Arravind Prabu, fondateur de Cryptobilis, a révélé que la société avait été rachetée par une entité dont l'identité n'a pas été divulguée au début de cette année. Bien que M. Prabu ait reconnu avoir apporté son aide à l'équipe de direction actuelle lors de certains événements, il a nié avoir eu une quelconque visibilité sur les activités quotidiennes de l'entreprise.
Points clés
- L'ancien PDG de Cryptobilis, Arravind Prabu, a révélé que la société avait été vendue en mars 2026 à de nouveaux propriétaires.
- M. Prabu a déclaré que depuis la vente, les fondateurs n’avaient plus aucun accès ni aucun contrôle sur les activités de la société.
- Ledger a suspendu ses expéditions après avoir confirmé qu’un appareil trafiqué avait été vendu par l’intermédiaire de Cryptobilis, entraînant des pertes se chiffrant en millions.
Le fondateur de Cryptobilis révèle la vente de l’entreprise et nie toute responsabilité dans l’exploitation des appareils altérés
Arravind Prabu, fondateur de Cryptobilis, la société qui aurait vendu les portefeuilles Ledger touchés par une faille actuellement exploitée, a apporté des précisions sur son implication auprès du fournisseur de portefeuilles, tout en se distanciant de cette faille.
Dans une déclaration publiée sur LinkedIn le 10 octobre, M. Prabu a révélé que Cryptobilis avait été rachetée par un nouveau propriétaire dont l’identité n’a pas été divulguée, lui-même et un autre cofondateur ayant démissionné et transféré les responsabilités opérationnelles et administratives à cette nouvelle entité.
De plus, M. Prabu a précisé que depuis la finalisation de la vente, lui-même et l’autre cofondateur de Cryptobilis n’avaient « aucun accès, aucun identifiant, aucune visibilité ni aucun contrôle administratif sur les systèmes backend de Cryptobilis, les bases de données clients, l’historique des commandes ou les canaux de communication de l’entreprise ».
Il a néanmoins reconnu avoir joué un rôle en aidant la nouvelle équipe lors de certains événements « à titre consultatif et de coordination » afin d’assurer une transition en douceur, mais a nié avoir eu « une quelconque visibilité commerciale ou opérationnelle sur la gestion quotidienne de l’entreprise ou son infrastructure informatique ».
Quant à la raison pour laquelle il n’avait pas révélé que la vente avait eu lieu, Prabu a souligné qu’il était contractuellement tenu de s’abstenir de toute annonce publique concernant la transaction jusqu’à la mi-octobre, mais que tous les fournisseurs avaient été informés de la transaction et du passage à une nouvelle direction.
Prabu n’a toutefois pas précisé si le stock de matériel Ledger était inclus dans le transfert opérationnel à la nouvelle direction, ni qui avait accès à ces appareils avant chaque vente.
« Pour toute question opérationnelle, demande technique ou déclaration officielle concernant Cryptobilis, veuillez contacter le responsable actuel », a conclu Prabu.
Depuis que Ledger a identifié un appareil altéré provenant de Cryptobilis, la société a suspendu toutes les expéditions et ventes d’appareils Ledger, recommandant à ses clients de ne pas configurer leurs portefeuilles.
Néanmoins, d’autres appareils altérés seraient apparus dans d’autres régions, provenant de différents revendeurs agréés, élargissant ainsi la portée potentielle de cette faille qui a déjà entraîné plus de 90 millions de pertes.
Ledger poursuit son enquête sur cette affaire et, dans sa dernière mise à jour, a réaffirmé que tous les appareils compromis provenaient de Cryptobilis.
