Τη Δευτέρα, η IRA Financial Trust, μια πλατφόρμα που παρέχει αυτοκατευθυνόμενο ψηφιακό στοιχείο συνταξιοδοτικούς λογαριασμούς, κατατεθεί μήνυση κατά του ανταλλακτηρίου κρυπτονομισμάτων Gemini για φερόμενη αμέλεια στη διαφύλαξη των ψηφιακών περιουσιακών στοιχείων των πελατών κατά τη διάρκεια μιας κρίσιμης εκμετάλλευσης. Οι λογαριασμοί πελατών της εταιρείας κρατήθηκαν στην φύλαξη του Gemini. Στις 8 Φεβρουαρίου, μια παραβίαση οδήγησε στην απόσυρση περιουσιακών στοιχείων κρυπτογράφησης 36 εκατομμυρίων δολαρίων από λογαριασμούς πελατών μέσω μη εξουσιοδοτημένων αναλήψεων.
Έκτοτε, και οι δύο εταιρείες κατηγορούν η μία την άλλη ότι ευθύνεται για την απώλεια κεφαλαίων. Για να περιπλέξει τα πράγματα, μια υποτιθέμενη ψεύτικη κλήση στο 911 συνέπεσε με την ώρα της εισβολής που αποσπά την προσοχή πολλών υπαλλήλων της IRA Financial Trust από τα γραφεία τους. Για την αποφυγή μεμονωμένων σημείων αστοχίας στα συστήματα ασφαλείας του, το Gemini διαθέτει πολλαπλά χαρακτηριστικά ασφαλείας, όπως έλεγχο ταυτότητας δύο παραγόντων, επιτρεπόμενες διευθύνσεις απόσυρσης και αλγόριθμους ανίχνευσης απάτης.
Ωστόσο, η IRA Financial Trust ισχυρίστηκε ότι υπήρχε ένα μόνο σημείο αποτυχίας στα συστήματα API του Gemini. Η εταιρεία ισχυρίστηκε ότι υπήρχε ένα κλειδί mastery για τους λογαριασμούς των πελατών με τη δυνατότητα παράκαμψης όλων των ενσωματωμένων μέτρων ασφαλείας. «Οι χάκερ μπόρεσαν να αποκτήσουν τον έλεγχο του κύριου κλειδιού του IRA διαπράττοντας εγκλήματα», υποστήριξε απλώς η απελευθέρωση.
Ένα σενάριο είναι ότι μια σειρά υποτιθέμενων μη κρυπτογραφημένων, μη ασφαλών ανταλλαγών ηλεκτρονικού ταχυδρομείου μεταξύ Gemini και IRA Financial Trust χρησίμευσε ως φόντο για την παραβίαση. Η IRA Financial Trust αρνείται ότι ενημερώθηκε από τους Gemini για τη δύναμη του «κύριο κλειδιού» εξαρχής. Η μήνυση έρχεται σε λιγότερο από ένα μήνα αφότου τα δύο μέρη προσπάθησαν να διευθετήσουν το θέμα εξωδικαστικά. Η IRA Financial Trust λέει ότι εάν κερδίσει τη δίκη, θα χρησιμοποιήσει την επιδικασμένη αποζημίωση για να αποζημιώσει τους επενδυτές.
Εκπρόσωποι της Gemini είπαν στην Cointelegraph, «Απορρίπτουμε τους ισχυρισμούς στη μήνυση. Τα πρότυπα ασφαλείας μας είναι από τα υψηλότερα στον κλάδο και τα ενημερώνουμε συνεχώς για να διασφαλίζουμε ότι οι πελάτες μας προστατεύονται πάντα. Σε αυτό το θέμα, μόλις η IRA Financial μας ενημέρωσε για το περιστατικό ασφάλειας, ενεργήσαμε γρήγορα για να μετριαστεί η απώλεια κεφαλαίων από τους λογαριασμούς τους.»
Πηγή: https://cointelegraph.com/news/ira-financial-trust-to-sue-gemini-over-36m-crypto-assets-exploit-back-in-february