Fireblocks Menghadapi Gugatan Atas Dugaan Kehilangan $71 Juta Di Ethereum

Fireblocks, didirikan pada tahun 2018, adalah perusahaan penyimpanan kripto yang memungkinkan investor institusi seperti bank memindahkan uang di sekitar pertukaran mata uang kripto dengan cepat tanpa, konon, mengorbankan keamanan. 

Sekarang, mereka dituntut karena gagal memenuhi janji ini, karena dilaporkan oleh surat kabar Israel Kalkalis hari ini.

Platform staking yang berbasis di Swiss, StakeHound, menuduh bahwa Fireblocks tidak “mencadangkan kunci pribadi [pelanggan StakeHound] yang diperlukan untuk membuka dompet digital yang relevan, dan tanpa alasan yang jelas, kunci tersebut dihapus, mencegah aset digital penggugat diakses. ”

Didirikan pada tahun 2020, StakeHound memungkinkan pengguna mempertaruhkan kripto—janjikan aset kripto ke jaringan dan dapatkan imbalan sebagai imbalannya—dengan membungkus aset menjadi “token yang dipertaruhkan” yang mewakili aset dasar dengan basis 1:1. Aset crypto yang dijanjikan disimpan oleh perusahaan termasuk Fireblocks, menurut ke StakeHound. 

Lior Lamesh, yang mengikuti gugatan itu, mengatakan, Dekripsi bahwa kasus tersebut melibatkan kecelakaan besar di Layanan staking Ethereum 2.0 ditawarkan oleh StakeHound, di mana Fireblocks bertindak sebagai penjaga kunci pribadi. Lamesh sebelumnya bekerja sebagai pakar keamanan siber di kantor perdana menteri Israel dan sekarang menjadi CEO perusahaan penyimpanan kripto GK8. 

Penahanan Fireblock salah

Pelanggan yang mempertaruhkan Ethereum 2.0—dengan mengunci ETH mereka untuk mendapatkan hadiah hingga transisi jaringan ke Ethereum 2.0—menerima dua kunci pribadi.

Kunci pertama adalah validator, yang memungkinkan mempertaruhkan ETH. Kunci kedua adalah kredensial penarikan, yang memungkinkan pemegang menarik ETH yang dipertaruhkan dan memperdagangkannya melalui validator. 

Agaknya, kata Lamesh, StakeHound mengelola validator untuk pelanggannya, sementara Fireblocks memegang kredensial penarikan pelanggan tersebut di komputasi multi-pihak (MPC), yang merupakan teknologi yang berfungsi seperti LastPass crypto—ini menyediakan penyimpanan kunci pribadi yang terenkripsi namun terpusat. Pada bulan April, Fireblocks melampaui $30 miliar dalam bentuk transfer dijamin dengan teknologi ini. Kunci aman setelah dienkripsi, tetapi dibutuhkan manusia untuk menyimpan kunci yang benar dan tidak menghapusnya. 

Belum jelas apakah karyawan tersebut menghapus kunci atau entah bagaimana menghilang karena kesalahan teknis, menurut Kalkalis.

Untuk meningkatkan keamanan kunci pribadi, Fireblocks bekerja dengan Coinover, sebuah perusahaan yang menyimpan cadangan kunci di brankas offline. Lebih rumit lagi, Coinover diduga menerima kunci yang salah dari Fireblocks. Perjanjian kerahasiaan mencegah Coinover memverifikasi kunci yang diterimanya dari Fireblocks, menurut StakeHound. Jadi satu-satunya kesempatan untuk pemulihan keluar dari jendela.

Lior Yaffe, pengembang blockchain di perusahaan perangkat lunak Israel Jelurida yang akrab dengan MPC, mengatakan: Dekripsi, "Saya hanya bisa berspekulasi bahwa untuk bencana ini terjadi, proses pembuatan MPC tidak diikuti dengan benar, sehingga menghasilkan alamat deposit yang salah.”

Mencadangkan benih dengan Coincover tidak akan membantu dalam kasus itu karena proses MPC itu sendiri salah atau tidak lengkap, jelasnya. “Yang lebih sulit dipahami adalah mengapa proses pemulihan ini tidak dilakukan dalam jumlah kecil terlebih dahulu sebelum mengunci ETH dalam jumlah besar, atau jika dipraktikkan [sebelumnya], apa yang menyebabkannya gagal nanti,” katanya.

Tuduhan seputar Fireblock datang tiga bulan setelah perusahaan mengumpulkan $ 163 juta dalam putaran Seri C dari Coatue, Ribbit, Stripes, SVB Capital, dan BNY Mellon.

Gugatan itu diajukan hari ini di Pengadilan Distrik Tel Aviv. Fireblocks dan StakeHound tidak dapat dihubungi untuk dimintai komentar pada waktu pers.

Sumber: https://decrypt.co/74183/fireblocks-faces-lawsuit-alleged-loss-71-million-ethereum