Arravind Prabu, fondatorul Cryptobilis, a dezvăluit că firma a fost achiziționată de o parte necunoscută la începutul acestui an. Deși Prabu a recunoscut că a asistat actuala echipă de conducere în cadrul unor evenimente, el a negat că ar avea vreo vizibilitate operațională asupra activităților zilnice ale companiei.
Concluzii cheie
- Fostul CEO al Cryptobilis, Arravind Prabu, a dezvăluit că firma a fost vândută în martie 2026 către un nou proprietar.
- Prabu a declarat că, de la momentul vânzării, fondatorii nu au mai avut acces sau control asupra operațiunilor companiei.
- Ledger a suspendat livrările după ce a confirmat că un dispozitiv modificat a fost vândut prin intermediul Cryptobilis, provocând pierderi de milioane.
Fondatorul Cryptobilis dezvăluie vânzarea companiei și neagă responsabilitatea pentru exploatarea dispozitivelor modificate
Arravind Prabu, fondatorul Cryptobilis, compania care ar fi vândut portofelele Ledger afectate de o vulnerabilitate în curs de exploatare, a oferit detalii despre implicarea sa în relația cu furnizorul de portofele, distanțându-se de vulnerabilitatea actuală.
Într-o declarație publicată pe LinkedIn pe 10 octombrie, Prabu a dezvăluit că Cryptobilis a fost achiziționată de un nou proprietar al cărui nume nu a fost dezvăluit, el și un alt cofondator demisionând și predând responsabilitățile operaționale și administrative acestei noi părți.
În plus, Prabu a precizat că, de la finalizarea vânzării, el și celălalt cofondator al Cryptobilis nu au mai avut „niciun acces, nicio autentificare, nicio vizibilitate și niciun control administrativ asupra sistemelor backend ale Cryptobilis, bazelor de date cu clienți, istoricului comenzilor sau canalelor de comunicare corporativă”.
Cu toate acestea, el a recunoscut că au avut un rol în asistarea noii echipe în cadrul unor evenimente „în calitate de consilieri și coordonatori” pentru a asigura o tranziție lină, dar a negat că ar avea vreo „vizibilitate comercială sau operațională asupra gestionării zilnice a companiei sau asupra infrastructurii IT”.
În ceea ce privește motivul pentru care nu a dezvăluit că vânzarea a avut loc, Prabu a subliniat că era obligat contractual să amâne emiterea de anunțuri publice privind tranzacția până la jumătatea lunii octombrie, dar că toți furnizorii au fost informați cu privire la tranzacție și la trecerea la noua conducere.
Cu toate acestea, Prabu nu a precizat dacă stocul de dispozitive hardware Ledger a fost inclus în predarea operațională către noua conducere și cine a avut acces la aceste dispozitive înainte de fiecare vânzare.
„Pentru toate aspectele operaționale curente, întrebările tehnice sau declarațiile oficiale referitoare la Cryptobilis, vă rugăm să contactați actualul responsabil”, a concluzionat Prabu.
De când Ledger a identificat un dispozitiv modificat provenit de la Cryptobilis, compania a suspendat toate livrările și vânzările de dispozitive Ledger, recomandând clienților să nu-și configureze portofelele.
Cu toate acestea, se pare că au apărut mai multe dispozitive modificate în alte regiuni, provenite de la diferiți distribuitori autorizați, extinzând astfel amploarea potențială a acestei vulnerabilități care a cauzat deja pierderi de peste 90 de milioane.
Ledger continuă să investigheze problema și, în ultima sa actualizare, a reiterat faptul că toate dispozitivele compromise au fost achiziționate prin intermediul Cryptobilis.
