Cryptobilisの創業者であるアラヴィンド・プラブ氏は、同社が今年初めに非公開の買収先によって買収されたことを明らかにしました。プラブ氏は、現在の経営陣をいくつかのイベントで支援したことは認めましたが、同社の日常業務について具体的な把握は一切していないと否定しました。
主なポイント：
- Cryptobilisの元CEOであるアラヴィンド・プラブ氏は、同社が2026年3月に新たな所有者に売却されたことを明らかにしました。
- プラブ氏は、売却以降、創業者は同社の運営に関するアクセス権や管理権を一切持っていないと述べました。
- Ledgerは、Cryptobilisを通じて改ざんされたデバイスが販売されていたことを確認した後、出荷を一時停止し、これにより数百万の損失が発生した。
Cryptobilis創業者が会社の売却を明かし、改ざんされたデバイスによる悪用への責任を否定
現在進行中の脆弱性の影響を受けたLedgerウォレットを販売したとされるCryptobilisの創業者、アラヴィンド・プラブ氏は、同ウォレットベンダーとの関わりについて説明し、現在の脆弱性問題との関与を否定しました。
10月10日にLinkedInに投稿された声明で、プラブ氏はCryptobilisが非公開の新たな所有者に買収されたと明かし、自身と別の共同創業者が退任し、運営および管理責任を新所有者に引き継いだとしている。
さらにプラブ氏は、売却完了以降、自身ともう一人の共同創業者は「Cryptobilisのバックエンドシステム、顧客データベース、注文履歴、企業内コミュニケーションチャネルに対するアクセス権、認証情報、可視性、管理権限を一切有していない」と明言しました。
ただし、円滑な移行を確保するため、一部の事案において「助言および調整の立場」から新チームを支援する役割を担っていたことを認めました。その一方で、「同社の日常的な経営やITインフラに関する業務上または運営上の可視性」は一切持っていないと否定しました。
売却を公表しなかった理由について、プラブ氏は10月中旬まで公式発表を控えるよう契約で義務付けられていたと強調しましたが、すべてのサプライヤーには本取引と新経営陣への移行について通知していたと述べました。
ただし、プラブ氏は、Ledgerハードウェアの在庫が業務引継ぎに含まれていたかどうか、また各販売前に誰がこれらのデバイスにアクセスできたのかについては言及しませんでした。
「Cryptobilisに関するすべての進行中の業務事項、技術的な問い合わせ、または公式声明については、現在の責任者までご連絡ください」とプラブ氏は締めくくった。
Ledgerは、Cryptobilisを通じて供給された改ざんされたデバイスを特定して以来、Ledgerデバイスの出荷および販売をすべて停止し、顧客に対してウォレットの設定を行わないよう推奨しています。
それにもかかわらず、他の地域でも異なる正規販売代理店から供給された改ざんされたデバイスがさらに発見されたと報告されており、すでに9,000万ドル以上の損失をもたらしているこの攻撃の影響範囲が拡大しています。
Ledgerは現在も調査を続けており、最新の更新情報では、侵害されたデバイスはすべてCryptobilisを通じて供給されたものであることを改めて強調しました。
