Fireblocks fait face à une poursuite pour perte présumée de 71 millions de dollars dans Ethereum

Fireblocks, fondée en 2018, est une société de garde de crypto qui permet aux investisseurs institutionnels comme les banques de transférer rapidement de l'argent autour des échanges de crypto-monnaie sans, prétendument, sacrifier la sécurité. 

Maintenant, ils sont poursuivis pour ne pas avoir tenu cette promesse, car rapporté par le journal israélien Calcalist aujourd'hui.

La plate-forme de jalonnement basée en Suisse StakeHound allègue que Fireblocks n'a pas «sauvegardé les clés privées [du client de StakeHound] nécessaires pour ouvrir le portefeuille numérique concerné, et sans raison apparente, les clés ont été supprimées, empêchant l'accès aux actifs numériques du demandeur. "

Fondé en 2020, StakeHound permet aux utilisateurs mise crypto—mettre en gage des actifs cryptographiques sur le réseau et gagner des récompenses en retour—en enveloppant les actifs dans des « jetons jalonnés » qui représentent l'actif sous-jacent sur une base 1:1. Les actifs cryptographiques mis en gage sont conservés par des sociétés telles que Fireblocks, selon à StakeHound. 

Lior Lamesh, qui suit de près le procès, a déclaré Décrypter qu'il s'agit d'un incident majeur dans Service de jalonnement Ethereum 2.0 proposé par StakeHound, pour lequel Fireblocks agit en tant que dépositaire des clés privées. Lamesh a précédemment travaillé comme expert en cybersécurité au bureau du Premier ministre israélien et est maintenant PDG de la société de garde de crypto-monnaies GK8. 

La garde des pare-feu tourne mal

Les clients qui misent sur Ethereum 2.0- en verrouillant leur ETH pour des récompenses jusqu'à la transition du réseau vers Ethereum 2.0 - recevez deux clés privées.

La première clé est le validateur, qui permet le jalonnement ETH. La deuxième clé est les informations d'identification de retrait, qui permettent aux détenteurs de retirer l'ETH jalonné et de l'échanger via le validateur. 

Vraisemblablement, a déclaré Lamesh, StakeHound gère le validateur pour ses clients, tandis que Fireblocks détient les informations d'identification de retrait de ces clients dans son calcul multipartite (MPC), qui est une technologie qui fonctionne comme un LastPass de crypto-il fournit une garde cryptée mais centralisée des clés privées. En avril, Fireblocks a dépassé 30 milliards de dollars de transferts sécurisé avec cette technologie. Les clés sont sûres une fois cryptées, mais il faut un humain pour stocker les bonnes clés et ne pas les supprimer. 

Il n'est pas encore clair si l'employé a supprimé les clés ou si elles ont disparu en raison d'un problème technique, selon Calcalist.

Pour renforcer la sécurité des clés privées, Fireblocks travaille avec Coinover, une entreprise qui conserve les sauvegardes des clés dans des coffres hors ligne. Pour compliquer davantage les choses, Coinover aurait reçu les mauvaises clés de Fireblocks. Un accord de confidentialité empêche Coinover de vérifier les clés qu'il reçoit de Fireblocks, selon StakeHound. Ainsi, la seule chance de récupération est passée par la fenêtre.

Lior Yaffe, un développeur de blockchain à la société de logiciels israélienne Jelurida qui connaît MPC, a déclaré Décrypter»Je ne peux que supposer que pour que ce désastre se produise, le processus de création de MPC n'a pas été suivi correctement, produisant ainsi une adresse de dépôt défectueuse.

Sauvegarder la graine avec Coincover n'aurait pas aidé dans ce cas puisque le processus MPC lui-même était défectueux ou incomplet, a-t-il expliqué. "Ce qui est plus difficile à comprendre, c'est pourquoi ce processus de récupération n'a pas été pratiqué sur une petite quantité avant de verrouiller une telle quantité d'ETH, ou s'il a été pratiqué [earlier], ce qui l'a fait échouer plus tard", a-t-il déclaré.

Les allégations concernant Fireblocks surviennent trois mois après que l'entreprise levé $ 163 millions dans une manche de série C de Coatue, Ribbit, Stripes, SVB Capital et BNY Mellon.

L'action en justice a été déposée aujourd'hui devant le tribunal de district de Tel Aviv. Fireblocks et StakeHound n'ont pas pu être contactés pour commenter au moment de la presse.

Source : https://decrypt.co/74183/fireblocks-faces-lawsuit-alleged-loss-71-million-ethereum