Oppkjøp av Cryptobilis
Arravind Prabu, grunnlegger av Cryptobilis, har avslørt at selskapet ble kjøpt opp av en ukjent part tidligere i år. Prabu anerkjente at han hjalp det nåværende ledelsesteamet i enkelte situasjoner, men han nektet for å ha hatt noen operasjonell innsikt i selskapets daglige drift.
Involvering med Ledger-lommene
Prabu, som står bak Cryptobilis, selskapet som angivelig solgte Ledger-lommene som er berørt av en pågående utnyttelse, har gitt innsikt i sin involvering med lommebokleverandøren og distansert seg fra den nåværende utnyttelsen. I en uttalelse publisert på LinkedIn 10. oktober, avslørte Prabu at Cryptobilis ble kjøpt opp av en ny eier, og at han og en annen medgründer trådte tilbake og overlot operasjonelle og administrative ansvarsområder til denne nye parten.
«Siden salget ble fullført, har jeg og den andre medgründeren hatt null tilgang, legitimasjon, synlighet eller administrativ kontroll over Cryptobilis» backend-systemer, kundedatabaser, bestillingshistorikk eller bedriftskommunikasjonskanaler.»
Likevel anerkjente han at de hadde en rådgivende og koordinerende rolle for å sikre en smidig overgang, men nektet for å ha hatt noen forretnings- eller operasjonell synlighet i selskapets daglige ledelse eller IT-infrastruktur.
Grunner til manglende offentliggjøring
Når det gjelder grunnen til at han ikke hadde offentliggjort salget, fremhevet Prabu at han var kontraktsmessig bundet til å holde tilbake offentlige kunngjøringer om transaksjonen til midten av oktober, men at alle leverandører ble varslet om overgangen til ny ledelse. Prabu klargjorde imidlertid ikke om Ledger-hardwarelageret var inkludert i den operasjonelle overføringen til den nye ledelsen, eller hvem som hadde tilgang til disse enhetene før hvert salg.
«For alle aktive operasjonelle saker, tekniske forespørsel eller offisielle uttalelser angående Cryptobilis, vennligst kontakt den nåværende ansvarlige personen.»
Konsekvenser av utnyttelsen
Siden Ledger identifiserte en manipulert enhet som ble anskaffet gjennom Cryptobilis, har selskapet stoppet alle forsendelser og salg av Ledger-enheter, og anbefalt kundene å ikke sette opp lommebøkene sine. Likevel har flere manipulerte enheter angivelig dukket opp i andre regioner, anskaffet fra forskjellige autoriserte forhandlere, noe som utvider det potensielle omfanget av denne utnyttelsen, som allerede har forårsaket over 90 millioner i tap.
Ledger etterforsker fortsatt saken, og i sin siste oppdatering gjentok de at alle kompromitterte enheter ble anskaffet gjennom Cryptobilis.
