangunahing proteksyon na ito. Mahalaga ang papel ng mga retailer bilang huling hakbang sa pagitan ng manufacturer at user sa pagtukoy ng ganitong panganib. Nagpapatakbo ang MediaMarktSaturn sa maraming bansa sa Europe, kaya't kapansin-pansin ang laki ng saklaw ng pagbawing ito. Hindi tinalakay sa orihinal na ulat ang mga naunang insidente ng tampering, ang history ng Ledger sa supply chain checks, o kung paano unang natuklasan ang isyu.
Bakit ito mahalaga para sa'yo
Para sa mga may-ari ng Ledger, ang agarang hakbang ay suriin ang mga device na binili sa MediaMarktSaturn at makipag-ugnayan sa Ledger support kung may kahina-hinalang pagbabago. Para sa mga bibili, ipinapakita ng pagbawi na hindi awtomatikong mas ligtas ang mga hardware wallet na binili sa tindahan kumpara sa online. Para sa Ledger, ito ay pagsubok sa bilis ng kanilang tugon at transparency. Para sa mga builder sa wallet space, paalala ito na kasinghalaga ng code audits ang physical security checks. Para sa mga retailer, nagbubukas ito ng tanong tungkol sa inspection standards bago pa man maabot ng crypto hardware ang mga istante.
Ang mas malaking tanong
Kung maaaring ma-tamper ang isang hardware wallet bago pa man ito maabot ang istante ng tindahan, ano na nga ba ang tunay na kahulugan ng seguridad para sa ordinaryong may-ari ng crypto? Sino ang dapat managot sa verification — ang manufacturer, ang retailer, o ang bibili? At maaari pa bang ituring na ganap na tamper-proof ang anumang physical device kapag lumabas na ito sa factory at pumasok sa publikong supply chain? Ang tanong na ito ay hindi lamang tungkol kay Ledger.
Ano ang dapat bantayan
Abangan ang opisyal na pahayag ng Ledger tungkol sa saklaw ng tampering at kung aling mga batch ng device ang apektado. Panoorin din kung susunod ang ibang retailer sa hakbang ng MediaMarktSaturn na bawiin ang mga produkto ng Ledger sa kanilang mga istante. Wala pang opisyal na timeline para sa restocking o resolusyon ang inanunsyo. Ang mga may hawak ng apektadong device ay dapat subaybayan ang mga support channel ng Ledger para sa mga update sa verification steps at replacement options.
