Cryptobilisの買収と運営の変化
Cryptobilisの創設者であるArravind Prabuは、今年初めに会社が未公表の第三者に買収されたことを明らかにしました。Prabuは、現在の経営チームのいくつかのイベントで支援したことを認めましたが、会社の日常業務に関する運営の可視性は持っていないと否定しました。
Ledgerウォレットと攻撃の影響
Cryptobilisは、進行中の攻撃の影響を受けたLedgerウォレットを販売したとされる会社であり、Prabuはウォレットベンダーとの関与についての見解を提供し、現在の攻撃から距離を置いています。
10月10日にLinkedInに投稿された声明の中で、PrabuはCryptobilisが未公表の新しい所有者に買収され、彼自身と他の共同創設者が退任し、運営および管理の責任をこの新しい当事者に引き渡したことを明らかにしました。
さらに、Prabuは、売却が完了して以来、彼と他のCryptobilisの共同創設者は「Cryptobilisのバックエンドシステム、顧客データベース、注文履歴、または企業コミュニケーションチャネルに対するアクセス、資格情報、可視性、または管理権限を一切持っていない」と明言しました。
契約上の理由と新しい管理への移行
それにもかかわらず、彼は新しいチームのスムーズな移行を確保するために「助言および調整の役割」を果たしたことを認めましたが、会社の日常管理やITインフラに関する「ビジネスまたは運営の可視性」を持っていないと否定しました。
売却が行われたことを公表しなかった理由について、Prabuは契約上の理由から10月中旬まで取引に関する公表を控える必要があったと強調しましたが、すべてのサプライヤーには取引と新しい管理への移行が通知されていたと述べました。
Ledgerの調査と影響
それにもかかわらず、PrabuはLedgerハードウェアの在庫が新しい管理への運営引き継ぎに含まれていたかどうか、また各販売前にこれらのデバイスに誰がアクセスできたかについては明確にしませんでした。
「Cryptobilisに関するすべてのアクティブな運営事項、技術的な問い合わせ、または公式声明については、現在の責任者に連絡してください」とPrabuは締めくくりました。
LedgerがCryptobilisを通じて調達された改ざんされたデバイスを特定して以来、同社はすべてのLedgerデバイスの出荷と販売を一時停止し、顧客にウォレットの設定を行わないよう推奨しています。
それにもかかわらず、他の地域でも異なる認可された再販業者から調達された改ざんされたデバイスが報告されており、すでに9000万ドル以上の損失を引き起こしているこの攻撃の潜在的な範囲が拡大しています。Ledgerはこの問題を引き続き調査しており、最新の更新では、すべての侵害されたデバイスがCryptobilisを通じて調達されたことを再確認しました。
