Fireblocks enfrenta una demanda por supuesta pérdida de $ 71 millones en Ethereum

Fireblocks, fundada en 2018, es una empresa de custodia de criptomonedas que permite a los inversores institucionales como los bancos cambiar dinero en los intercambios de criptomonedas rápidamente sin, supuestamente, sacrificar la seguridad. 

Ahora, están siendo demandados por no cumplir con esta promesa, ya que informado por el periódico israelí Calcalist hoy.

La plataforma de apuestas con sede en Suiza, StakeHound, alega que Fireblocks no “hizo una copia de seguridad de las claves privadas [del cliente de StakeHound] necesarias para abrir la billetera digital relevante, y sin razón aparente, las claves fueron eliminadas, evitando el acceso a los activos digitales del demandante. "

Fundada en 2020, StakeHound permite a los usuarios estaca cripto—Aporta activos criptográficos a la red y obtén recompensas a cambio — envolviendo los activos en "tokens apostados" que representan el activo subyacente en una base 1: 1. Los criptoactivos pignorados están custodiados por empresas como Fireblocks, conforme a StakeHound. 

Lior Lamesh, que sigue de cerca la demanda, dijo Descifrar que el caso implica un gran percance en Servicio de staking Ethereum 2.0 ofrecido por StakeHound, para el cual Fireblocks actúa como custodio de las claves privadas. Lamesh ha trabajado anteriormente como experto en ciberseguridad en la oficina del primer ministro israelí y ahora es el director ejecutivo de la empresa de criptocustodia GK8. 

La custodia de Fireblocks sale mal

Clientes que apuestan Ethereum 2.0—Al bloquear su ETH para obtener recompensas hasta la transición de la red a Ethereum 2.0— reciba dos claves privadas.

La primera clave es el validador, que permite apostar ETH. La segunda clave son las credenciales de retiro, que permiten a los titulares retirar ETH apostado e intercambiarlo a través del validador. 

Presumiblemente, dijo Lamesh, StakeHound administra el validador para sus clientes, mientras que Fireblocks tiene las credenciales de retiro de esos clientes en su computación multipartita (MPC), que es una tecnología que funciona como un LastPass de criptografía: proporciona una custodia cifrada pero centralizada de claves privadas. En abril, Fireblocks superó $ 30 mil millones en transferencias asegurado con esta tecnología. Las claves son seguras una vez cifradas, pero se necesita un ser humano para almacenar las claves correctas y no eliminarlas. 

Aún no está claro si el empleado eliminó las claves o si de alguna manera desaparecieron debido a un problema técnico, según Calcalist.

Para reforzar la seguridad de las claves privadas, Fireblocks trabaja con Coinover, una empresa que mantiene copias de seguridad de las claves en bóvedas sin conexión. Para complicar aún más el asunto, Coinover supuestamente recibió las claves incorrectas de Fireblocks. Un acuerdo de confidencialidad evita que Coinover verifique las claves que recibe de Fireblocks, según StakeHound. Así que la única posibilidad de recuperación se fue por la ventana.

Lior Yaffe, un desarrollador de blockchain en la compañía de software israelí Jelurida familiarizado con MPC, dijo Descifrar, Solo puedo especular que para que ocurriera este desastre, el proceso de creación de MPC no se siguió correctamente, lo que produjo una dirección de depósito defectuosa ".

Hacer una copia de seguridad de la semilla con Coincover no habría ayudado en ese caso, ya que el proceso de MPC en sí era defectuoso o estaba incompleto, explicó. “Lo que es más difícil de entender es por qué este proceso de recuperación no se practicó en una pequeña cantidad primero antes de bloquear una cantidad tan grande de ETH, o si se practicó [antes], qué causó que fallara más tarde”, dijo.

Las acusaciones que rodean a Fireblocks se producen tres meses después de que la compañía recaudó $ 163 millones en una ronda de la Serie C de Coatue, Ribbit, Stripes, SVB Capital y BNY Mellon.

La demanda se presentó hoy en el Tribunal de Distrito de Tel Aviv. Fireblocks y StakeHound no pudieron ser contactados para hacer comentarios al cierre de esta edición.

Fuente: https://decrypt.co/74183/fireblocks-faces-lawsuit-alleged-loss-71-million-ethereum