Adquisición de Cryptobilis
Arravind Prabu, fundador de Cryptobilis, ha revelado que la empresa fue adquirida por una parte no divulgada a principios de este año. Aunque Prabu reconoció que asistió al equipo de gestión actual en algunos eventos, negó tener visibilidad operativa sobre las operaciones diarias de la empresa.
Declaraciones de Prabu
En una declaración publicada en LinkedIn el 10 de octubre, Prabu explicó que Cryptobilis fue adquirida por una nueva propiedad, y que tanto él como otro cofundador renunciaron, entregando las responsabilidades operativas y administrativas a esta nueva parte. Además, aclaró que desde la finalización de la venta, él y el otro cofundador han tenido «cero acceso, credenciales, visibilidad o control administrativo» sobre los sistemas backend de Cryptobilis, bases de datos de clientes, historiales de pedidos o canales de comunicación corporativa.
No obstante, reconoció que desempeñaron un papel en ayudar al nuevo equipo en algunos eventos «en una capacidad de asesoría y coordinación» para asegurar una transición fluida, pero negó tener cualquier «visibilidad comercial u operativa» sobre la gestión diaria de la empresa o la infraestructura de TI.
Razones para la falta de divulgación
En cuanto a la razón por la que no había revelado que la venta había ocurrido, Prabu destacó que estaba contractualmente obligado a no emitir anuncios públicos sobre la transacción hasta mediados de octubre, aunque todos los proveedores fueron notificados del cambio de gestión. Sin embargo, no aclaró si el stock de hardware de Ledger estaba incluido en la entrega operativa a la nueva gestión, ni quién tenía acceso a estos dispositivos antes de cada venta.
«Para todos los asuntos operativos activos, consultas técnicas o declaraciones oficiales sobre Cryptobilis, por favor contacte a la persona a cargo actual»
Problemas con dispositivos Ledger
Desde que Ledger identificó un dispositivo manipulado obtenido a través de Cryptobilis, la empresa ha pausado todos los envíos y ventas de dispositivos Ledger, recomendando a los clientes que no configuren sus billeteras. Sin embargo, se ha informado que más dispositivos manipulados han aparecido en otras regiones, obtenidos de diferentes revendedores autorizados, ampliando el alcance potencial de este exploit que ya ha causado más de 90 millones en pérdidas. Ledger aún está investigando el problema y, en su última actualización, reiteró que todos los dispositivos comprometidos fueron obtenidos a través de Cryptobilis.
