Fireblocks affronta una causa per la presunta perdita di $ 71 milioni in Ethereum

Fireblocks, fondata nel 2018, è una società di custodia di criptovalute che consente agli investitori istituzionali come le banche di spostare rapidamente denaro intorno agli scambi di criptovalute senza, presumibilmente, sacrificare la sicurezza. 

Ora, sono stati citati in giudizio per non aver mantenuto questa promessa, come riportato dal quotidiano israeliano Calcalist oggi.

La piattaforma di staking con sede in Svizzera StakeHound sostiene che Fireblocks non ha "eseguito il backup delle chiavi private [del cliente di StakeHound] necessarie per aprire il portafoglio digitale pertinente e, senza una ragione apparente, le chiavi sono state cancellate, impedendo l'accesso alle risorse digitali del querelante. "

Fondato nel 2020, StakeHound consente agli utenti puntata cripto— impegnare risorse crittografiche alla rete e guadagnare ricompense in cambio, avvolgendo le risorse in "token stazionati" che rappresentano la risorsa sottostante su base 1:1. Le risorse crittografiche promesse sono custodite da società tra cui Fireblocks, secondo a StakeHound. 

Lior Lamesh, che segue da vicino la causa, ha detto decrypt che il caso comporta un grave incidente in Servizio di staking di Ethereum 2.0 offerto da StakeHound, per il quale Fireblocks funge da custode delle chiavi private. Lamesh ha precedentemente lavorato come esperto di sicurezza informatica nell'ufficio del primo ministro israeliano ed è ora CEO della società di custodia delle criptovalute GK8. 

La custodia di Fireblocks va male

Clienti che scommettono in Ethereum 2.0—bloccando il loro ETH per ottenere ricompense fino alla transizione della rete a Ethereum 2.0—ricevere due chiavi private.

La prima chiave è il validatore, che consente lo staking di ETH. La seconda chiave sono le credenziali di prelievo, che consentono ai titolari di prelevare ETH in stake e scambiarlo tramite il validatore. 

Presumibilmente, ha affermato Lamesh, StakeHound gestisce il validatore per i suoi clienti, mentre Fireblocks conserva le credenziali di prelievo di quei clienti nel suo calcolo multipartitico (MPC), che è una tecnologia che funziona come un LastPass di crittografia, fornisce una custodia crittografata ma centralizzata delle chiavi private. Ad aprile, Fireblocks ha superato 30 miliardi di dollari in trasferimenti protetto con questa tecnologia. Le chiavi sono sicure una volta crittografate, ma ci vuole un essere umano per memorizzare le chiavi corrette e non rimuoverle. 

Non è ancora chiaro se il dipendente abbia cancellato le chiavi o se in qualche modo siano scomparse a causa di un problema tecnico, secondo Calcalist.

Per rafforzare la sicurezza delle chiavi private, Fireblocks collabora con Coinover, un'azienda che mantiene i backup delle chiavi nei depositi offline. A complicare ulteriormente la questione, Coinover avrebbe ricevuto le chiavi sbagliate da Fireblocks. Secondo StakeHound, un accordo di riservatezza impedisce a Coinover di verificare le chiavi che riceve da Fireblocks. Quindi l'unica possibilità di recupero è andata fuori dalla finestra.

Lior Yaffe, uno sviluppatore blockchain della società di software israeliana Jelurida che ha familiarità con MPC, ha detto decrypt, "Posso solo ipotizzare che, affinché questo disastro si verificasse, il processo di creazione dell'MPC non è stato seguito correttamente, producendo così un indirizzo di deposito difettoso".

Il backup del seed con Coincover non sarebbe stato d'aiuto in quel caso poiché il processo MPC stesso era difettoso o incompleto, ha spiegato. "Ciò che è più difficile da capire è perché questo processo di recupero non è stato praticato su una piccola quantità prima di bloccare una quantità così grande di ETH, o se è stato praticato [prima], cosa ha causato il fallimento in seguito", ha detto.

Le accuse relative a Fireblocks arrivano tre mesi dopo l'azienda raccolto $ 163 milioni in un round di serie C da Coatue, Ribbit, Stripes, SVB Capital e BNY Mellon.

La causa è stata depositata oggi presso il tribunale distrettuale di Tel Aviv. Non è stato possibile raggiungere Fireblocks e StakeHound per un commento al momento della stampa.

Fonte: https://decrypt.co/74183/fireblocks-faces-lawsuit-alleged-loss-71-million-ethereum