Annuncio di Acquisizione di Cryptobilis
Arravind Prabu, fondatore di Cryptobilis, ha annunciato che l’azienda è stata acquisita da una parte non divulgata all’inizio di quest’anno. Sebbene Prabu abbia riconosciuto di aver assistito il team di gestione attuale in alcune occasioni, ha negato di avere visibilità operativa sulle operazioni quotidiane dell’azienda.
Dettagli sulla Vendita
In particolare, ha chiarito che Cryptobilis, l’azienda che ha venduto i portafogli Ledger coinvolti in un exploit in corso, non è più sotto la sua direzione. In una dichiarazione pubblicata su LinkedIn il 10 ottobre, Prabu ha rivelato che Cryptobilis è stata acquisita da una nuova proprietà, con lui e un altro co-fondatore che si sono dimessi e hanno trasferito le responsabilità operative e amministrative a questa nuova parte.
Accesso e Controllo
Prabu ha specificato che, dalla conclusione della vendita, lui e l’altro co-fondatore non hanno avuto “zero accesso, credenziali, visibilità o controllo amministrativo” sui sistemi backend di Cryptobilis, database clienti, storici degli ordini o canali di comunicazione aziendale. Ha anche riconosciuto di aver avuto un ruolo nell’assistere il nuovo team in alcune situazioni “in una capacità di consulenza e coordinamento” per garantire una transizione fluida, ma ha negato di avere qualsiasi “visibilità commerciale o operativa” sulla gestione quotidiana dell’azienda o sull’infrastruttura IT.
Motivo della Non Rivelazione
Riguardo al motivo per cui non aveva rivelato la vendita, Prabu ha sottolineato di essere vincolato contrattualmente a non emettere annunci pubblici sulla transazione fino a metà ottobre, ma ha confermato che tutti i fornitori erano stati informati della transazione e del passaggio a una nuova gestione.
Problemi con i Dispositivi Ledger
Tuttavia, non ha chiarito se le scorte di hardware Ledger fossero incluse nel passaggio operativo alla nuova gestione e chi avesse accesso a questi dispositivi prima di ogni vendita.
“Per tutte le questioni operative attive, richieste tecniche o dichiarazioni ufficiali riguardanti Cryptobilis, si prega di contattare l’attuale persona responsabile,”
ha concluso Prabu.
Indagini su Dispositivi Manomessi
Dato che Ledger ha identificato un dispositivo manomesso proveniente da Cryptobilis, l’azienda ha sospeso tutte le spedizioni e vendite di dispositivi Ledger, raccomandando ai clienti di non configurare i loro portafogli. Tuttavia, sono stati segnalati ulteriori dispositivi manomessi in altre regioni, provenienti da diversi rivenditori autorizzati, ampliando il potenziale ambito di questo exploit che ha già causato oltre 90 milioni di euro di perdite. Ledger sta ancora indagando sulla questione e nel suo ultimo aggiornamento ha ribadito che tutti i dispositivi compromessi sono stati forniti tramite Cryptobilis.
