Το Fireblocks αντιμετωπίζει αγωγή για φερόμενη απώλεια 71 εκατομμυρίων δολαρίων στο Ethereum

Η Fireblocks, που ιδρύθηκε το 2018, είναι μια εταιρεία φύλαξης κρυπτονομισμάτων που επιτρέπει σε θεσμικούς επενδυτές, όπως τράπεζες, να μεταφέρουν χρήματα στα ανταλλακτήρια κρυπτονομισμάτων γρήγορα χωρίς, υποτίθεται, να θυσιάζουν την ασφάλεια. 

Τώρα, τους μηνύονται επειδή δεν τήρησαν αυτή την υπόσχεση, όπως αναφέρει η ισραηλινή εφημερίδα Υπολογιστής σήμερα.

Η ελβετική πλατφόρμα πονταρίσματος StakeHound ισχυρίζεται ότι το Fireblocks δεν «δημιούργησε αντίγραφα ασφαλείας των ιδιωτικών κλειδιών [του πελάτη του StakeHound] που απαιτούνται για το άνοιγμα του σχετικού ψηφιακού πορτοφολιού και για κανένα προφανή λόγο, τα κλειδιά διαγράφηκαν, εμποδίζοντας την πρόσβαση στα ψηφιακά στοιχεία του ενάγοντα. ”

Ιδρύθηκε το 2020, το StakeHound επιτρέπει στους χρήστες κρυπτογράφηση πονταρίσματος— δεσμεύστε περιουσιακά στοιχεία κρυπτογράφησης στο δίκτυο και κερδίστε ανταμοιβές σε αντάλλαγμα — τυλίγοντας τα περιουσιακά στοιχεία σε «πονταρισμένα διακριτικά» που αντιπροσωπεύουν το υποκείμενο περιουσιακό στοιχείο σε βάση 1:1. Τα δεσμευμένα περιουσιακά στοιχεία κρυπτογράφησης φυλάσσονται από εταιρείες, συμπεριλαμβανομένων των Fireblocks, σύμφωνα με στο StakeHound. 

Ο Lior Lamesh, ο οποίος παρακολουθεί στενά τη μήνυση, είπε Αποκρυπτογράφηση ότι η υπόθεση περιλαμβάνει μια μεγάλη ατυχία Υπηρεσία στοιχήματος Ethereum 2.0 προσφέρεται από το StakeHound, για το οποίο η Fireblocks ενεργεί ως θεματοφύλακας των ιδιωτικών κλειδιών. Ο Lamesh έχει εργαστεί στο παρελθόν ως εμπειρογνώμονας κυβερνοασφάλειας στο γραφείο του πρωθυπουργού του Ισραήλ και τώρα είναι ο διευθύνων σύμβουλος της εταιρείας φύλαξης κρυπτονομισμάτων GK8. 

Η φύλαξη του Fireblocks πάει στραβά

Πελάτες που συμμετέχουν Ethereum 2.0— κλειδώνοντας το ETH τους για ανταμοιβές μέχρι τη μετάβαση του δικτύου στο Ethereum 2.0 — λάβετε δύο ιδιωτικά κλειδιά.

Το πρώτο κλειδί είναι ο επικυρωτής, ο οποίος επιτρέπει το ποντάρισμα ETH. Το δεύτερο κλειδί είναι τα διαπιστευτήρια ανάληψης, τα οποία επιτρέπουν στους κατόχους να αποσύρουν το στοιχηματισμένο ETH και να το ανταλλάξουν μέσω του εργαλείου επικύρωσης. 

Προφανώς, είπε ο Lamesh, το StakeHound διαχειρίζεται τον επικυρωτή για τους πελάτες του, ενώ το Fireblocks διατηρεί τα διαπιστευτήρια ανάληψης αυτών των πελατών στο υπολογισμός πολλών μερών (MPC), η οποία είναι μια τεχνολογία που λειτουργεί σαν ένα LastPass κρυπτογράφησης—παρέχει μια κρυπτογραφημένη αλλά συγκεντρωμένη φύλαξη των ιδιωτικών κλειδιών. Τον Απρίλιο, τα Fireblocks ξεπέρασαν 30 δισεκατομμύρια δολάρια σε μεταφορές ασφαλίζονται με αυτήν την τεχνολογία. Τα κλειδιά είναι ασφαλή όταν κρυπτογραφηθούν, αλλά χρειάζεται ένας άνθρωπος για να αποθηκεύσει τα σωστά κλειδιά και να μην τα αφαιρέσει. 

Δεν είναι ακόμη σαφές εάν ο υπάλληλος διέγραψε τα κλειδιά ή εξαφανίστηκαν με κάποιο τρόπο λόγω τεχνικής βλάβης, σύμφωνα με Υπολογιστής.

Για την ενίσχυση της ασφάλειας των ιδιωτικών κλειδιών, η Fireblocks συνεργάζεται με την Coinover, μια εταιρεία που διατηρεί αντίγραφα ασφαλείας των κλειδιών σε θησαυροφυλάκια εκτός σύνδεσης. Περιπλέκοντας περαιτέρω το θέμα, το Coinover φέρεται να έλαβε λάθος κλειδιά από το Fireblocks. Μια συμφωνία εμπιστευτικότητας εμποδίζει το Coinover να επαληθεύσει τα κλειδιά που λαμβάνει από το Fireblocks, σύμφωνα με το StakeHound. Έτσι η μόνη ευκαιρία για ανάκαμψη έφυγε από το παράθυρο.

Ο Lior Yaffe, προγραμματιστής blockchain στην ισραηλινή εταιρεία λογισμικού Jelurida, εξοικειωμένος με το MPC, είπε Αποκρυπτογράφηση, "Μπορώ μόνο να υποθέσω ότι για να συμβεί αυτή η καταστροφή, η διαδικασία δημιουργίας MPC δεν ακολουθήθηκε σωστά, δημιουργώντας έτσι μια εσφαλμένη διεύθυνση κατάθεσης.»

Η δημιουργία αντιγράφων ασφαλείας του σπόρου με το Coincover δεν θα βοηθούσε σε αυτή την περίπτωση, καθώς η ίδια η διαδικασία MPC ήταν ελαττωματική ή ελλιπής, εξήγησε. «Αυτό που είναι πιο δύσκολο να γίνει κατανοητό είναι γιατί αυτή η διαδικασία ανάκτησης δεν εφαρμόστηκε σε μικρή ποσότητα πρώτα πριν κλειδωθεί μια τόσο τεράστια ποσότητα ETH, ή εάν εφαρμόστηκε [νωρίτερα], τι την έκανε να αποτύχει αργότερα», είπε.

Οι ισχυρισμοί γύρω από το Fireblocks έρχονται τρεις μήνες μετά την εταιρεία ύψωσε $ 163 εκατομμύρια σε έναν γύρο της σειράς C από τις Coatue, Ribbit, Stripes, SVB Capital και BNY Mellon.

Η αγωγή κατατέθηκε σήμερα στο Επαρχιακό Δικαστήριο του Τελ Αβίβ. Δεν ήταν δυνατή η επικοινωνία με το Fireblocks και το StakeHound για σχολιασμό μέχρι την ώρα του τύπου.

Πηγή: https://decrypt.co/74183/fireblocks-faces-lawsuit-alleged-loss-71-million-ethereum