مؤسس «كريبتوبيليس» يكشف أن الشركة بيعت قبل أشهر من حدوث الثغرة الأمنية

كشف أرافيند برابو، مؤسس شركة «كريبتوبيليس»، أن الشركة قد تم الاستحواذ عليها من قبل جهة لم يتم الكشف عن هويتها في وقت سابق من هذا العام. ورغم أن برابو أقر بأنه ساعد فريق الإدارة الحالي في بعض المناسبات، إلا أنه نفى أن يكون له أي دور تشغيلي في العمليات اليومية للشركة.

مؤسس Cryptobilis يكشف عن بيع الشركة وينفي مسؤوليته عن استغلال الأجهزة المُتلاعب بها

قدم أرافيند برابو، مؤسس شركة Cryptobilis، التي يُزعم أنها باعت محافظ Ledger المتأثرة بثغرة أمنية مستمرة، تفاصيل حول علاقته بمورد المحافظ، ونأى بنفسه عن الثغرة الحالية.

في بيان نُشر على LinkedIn في 10 أكتوبر، كشف برابو أن شركة Cryptobilis تم الاستحواذ عليها من قبل مالك جديد لم يُكشف عن هويته، حيث استقال هو ومؤسس مشارك آخر وسلموا المسؤوليات التشغيلية والإدارية إلى هذا الطرف الجديد.

بالإضافة إلى ذلك، أوضح برابو أنه منذ إتمام عملية البيع، لم يعد له وللمؤسس المشارك الآخر في Cryptobilis «أي وصول أو بيانات اعتماد أو رؤية أو سيطرة إدارية على أنظمة Cryptobilis الخلفية، أو قواعد بيانات العملاء، أو سجلات الطلبات، أو قنوات الاتصال المؤسسية».

ومع ذلك، أقرّ بأنهما قاما بدور في مساعدة الفريق الجديد في بعض المناسبات «بصفة استشارية وتنسيقية» لضمان انتقال سلس، لكنه نفى أن يكون لديهما أي «رؤية تجارية أو تشغيلية للإدارة اليومية للشركة أو بنيتها التحتية لتكنولوجيا المعلومات».

أما بالنسبة للسبب الذي دفعه إلى عدم الكشف عن إتمام عملية البيع، فقد أوضح برابو أنه كان ملزمًا تعاقديًا بالامتناع عن إصدار أي إعلانات عامة بشأن الصفقة حتى منتصف أكتوبر، لكنه أشار إلى أنه تم إخطار جميع الموردين بالصفقة والتحول إلى الإدارة الجديدة.

ومع ذلك، لم يوضح برابو ما إذا كانت مخزونات أجهزة Ledger مشمولة في عملية تسليم المهام التشغيلية إلى الإدارة الجديدة، ومن كان لديه حق الوصول إلى هذه الأجهزة قبل كل عملية بيع.

واختتم برابو قائلاً: «بشأن جميع الأمور التشغيلية الجارية، أو الاستفسارات الفنية، أو البيانات الرسمية المتعلقة بشركة Cryptobilis، يرجى الاتصال بالشخص المسؤول الحالي».

منذ أن اكتشفت شركة «ليدجر» وجود جهاز تم العبث به تم شراؤه عبر «كريبتوبيليس»، أوقفت الشركة جميع شحنات ومبيعات أجهزة «ليدجر»، وأوصت العملاء بعدم إعداد محافظهم الرقمية.

ومع ذلك، أفادت التقارير بظهور المزيد من الأجهزة المُتلاعب بها في مناطق أخرى، تم الحصول عليها من موزعين معتمدين مختلفين، مما يوسع النطاق المحتمل لهذا الاستغلال الذي تسبب بالفعل في خسائر تجاوزت 90 مليون.

لا تزال شركة Ledger تحقق في هذه المسألة، وقد أكدت في آخر تحديث لها أن جميع الأجهزة المخترقة تم الحصول عليها من خلال Cryptobilis.