Arravind Prabu, fondatorul Cryptobilis, a negat responsabilitatea pentru un exploit care a implicat dispozitive modificate, declarând că nu avea vizibilitate operațională asupra companiei la momentul respectiv. Dezvăluirea vine după ce Prabu a confirmat că Cryptobilis a fost vândută unui cumpărător nedezvăluit la începutul acestui an, tranzacția fiind finalizată cu câteva luni înainte de producerea exploitului.
Vânzarea și golul care a urmat
Prabu a dezvăluit că compania fusese achiziționată cu câteva luni înainte de exploit. Cumpărătorul rămâne nedezvăluit. Într-o declarație referitoare la incident, Prabu a recunoscut că a asistat echipa de conducere actuală în anumite evenimente — dar a subliniat că acest ajutor nu echivala cu implicarea de zi cu zi.
El a negat că ar fi avut vreo vizibilitate operațională asupra operațiunilor zilnice ale companiei. Această distincție contează. Exploitul a implicat dispozitive modificate, dar faptele privind modul în care aceste dispozitive au fost compromise nu au fost atribuite unei anumite părți.
Ce a spus de fapt Prabu
Apărarea lui Prabu se bazează pe o afirmație simplă: nu conducea compania atunci când dispozitivele modificate au devenit o problemă. A recunoscut că a asistat echipa de conducere actuală în anumite evenimente, dar a negat responsabilitatea pentru exploit în sine. Nu există indicii că ar îndrepta vina în altă parte — doar trasează o linie între rolul său trecut de fondator și statutul său prezent de persoană fără control operațional.
Diferența dintre „a asistat în anumite evenimente” și „a condus compania” face o mulțime de treabă aici. Este o distincție pe care avocații o apreciază. Este, de asemenea, o distincție pe care utilizatorii afectați de exploit o pot găsi frustrantă, având în vedere că numele lui Prabu este încă asociat cu compania pe care a fondat-o.
De ce sincronizarea este problematică
O achiziție finalizată cu câteva luni înainte de un exploit este rareori o predare curată. Noua conducere moștenește infrastructură, dispozitive și orice datorie de întreținere lăsată de proprietarul anterior. Prabu spune că nu a avut vizibilitate asupra acestor operațiuni după vânzare. Dacă este adevărat, acest lucru îi restrânge considerabil fereastra de responsabilitate.
Dar vânzarea în sine — către o parte nedezvăluită — înseamnă că nu există o entitate publică de examinat. Niciun cumpărător numit care să răspundă la întrebări. Nicio documentație de reglementare de analizat, cel puțin niciuna care să fi fost făcută publică. Această absență este în sine o problemă pentru oricine încearcă să descopere cine este responsabil pentru dispozitivele modificate.
Ce rămâne nerezolvat
Echipa de conducere actuală nu a răspuns public la declarația lui Prabu. Cumpărătorul nedezvăluit nu a fost numit. Iar exploitul în sine — mecanismul din spatele dispozitivelor modificate — rămâne neexplicat în faptele publicate până acum.
Prabu și-a trasat linia. Dacă operatorii actuali acceptă această linie sau dacă utilizatorii afectați vor riposta, este următorul lucru de urmărit. Deocamdată, fondatorul este în afara jocului, cumpărătorul tace, iar dispozitivele rămân în centrul unei întrebări la care nimeni nu a răspuns.
