Annonces de Cryptobilis
Arravind Prabu, fondateur de Cryptobilis, a annoncé que l’entreprise avait été acquise par une partie non divulguée plus tôt cette année. Bien qu’il ait reconnu avoir assisté l’équipe de direction actuelle lors de certains événements, il a nié avoir une visibilité opérationnelle sur les activités quotidiennes de l’entreprise.
Implication et Distanciation
Prabu, dont la société aurait vendu les portefeuilles Ledger affectés par un exploit en cours, a donné un aperçu de son implication avec le fournisseur de portefeuilles, se distanciant ainsi de l’incident actuel. Dans une déclaration publiée sur LinkedIn le 10 octobre, il a révélé que Cryptobilis avait été acquis par une nouvelle entité, avec lui-même et un autre co-fondateur se retirant et transférant les responsabilités opérationnelles et administratives à cette nouvelle partie.
De plus, Prabu a précisé que depuis la vente, lui et l’autre co-fondateur n’avaient eu « aucun accès, aucune crédential, aucune visibilité ou aucun contrôle administratif » sur les systèmes backend de Cryptobilis, les bases de données clients, les historiques de commandes ou les canaux de communication d’entreprise.
Rôle de Conseil et Confidentialité
Néanmoins, il a reconnu qu’ils avaient joué un rôle en assistant la nouvelle équipe lors de certains événements « dans une capacité de conseil et de coordination » pour assurer une transition en douceur, mais a nié avoir une « visibilité commerciale ou opérationnelle » sur la gestion quotidienne de l’entreprise ou l’infrastructure informatique.
Concernant la raison pour laquelle il n’avait pas divulgué la vente, Prabu a souligné qu’il était contractuellement tenu de ne pas faire d’annonces publiques sur la transaction avant la mi-octobre, mais que tous les fournisseurs avaient été informés de la transaction et du changement de direction.
Problèmes de Sécurité et Conséquences
Cependant, il n’a pas précisé si le stock de matériel Ledger était inclus dans le transfert opérationnel à la nouvelle direction, ni qui avait accès à ces dispositifs avant chaque vente.
« Pour toutes les questions opérationnelles actives, les demandes techniques ou les déclarations officielles concernant Cryptobilis, veuillez contacter la personne responsable actuelle, »
a conclu Prabu.
Depuis que Ledger a identifié un appareil altéré provenant de Cryptobilis, l’entreprise a suspendu toutes les expéditions et ventes de dispositifs Ledger, recommandant aux clients de ne pas configurer leurs portefeuilles. D’autres dispositifs altérés auraient également été signalés dans d’autres régions, provenant de différents revendeurs autorisés, élargissant le champ potentiel de cet exploit qui a déjà causé plus de 90 millions d’euros de pertes. Ledger enquête toujours sur le problème et, dans sa dernière mise à jour, a réitéré que tous les dispositifs compromis provenaient de Cryptobilis.
