Am Montag stellte IRA Financial Trust, eine Plattform, die selbstgesteuerte Renten- und Rentenkonten für digitale Vermögenswerte bereitstellt, abgelegt eine Klage gegen die Kryptowährungsbörse Gemini wegen angeblicher Fahrlässigkeit beim Schutz der digitalen Vermögenswerte von Kunden während eines kritischen Exploits. Die Kundenkonten der Firma wurden von Gemini verwahrt. Am 8. Februar führte ein Verstoß dazu, dass 36 Millionen US-Dollar an Krypto-Vermögenswerten von Kundenkonten durch nicht autorisierte Abhebungen abgezogen wurden.
Seitdem beschuldigen sich beide Unternehmen gegenseitig, für den Geldverlust verantwortlich zu sein. Um die Sache noch komplizierter zu machen, fiel ein angeblich gefälschter 911-Anruf mit der Zeit des Hacks zusammen, der viele Mitarbeiter von IRA Financial Trust von ihren Schreibtischen ablenkte. Um Single Points of Failure in seinen Sicherheitssystemen zu vermeiden, verfügt Gemini über mehrere Sicherheitsfunktionen wie Zwei-Faktor-Authentifizierung, Whitelisting von Auszahlungsadressen und Betrugserkennungsalgorithmen.
IRA Financial Trust behauptete jedoch, dass es stattdessen einen Single Point of Failure in den API-Systemen von Gemini gab. Die Firma behauptete, es gebe einen Mastery Key für Kundenkonten mit der Fähigkeit, alle eingebauten Sicherheitsmaßnahmen zu umgehen. „Hacker waren in der Lage, die Kontrolle über den Hauptschlüssel der IRA zu erlangen, indem sie Verbrechen begangen haben“, behauptete die Veröffentlichung einfach.
Ein Szenario ist, dass eine Reihe angeblich unverschlüsselter, ungesicherter E-Mail-Austausch zwischen Gemini und IRA Financial Trust als Hintergrund für den Verstoß diente. IRA Financial Trust bestreitet, überhaupt von Gemini über die Macht des „Hauptschlüssels“ informiert worden zu sein. Die Klage kommt weniger als einen Monat, nachdem die beiden Parteien versucht haben, die Angelegenheit außergerichtlich beizulegen.
Vertreter von Gemini sagten gegenüber Cointelegraph: „Wir weisen die Vorwürfe in der Klage zurück. Unsere Sicherheitsstandards gehören zu den höchsten in der Branche und wir aktualisieren sie ständig, um sicherzustellen, dass unsere Kunden immer geschützt sind. In dieser Angelegenheit hat uns IRA Financial sofort benachrichtigt Bei ihrem Sicherheitsvorfall haben wir schnell gehandelt, um den Verlust von Geldern auf ihren Konten zu mindern.”