Fireblocksはイーサリアムで71万ドルの損失をめぐって訴訟に直面している

2018年に設立されたFireblocksは、銀行などの機関投資家がセキュリティを犠牲にすることなく、仮想通貨取引所間で迅速に資金を移動できるようにする仮想通貨カストディ会社である。 

彼らは今、この約束を守らなかったとして訴訟を起こされている。 イスラエルの新聞が報じた Calcalist 今日.

スイスに本拠を置くステーキングプラットフォームStakeHoundは、Fireblocksが「関連するデジタルウォレットを開くために必要な[StakeHoundの顧客の]秘密鍵をバックアップしておらず、明白な理由もなく鍵が削除され、原告のデジタル資産へのアクセスが妨げられた」と主張している。 」

2020 年に設立された StakeHound は、ユーザーに ステーククリプト—暗号資産をネットワークに誓約し、その見返りとして報酬を獲得するには、資産を 1:1 ベースで原資産を表す「ステーク トークン」にラップすることによって行われます。担保された暗号資産は、Fireblocks などの企業によって保管されます。 従った ステークハウンドへ。 

訴訟を注意深く監視しているリオル・ラメシュ氏はこう語った。 解読する その事件には重大な事故が含まれているということ イーサリアム2.0ステーキングサービス StakeHound によって提供され、Fireblocks が秘密鍵の管理者として機能します。ラメッシュ氏はこれまでイスラエル首相官邸でサイバーセキュリティ専門家として働いており、現在は暗号通貨保管会社GK8のCEOを務めている。 

ファイアブロックの管理がうまくいかない

ステークをご利用のお客様 エテリアム2.0—ネットワークがイーサリアム 2.0 に移行するまで報酬のために ETH をロックアップすることで、XNUMX つの秘密鍵を受け取ります。

最初のキーはバリデータで、ETH のステーキングを可能にします。 2 番目のキーは出金認証情報で、これにより保有者はステーキングされた ETH を出金し、バリデーターを通じて取引できるようになります。 

おそらく、StakeHound は顧客のバリデーターを管理し、Fireblocks はそれらの顧客の出金資格情報をそのデータベースに保持しているのではないかとラメシュ氏は述べました。 マルチパーティ計算 (MPC) は、暗号通貨の LastPass のように機能するテクノロジーであり、秘密鍵を暗号化しながら集中管理します。 4月にはFireblocksが上回りました 30億ドルの送金 この技術で安全性を確保します。キーは暗号化されれば安全ですが、正しいキーを保存し、削除しないようにするには人間が必要です。 

従業員がキーを削除したのか、それとも技術的な不具合により何らかの理由でキーが消えてしまったのかはまだ明らかではないという。 Calcalist.

秘密鍵の安全性を強化するために、Fireblocks は Coinover 社と協力しています。 キーのバックアップをオフラインの保管庫に保存します。問題をさらに複雑にしているのは、Coinover が Fireblocks から間違ったキーを受け取ったと言われていることです。 StakeHoundによると、機密保持契約により、CoinoverはFireblocksから受け取った鍵を検証することができないという。したがって、回復の唯一のチャンスは窓の外に消えてしまいました。

MPCに詳しいイスラエルのソフトウェア会社Jeluridaのブロックチェーン開発者Lior Yaffe氏はこう語った。 解読する"この災害が起こったのは、MPC 作成プロセスが正しく行われなかったため、欠陥のある入金アドレスが生成されたと推測することしかできません。」

この場合、MPCプロセス自体に欠陥があるか不完全だったため、Coincoverでシードをバックアップしても役に立たなかったと同氏は説明した。 「さらに理解が難しいのは、なぜこのような巨額のETHをロックする前に、この回収プロセスが最初に少額で実施されなかったのか、あるいは（もっと早くに）実施されていたとしたら、何が後で失敗したのかということだ」と同氏は述べた。

Fireblocksをめぐる疑惑は同社の3か月後に起きた $ 163万を調達 Coatue、Ribbit、Stripes、SVB Capital、BNY Mellon からのシリーズ C ラウンドで。

この訴訟は本日テルアビブ地方裁判所に提起された。 FireblocksとStakeHoundのコメントは本稿執筆時点までに得られなかった。

出典: https://decrypt.co/74183/fireblocks-faces-lawsuit-alleged-loss-71-million-ethereum