Fireblocks зіткнувся з позовом через передбачувану втрату 71 мільйона доларів в Ethereum

Fireblocks, заснована в 2018 році, є компанією з зберігання криптовалют, яка дозволяє інституційним інвесторам, таким як банки, швидко переміщати гроші між криптовалютними біржами, нібито не жертвуючи безпекою. 

Тепер на них подають до суду за невиконання цієї обіцянки, як повідомляє ізраїльська газета Калькаліст сьогодні.

Швейцарська платформа стейкингу StakeHound стверджує, що Fireblocks не «зробила резервну копію приватних ключів [клієнта StakeHound], необхідних для відкриття відповідного цифрового гаманця, і без видимих ​​причин ключі були видалені, що перешкоджає доступу до цифрових активів позивача. »

StakeHound, заснований у 2020 році, дозволяє користувачам криптовалюта з часткою— передавайте криптоактиви в мережу та отримуйте винагороду взамін — загортаючи активи в «ставлені токени», які представляють базовий актив у співвідношенні 1:1. Закладені криптоактиви зберігаються компаніями, включаючи Fireblocks, відповідно до StakeHound. 

Ліор Ламеш, який уважно стежить за позовом, розповів Розшифрувати що справа пов’язана з великою аварією Послуга стекінгу Ethereum 2.0 пропонує StakeHound, для якого Fireblocks виступає зберігачем особистих ключів. Раніше Ламеш працював експертом з кібербезпеки в офісі прем’єр-міністра Ізраїлю, а зараз є генеральним директором компанії з зберігання криптовалют GK8. 

Охорона Fireblocks йде не так

Клієнти, які беруть участь Ethereum 2.0— заблокувавши свій ETH за винагороду до переходу мережі на Ethereum 2.0 — отримайте два приватні ключі.

Перший ключ - це валідатор, який дозволяє робити ставки ETH. Другий ключ — це облікові дані для зняття, які дозволяють власникам знімати поставлений ETH і торгувати ним через валідатор. 

Імовірно, сказав Ламеш, StakeHound керує валідатором для своїх клієнтів, тоді як Fireblocks зберігає облікові дані цих клієнтів у своїх багатопартійне обчислення (MPC), яка є технологією, яка функціонує як LastPass крипто — вона забезпечує зашифроване, але централізоване зберігання особистих ключів. У квітні Fireblocks перевершили 30 мільярдів доларів переказів захищені цією технологією. Ключі безпечні після шифрування, але потрібна людина, щоб зберегти правильні ключі, а не видалити їх. 

Поки неясно, видалив співробітник ключі або вони якимось чином зникли через технічний збій, повідомляє Калькаліст.

Щоб підвищити безпеку приватних ключів, Fireblocks співпрацює з компанією Coinover який зберігає резервні копії ключів у автономних сховищах. Ситуацію ускладнює те, що Coinover нібито отримав неправильні ключі від Fireblocks. За словами StakeHound, угода про конфіденційність не дозволяє Coinover перевіряти ключі, які він отримує від Fireblocks. Тож єдиний шанс на одужання випав у вікно.

Ліор Яффе, розробник блокчейну в ізраїльській програмній компанії Jelurida, знайомий з MPC, розповів Розшифрувати"Я можу лише припустити, що ця катастрофа сталася через неправильне дотримання процесу створення MPC, що призвело до неправильної адреси депозиту».

Резервне копіювання вихідного коду за допомогою Coincover у цьому випадку не допомогло б, оскільки сам процес MPC був несправним або неповним, пояснив він. «Важче зрозуміти, чому цей процес відновлення не застосовувався спочатку на невеликій сумі перед блокуванням такої величезної кількості ETH, або, якщо він застосовувався [раніше], що спричинило його збій пізніше», — сказав він.

Звинувачення щодо Fireblocks з’явилися через три місяці після компанії підняли $ 163 мільйонів у раунді серії C від Coatue, Ribbit, Stripes, SVB Capital і BNY Mellon.

Позов подано сьогодні до окружного суду Тель-Авіва. Fireblocks і StakeHound не змогли отримати коментарі до прес-часу.

Джерело: https://decrypt.co/74183/fireblocks-faces-lawsuit-alleged-loss-71-million-ethereum