Fireblocks đối mặt với vụ kiện vì bị cáo buộc mất 71 triệu đô la trong Ethereum

Fireblocks, được thành lập vào năm 2018, là một công ty lưu ký tiền điện tử cho phép các nhà đầu tư tổ chức như ngân hàng chuyển tiền xung quanh các sàn giao dịch tiền điện tử một cách nhanh chóng mà không cần hy sinh tính bảo mật. 

Bây giờ, họ đang bị kiện vì không thực hiện lời hứa này, như báo Israel đưa tin Canxi bây giờ.

Nền tảng đặt cược có trụ sở tại Thụy Sĩ StakeHound cáo buộc rằng Fireblocks đã không “sao lưu các khóa cá nhân của [khách hàng của StakeHound] cần thiết để mở ví kỹ thuật số có liên quan và không có lý do rõ ràng, các khóa đã bị xóa, ngăn không cho truy cập tài sản kỹ thuật số của nguyên đơn. ”

Được thành lập vào năm 2020, StakeHound cho phép người dùng tiền điện tử cổ phần—Chữ ký tài sản tiền điện tử vào mạng lưới và kiếm phần thưởng đổi lại — bằng cách gói tài sản thành “mã thông báo cổ phần” đại diện cho tài sản cơ bản trên cơ sở 1: 1. Các tài sản tiền điện tử cầm cố được giám sát bởi các công ty bao gồm cả Fireblocks, theo sang StakeHound. 

Lior Lamesh, người theo dõi chặt chẽ vụ kiện, cho biết Giải mã rằng trường hợp này liên quan đến một sai sót lớn trong Dịch vụ đặt cược Ethereum 2.0 được cung cấp bởi StakeHound, trong đó Fireblocks đóng vai trò là người quản lý các khóa cá nhân. Lamesh trước đây đã từng là chuyên gia an ninh mạng tại văn phòng thủ tướng Israel và hiện là Giám đốc điều hành của công ty lưu ký tiền điện tử GK8. 

Quyền quản lý Fireblocks gặp trục trặc

Những khách hàng tham gia vào Ethereum 2.0—Bằng cách khóa ETH của họ để nhận phần thưởng cho đến khi mạng chuyển đổi sang Ethereum 2.0 — nhận được hai khóa cá nhân.

Chìa khóa đầu tiên là trình xác nhận, cho phép đặt cược ETH. Chìa khóa thứ hai là thông tin xác thực rút tiền, cho phép người nắm giữ rút ETH đã đặt cọc và giao dịch nó thông qua trình xác thực. 

Lamesh cho biết, có lẽ, StakeHound quản lý trình xác thực cho khách hàng của mình, trong khi Fireblocks giữ thông tin xác thực rút tiền của những khách hàng đó trong tính toán đa đảng (MPC), là một công nghệ hoạt động giống như LastPass của tiền điện tử — nó cung cấp quyền lưu trữ khóa cá nhân được mã hóa nhưng tập trung. Vào tháng XNUMX, Fireblocks đã vượt qua 30 tỷ đô la chuyển nhượng được bảo mật bằng công nghệ này. Chìa khóa an toàn sau khi được mã hóa, nhưng con người cần phải lưu trữ đúng chìa khóa và không xóa chúng. 

Vẫn chưa rõ liệu nhân viên đã xóa chìa khóa hay chúng biến mất bằng cách nào đó do trục trặc kỹ thuật, theo Canxi.

Để tăng cường sự an toàn của các khóa cá nhân, Fireblocks hợp tác với Coinover, một công ty giữ sao lưu chìa khóa trong hầm ngoại tuyến. Làm phức tạp thêm vấn đề, Coinover bị cáo buộc đã nhận sai chìa khóa từ Fireblocks. Theo StakeHound, một thỏa thuận bảo mật ngăn Coinover xác minh các khóa mà nó nhận được từ Fireblocks. Vì vậy, cơ hội duy nhất để phục hồi đã không còn nữa.

Lior Yaffe, một nhà phát triển blockchain tại công ty phần mềm Jelurida của Israel quen thuộc với MPC, cho biết Giải mã, "Tôi chỉ có thể suy đoán rằng để thảm họa này xảy ra, quy trình tạo MPC đã không được tuân thủ một cách chính xác, do đó tạo ra một địa chỉ gửi tiền bị lỗi ”.

Sao lưu hạt giống với Coincover sẽ không giúp ích được gì trong trường hợp đó vì bản thân quá trình MPC bị lỗi hoặc không hoàn chỉnh, anh ấy giải thích. “Điều khó hiểu hơn là tại sao quá trình khôi phục này không được thực hiện trước với một lượng nhỏ trước khi khóa một lượng lớn ETH như vậy, hoặc nếu nó được thực hiện [trước đó], thì điều gì đã khiến nó thất bại sau đó,” ông nói.

Các cáo buộc xung quanh Fireblocks xuất hiện ba tháng sau khi công ty tăng $ 163 triệu trong vòng Series C từ Coatue, Ribbit, Stripes, SVB Capital và BNY Mellon.

Vụ kiện đã được nộp vào ngày hôm nay tại Tòa án Quận Tel Aviv. Không thể liên hệ với Fireblocks và StakeHound trước thời điểm viết bài.

Nguồn: https://decrypt.co/74183/fireblocks-faces-lawsuit-alleged-loss-71-million-ethereum