Arravind Prabu, người sáng lập Cryptobilis, tiết lộ rằng công ty đã được một bên không được tiết lộ danh tính mua lại vào đầu năm nay. Mặc dù ông Prabu thừa nhận đã hỗ trợ đội ngũ quản lý hiện tại trong một số sự kiện, nhưng ông phủ nhận việc có bất kỳ sự am hiểu nào về hoạt động hàng ngày của công ty.
Điểm chính
- Cựu CEO của Cryptobilis, Arravind Prabu, tiết lộ rằng công ty đã được bán cho chủ sở hữu mới vào tháng 3 năm 2026.
- Prabu cho biết kể từ khi bán công ty, các nhà sáng lập không còn quyền truy cập hay kiểm soát hoạt động của công ty.
- Ledger đã tạm dừng việc giao hàng sau khi xác nhận một thiết bị bị can thiệp đã được bán thông qua Cryptobilis, gây ra thiệt hại hàng triệu.
Nhà sáng lập Cryptobilis tiết lộ việc bán công ty, phủ nhận trách nhiệm về vụ khai thác lỗ hổng trên các thiết bị bị can thiệp
Arravind Prabu, nhà sáng lập của Cryptobilis, công ty bị cáo buộc đã bán các ví Ledger bị ảnh hưởng bởi lỗ hổng bảo mật đang diễn ra, đã chia sẻ thông tin chi tiết về mối quan hệ của ông với nhà cung cấp ví này, đồng thời phủ nhận liên quan đến lỗ hổng bảo mật hiện tại.
Trong một tuyên bố đăng trên LinkedIn vào ngày 10 tháng 10, Prabu tiết lộ rằng Cryptobilis đã được mua lại bởi một chủ sở hữu mới chưa được tiết lộ, trong khi ông và một đồng sáng lập viên khác đã từ chức và chuyển giao các trách nhiệm vận hành và quản trị cho bên mới này.
Ngoài ra, Prabu làm rõ rằng kể từ khi thương vụ mua lại hoàn tất, ông và đồng sáng lập viên còn lại của Cryptobilis đã không còn “bất kỳ quyền truy cập, thông tin đăng nhập, khả năng theo dõi hoặc quyền kiểm soát quản trị nào đối với hệ thống backend của Cryptobilis, cơ sở dữ liệu khách hàng, lịch sử đơn hàng hoặc các kênh liên lạc nội bộ của công ty.”
Tuy nhiên, ông thừa nhận rằng họ đã đóng vai trò hỗ trợ đội ngũ mới trong một số sự kiện “với tư cách tư vấn và điều phối” để đảm bảo quá trình chuyển giao diễn ra suôn sẻ, nhưng phủ nhận việc có bất kỳ “quyền truy cập nào về mặt kinh doanh hoặc vận hành vào công tác quản lý hàng ngày hay hạ tầng CNTT của công ty”.
Về lý do tại sao ông không tiết lộ việc bán công ty đã diễn ra, Prabu nhấn mạnh rằng ông bị ràng buộc bởi hợp đồng phải hoãn việc công bố công khai về giao dịch này cho đến giữa tháng 10, nhưng tất cả các nhà cung cấp đều đã được thông báo về giao dịch và việc chuyển giao sang ban lãnh đạo mới.
Tuy nhiên, Prabu không làm rõ liệu kho thiết bị phần cứng Ledger có được bao gồm trong quá trình bàn giao hoạt động cho ban lãnh đạo mới hay không, cũng như ai có quyền truy cập vào các thiết bị này trước mỗi lần bán.
"Đối với tất cả các vấn đề hoạt động đang diễn ra, các thắc mắc kỹ thuật hoặc tuyên bố chính thức liên quan đến Cryptobilis, vui lòng liên hệ với Người phụ trách hiện tại," Prabu kết luận.
Kể từ khi Ledger phát hiện một thiết bị bị can thiệp được cung cấp qua Cryptobilis, công ty đã tạm dừng toàn bộ việc vận chuyển và bán các thiết bị Ledger, đồng thời khuyến cáo khách hàng không nên thiết lập ví của mình.
Tuy nhiên, theo báo cáo, đã có thêm các thiết bị bị can thiệp xuất hiện ở các khu vực khác, được cung cấp từ các nhà phân phối ủy quyền khác nhau, làm mở rộng phạm vi tiềm năng của lỗ hổng này, vốn đã gây ra thiệt hại hơn 90 triệu.
Ledger vẫn đang điều tra vấn đề này và trong bản cập nhật mới nhất, công ty đã nhắc lại rằng tất cả các thiết bị bị xâm phạm đều có nguồn gốc từ Cryptobilis.
