Pada hari Senin, IRA Financial Trust, sebuah platform yang menyediakanaset digital mandiri pensiun dan rekening pensiun,diajukan gugatan terhadap pertukaran cryptocurrency Gemini atas dugaan kelalaian dalam melindungi aset digital pelanggan selama eksploitasi kritis. Rekening klien perusahaan ditahan di bawah pengawasan Gemini. Pada tanggal 8 Februari, pelanggaran menyebabkan penyedotan $36 juta dalam aset kripto dari akun pelanggan melalui penarikan yang tidak sah.
Sejak itu, kedua perusahaan saling menyalahkan karena bertanggung jawab atas hilangnya dana. Untuk memperumit masalah, panggilan 911 yang diduga palsu bertepatan dengan waktu peretasan yang mengalihkan perhatian banyak karyawan IRA Financial Trust dari meja mereka. Untuk menghindari satu titik kegagalan dalam sistem keamanannya, Gemini memiliki beberapa fitur keamanan seperti autentikasi dua faktor, memasukkan alamat penarikan daftar putih, dan algoritme deteksi penipuan.
Namun, IRA Financial Trust menuduh bahwa ada satu titik kegagalan dalam sistem API Gemini. Perusahaan mengklaim kunci penguasaan ada untuk akun klien dengan kemampuan untuk melewati semua tindakan keamanan bawaan. "Peretas dapat memperoleh kendali atas kunci utama IRA dengan melakukan kejahatan," klaim rilis tersebut.
Salah satu skenario adalah bahwa serangkaian dugaan pertukaran email yang tidak terenkripsi dan tidak aman antara Gemini dan IRA Financial Trust menjadi latar belakang pelanggaran tersebut. IRA Financial Trust menyangkal bahwa Gemini diberitahu tentang kekuatan "kunci utama" sejak awal. Gugatan itu datang kurang dari sebulan setelah kedua pihak berusaha menyelesaikan masalah ini di luar pengadilan.
Perwakilan di Gemini mengatakan kepada Cointelegraph, "Kami menolak tuduhan dalam gugatan. Standar keamanan kami termasuk yang tertinggi di industri dan kami terus memperbaruinya untuk memastikan pelanggan kami selalu terlindungi. Dalam hal ini segera setelah IRA Financial memberi tahu kami tentang insiden keamanan mereka, kami bertindak cepat untuk mengurangi hilangnya dana dari akun mereka."