Fireblocks står over for retssag over påstået tab på 71 millioner dollars i Ethereum

Fireblocks, der blev grundlagt i 2018, er et krypto-depotfirma, der lader institutionelle investorer som banker skifte penge hurtigt omkring kryptokurrencyudvekslinger uden angiveligt at ofre sikkerhed. 

Nu sagsøges de for ikke at leve op til dette løfte, som rapporteret af den israelske avis Calcalist i dag.

Den schweiziske baserede indsatsplatform StakeHound hævder, at Fireblocks ikke “sikkerhedskopierede [StakeHounds kundes] private nøgler, der var nødvendige for at åbne den relevante digitale tegnebog, og uden nogen åbenbar grund blev nøglerne slettet, hvilket forhindrede adgang til sagsøgerens digitale aktiver. ”

Grundlagt i 2020 lader StakeHound brugere stake krypto- sammenkrypter kryptoaktiver til netværket og tjen belønninger til gengæld - ved at pakke aktiver ind i "indsatte tokens", som repræsenterer det underliggende aktiv på 1: 1-basis. De pantsatte kryptoaktiver opbevares af virksomheder, herunder Fireblocks, ifølge til StakeHound. 

Lior Lamesh, der nøje følger retssagen, fortalte Dekryptér at sagen indebærer et større uheld i Ethereum 2.0-indsatsstjeneste tilbudt af StakeHound, som Fireblocks fungerer som vogter af private nøgler for. Lamesh har tidligere arbejdet som en cybersikkerhedsekspert på det israelske premierministerkontor og er nu administrerende direktør for krypto-depotfirmaet GK8. 

Forældremyndighed om brandblokke går galt

Kunder, der interesserer sig for Ethereum 2.0- ved at låse deres ETH til belønning, indtil netværksovergangen til Ethereum 2.0 - modtage to private nøgler.

Den første nøgle er validatoren, som gør det muligt at indsætte ETH. Den anden nøgle er tilbagetrækningsoplysninger, som lader indehavere trække staked ETH og handle det gennem validatoren. 

Formentlig, sagde Lamesh, administrerer StakeHound validatoren for sine kunder, mens Fireblocks har disse kunders tilbagetrækningsoplysninger multi-party beregning (MPC), som er en teknologi, der fungerer som et LastPass af krypto - det giver en krypteret, men centraliseret forvaring af private nøgler. I april overgik Fireblocks 30 milliarder dollars i overførsler sikret med denne teknologi. Nøgler er sikre, når de er krypteret, men det tager et menneske at gemme de korrekte nøgler og ikke fjerne dem. 

Det er endnu ikke klart, om medarbejderen slettede nøglerne, eller at de på en eller anden måde forsvandt på grund af en teknisk fejl, ifølge Calcalist.

For at styrke sikkerheden ved private nøgler arbejder Fireblocks med Coinover, et firma der holder sikkerhedskopier af nøgler i offlinehvelv. For at komplicere sagen yderligere modtog Coinover angiveligt de forkerte nøgler fra Fireblocks. En fortrolighedsaftale forhindrer Coinover i at verificere de nøgler, den modtager fra Fireblocks, ifølge StakeHound. Så den eneste chance for bedring gik ud af vinduet.

Lior Yaffe, en blockchain-udvikler hos det israelske softwarefirma Jelurida, der er fortrolig med MPC, fortalte Dekryptér"Jeg kan kun spekulere i, at for at denne katastrofe skulle ske, blev MPC-oprettelsesprocessen ikke fulgt korrekt og producerede således en defekt deponeringsadresse.

Sikkerhedskopiering af frøet med Coincover ville ikke have hjulpet i så fald, da selve MPC-processen var defekt eller ufuldstændig, forklarede han. ”Det, der er sværere at forstå, er, hvorfor denne genoprettelsesproces ikke blev praktiseret i en lille mængde først, før den låste så enormt meget ETH, eller hvis den blev praktiseret [tidligere], hvad der fik det til at fejle senere,” sagde han.

Påstandene omkring Fireblocks kommer tre måneder efter virksomheden indsamlet $ 163 millioner i en serie C-runde fra Coatue, Ribbit, Stripes, SVB Capital og BNY Mellon.

Retssagen blev anlagt i dag ved Tel Aviv District Court. Fireblocks og StakeHound kunne ikke nås til kommentar inden pressetid.

Kilde: https://decrypt.co/74183/fireblocks-faces-lawsuit-alleged-loss-71-million-ethereum