Fireblocks står inför rättegång på grund av påstådd förlust på 71 miljoner dollar i Ethereum

Fireblocks, grundat 2018, är ett kryptoförvaringsföretag som låter institutionella investerare som banker flytta pengar runt kryptovalutabörser snabbt utan att påstås offra säkerheten. 

Nu stäms de för att de inte har uppfyllt detta löfte, som rapporterades av den israeliska tidningen Kallist i dag.

Den schweiziska baserade spelplattformen StakeHound hävdar att Fireblocks inte ”säkerhetskopierade [StakeHounds kunds] privata nycklar som behövdes för att öppna den relevanta digitala plånboken, och utan någon uppenbar anledning raderades nycklarna, vilket förhindrade att klagandens digitala tillgångar kunde nås. ”

StakeHound grundades 2020 och låter användare stake krypto- koppla kryptotillgångar till nätverket och tjäna belöningar i gengäld - genom att slå in tillgångar i "insatta tokens" som representerar den underliggande tillgången på 1: 1-basis. De pantsatta kryptotillgångarna deponeras av företag inklusive Fireblocks, enligt till StakeHound. 

Lior Lamesh, som noggrant följer rättegången, berättade Avkryptera att fallet innebär ett stort missöde i Ethereum 2.0-insättningstjänst erbjuds av StakeHound, för vilken Fireblocks fungerar som förvarare för privata nycklar. Lamesh har tidigare arbetat som cybersäkerhetsexpert på det israeliska premiärministerns kontor och är nu VD för kryptovarföretaget GK8. 

Förvaring av Fireblocks går fel

Kunder som spelar in Ethereum 2.0- genom att låsa upp sin ETH för belöningar tills nätverksövergången till Ethereum 2.0 - ta emot två privata nycklar.

Den första nyckeln är valideraren, som gör det möjligt att satsa ETH. Den andra nyckeln är uttagningsuppgifter, som gör det möjligt för innehavare att dra tillbaka insatta ETH och handla det genom valideraren. 

Förmodligen, säger Lamesh, hanterar StakeHound validatorn för sina kunder, medan Fireblocks har de uttagningsuppgifterna för dessa kunder i sin flerfunktionsberäkning (MPC), som är en teknik som fungerar som en LastPass av krypto — den ger en krypterad men centraliserad förvaring av privata nycklar. I april överträffade Fireblocks 30 miljarder dollar i överföringar säkrad med denna teknik. Nycklar är säkra när de krypterats, men det tar en människa att lagra rätt nycklar och inte ta bort dem. 

Det är ännu inte klart om den anställde raderade nycklarna eller att de på något sätt försvann på grund av ett tekniskt fel, enligt Kallist.

För att stärka säkerheten för privata nycklar arbetar Fireblocks med Coinover, ett företag som håller säkerhetskopior av nycklar i offlinevalv. Som en komplicerad fråga fick Coinover påstås fel nycklar från Fireblocks. Ett sekretessavtal hindrar Coinover från att verifiera nycklarna som de får från Fireblocks, enligt StakeHound. Så den enda chansen för återhämtning gick ut genom fönstret.

Lior Yaffe, en blockchainutvecklare på det israeliska mjukvaruföretaget Jelurida som är bekant med MPC, berättade Avkryptera, "Jag kan bara spekulera i att för att denna katastrof skulle kunna inträffa följde man inte MPC-skapelseprocessen korrekt, vilket gav en felaktig depositionsadress. ”

Säkerhetskopiering av utsäde med Coincover skulle inte ha hjälpt i det fallet eftersom MPC-processen i sig var felaktig eller ofullständig, förklarade han. "Det som är svårare att förstå är varför denna återhämtningsprocess inte praktiserades på en liten mängd först innan den låste så stor mängd ETH, eller om den praktiserades [tidigare], vad som orsakade att den misslyckades senare", sa han.

Anklagelserna kring Fireblocks kommer tre månader efter företaget samlade in $ 163 miljoner i en serie C-omgång från Coatue, Ribbit, Stripes, SVB Capital och BNY Mellon.

Rättegången inkom idag vid Tel Avivs tingsrätt. Fireblocks och StakeHound kunde inte nås för kommentar efter presstid.

Källa: https://decrypt.co/74183/fireblocks-faces-lawsuit-alleged-loss-71-million-ethereum