news.bitcoin.com
Аравинд Прабу, основатель Cryptobilis, сообщил, что в начале этого года компания была приобретена неизвестной стороной. Хотя Прабу признал, что оказывал помощь нынешнему руководству в проведении некоторых мероприятий, он отрицал, что имел какое-либо представление о повседневной деятельности компании.
Основатель Cryptobilis раскрыл информацию о продаже компании и отрицает ответственность за уязвимость, связанную с подделанными устройствами
Аравинд Прабу, основатель Cryptobilis — компании, которая, как утверждается, продавала кошельки Ledger, затронутые продолжающейся уязвимостью, — рассказал о своём участии в деятельности этого поставщика кошельков, отмежевавшись от текущей уязвимости.
В заявлении, опубликованном на LinkedIn 10 октября, Прабу сообщил, что Cryptobilis была приобретена новым владельцем, имя которого не разглашается, при этом он и другой соучредитель ушли из компании и передали операционные и административные полномочия этой новой стороне.
Кроме того, Прабу пояснил, что с момента завершения сделки ни он, ни другой соучредитель Cryptobilis не имели «никакого доступа, учетных данных, возможности просмотра или административного контроля над бэкэнд-системами Cryptobilis, базами данных клиентов, историей заказов или корпоративными каналами связи».
Тем не менее, он признал, что они играли определенную роль, помогая новой команде в некоторых вопросах «в качестве консультантов и координаторов» для обеспечения плавного перехода, но отрицал наличие какого-либо «доступа к информации о повседневном управлении компанией или её ИТ-инфраструктуре».
Что касается причины, по которой он не раскрыл факт продажи, Прабу подчеркнул, что по условиям контракта он был обязан воздерживаться от публичных заявлений о сделке до середины октября, однако все поставщики были уведомлены о сделке и смене руководства.
Тем не менее Прабу не уточнил, были ли запасы аппаратного обеспечения Ledger включены в передачу операционных функций новому руководству, а также кто имел доступ к этим устройствам перед каждой продажей.
«По всем текущим операционным вопросам, техническим запросам или официальным заявлениям, касающимся Cryptobilis, просьба обращаться к нынешнему ответственному лицу», — заключил Прабу.
С тех пор как компания Ledger обнаружила поддельное устройство, приобретенное через Cryptobilis, она приостановила все поставки и продажи устройств Ledger, порекомендовав клиентам не настраивать свои кошельки.
Тем не менее, по имеющимся данным, в других регионах появились новые подделанные устройства, поступившие от различных авторизованных реселлеров, что расширяет потенциальный масштаб этой уязвимости, которая уже привела к убыткам на сумму более 90 миллионов.
Ledger продолжает расследование данной проблемы и в своём последнем сообщении вновь подтвердила, что все скомпрометированные устройства были приобретены через Cryptobilis.
