Cryptobilis-yhtiön myynti
Arravind Prabu, Cryptobilis-yhtiön perustaja, on paljastanut, että yritys myytiin tuntemattomalle osapuolelle aiemmin tänä vuonna. Vaikka Prabu myönsi auttaneensa nykyistä johtoryhmää joissakin tapahtumissa, hän kiisti, että hänellä olisi ollut operatiivista näkyvyyttä yrityksen päivittäisiin toimintoihin.
Prabun lausunto
Prabu, joka väitetysti myi Ledger-lompakoita, joita koskee käynnissä oleva hyökkäys, on etäännyttänyt itsensä nykyisestä tilanteesta. Lokakuun 10. päivänä LinkedInissä julkaistussa lausunnossaan Prabu kertoi, että Cryptobilis oli hankittu tuntemattoman uuden omistajan toimesta, ja hän sekä toinen perustaja astuivat syrjään siirtäen operatiiviset ja hallinnolliset vastuut tälle uudelle osapuolelle.
”Myynnin jälkeen minulla ja toisella perustajalla ei ollut yhtään pääsyä, tunnuksia, näkyvyyttä tai hallinnollista valtaa Cryptobilisin taustajärjestelmiin, asiakastietokantoihin, tilaushistorioihin tai yritysviestintäkanaviin.”
Hän kuitenkin tunnusti, että heillä oli rooli uuden tiimin auttamisessa joissakin tapahtumissa neuvonantajana ja koordinointikapasiteetissa varmistaakseen sujuvan siirtymisen, mutta kiisti, että heillä olisi ollut liiketoiminnallista tai operatiivista näkyvyyttä yrityksen päivittäiseen hallintaan tai IT-infrastruktuuriin.
Myynnin vaikutukset
Prabu korosti, että hän ei ollut voinut paljastaa myynnin tapahtuneen, koska hän oli sopimuksellisesti sidottu pidättäytymään julkisista ilmoituksista transaktiosta lokakuun puoliväliin asti. Hän kuitenkin mainitsi, että kaikki toimittajat oli informoitu transaktiosta ja siirtymisestä uuteen johtoon.
Prabu ei kuitenkaan selventänyt, sisältyikö Ledger-laitteiden varasto operatiiviseen siirtoon uudelle johdolle, eikä hän kertonut, kuka oli päässyt näihin laitteisiin ennen myyntiä.
”Kaikissa aktiivisissa operatiivisissa asioissa, teknisissä kysymyksissä tai virallisissa lausunnoissa liittyen Cryptobilisiin, ottakaa yhteyttä nykyiseen vastuuhenkilöön.”
Ledgerin toimet
Koska Ledger tunnisti Cryptobilisin kautta hankitun muunnellun laitteen, yritys on keskeyttänyt kaikkien Ledger-laitteiden toimitukset ja myynnit, suositellen asiakkaille, etteivät he käyttäisi lompakoitaan. Siitä huolimatta lisää muunneltuja laitteita on raportoitu ilmestyneen muilla alueilla, hankittuna eri valtuutetuista jälleenmyyjistä, mikä laajentaa tämän hyökkäyksen mahdollisia vaikutuksia, joka on jo aiheuttanut yli 90 miljoonan euron tappiot.
Ledger tutkii edelleen asiaa, ja viimeisimmässä päivityksessään se toisti, että kaikki vaarantuneet laitteet oli hankittu Cryptobilisin kautta.
