크립토빌리스(Cryptobilis)의 설립자인 아라빈드 프라부(Arravind Prabu)는 올해 초 회사가 미공개 업체에 인수되었다고 밝혔다. 프라부는 일부 행사에서 현 경영진을 지원한 사실은 인정했으나, 회사의 일상적인 운영에 대해서는 전혀 파악하고 있지 않다고 부인했다.
주요 내용
- 전 크립토빌리스 CEO 아라빈드 프라부는 회사가 2026년 3월에 새로운 소유주에게 매각되었다고 밝혔다.
- 프라부는 매각 이후 창업자들이 회사 운영에 대한 접근 권한이나 통제권을 전혀 행사하지 못했다고 밝혔다.
- 레저(Ledger)는 크립토빌리스를 통해 조작된 기기가 판매된 사실을 확인한 후 출하를 중단했으며, 이로 인해 수백만 달러의 손실이 발생했다.
크립토빌리스 창업자, 회사 매각 사실 공개… 조작된 기기 악용 사건에 대한 책임 부인
현재 진행 중인 보안 취약점의 영향을 받은 레저(Ledger) 지갑을 판매한 것으로 알려진 크립토빌리스(Cryptobilis)의 창립자 아라빈드 프라부(Arravind Prabu)는 해당 지갑 공급업체와의 관계에 대한 입장을 밝히며, 현재의 보안 취약점 사태와는 거리를 두었다.
10월 10일 링크드인에 게시된 성명에서 프라부는 크립토빌리스가 신원이 공개되지 않은 새로운 소유주에게 인수되었으며, 자신과 다른 공동 창업자가 사임하고 운영 및 관리 책임을 이 새로운 측에 넘겼다고 밝혔다.
또한 프라부는 매각이 완료된 이후, 자신과 다른 크립토빌리스 공동 창업자는 “크립토빌리스의 백엔드 시스템, 고객 데이터베이스, 주문 내역 또는 기업 커뮤니케이션 채널에 대한 접근 권한, 인증 정보, 가시성 또는 관리 통제권이 전혀 없다”고 분명히 했다.
그럼에도 불구하고 그는 원활한 인수인계를 위해 “자문 및 조정 역할”로서 일부 행사에서 새 팀을 지원한 바는 인정했으나, “회사의 일상적인 경영이나 IT 인프라에 대한 사업적 또는 운영적 가시성”은 전혀 없었다고 부인했다.
매각 사실이 공개되지 않은 이유에 대해 프라부는 10월 중순까지 해당 거래에 대한 공식 발표를 보류해야 한다는 계약상 의무가 있었음을 강조했으나, 모든 공급업체에는 거래 내용과 새로운 경영진으로의 전환 사실이 통보되었다고 밝혔다.
그럼에도 불구하고 프라부는 레저(Ledger) 하드웨어 재고가 신 경영진으로의 운영 인계에 포함되었는지, 그리고 각 판매 전 누가 해당 기기에 접근할 수 있었는지에 대해서는 명확히 밝히지 않았다.
“크립토빌리스(Cryptobilis)와 관련된 모든 진행 중인 운영 사항, 기술 문의 또는 공식 성명에 대해서는 현 책임자에게 문의해 주시기 바랍니다,”라고 프라부는 말을 마쳤다.
레저(Ledger)는 크립토빌리스(Cryptobilis)를 통해 공급된 조작된 기기를 확인한 이후, 레저 기기의 모든 출하 및 판매를 중단하고 고객들에게 지갑 설정을 하지 말 것을 권고했습니다.
그럼에도 불구하고, 다른 지역의 여러 공인 리셀러를 통해 공급된 조작된 기기가 추가로 발견된 것으로 알려지면서, 이미 9,000만 이상의 손실을 초래한 이 보안 취약점의 잠재적 영향 범위가 확대되고 있다.
레저는 여전히 이 문제를 조사 중이며, 최근 업데이트를 통해 모든 침해된 기기가 크립토빌리스를 통해 공급된 것임을 재차 강조했습니다.
