IRA ファイナンシャル トラストは、2 月に 3,600 万ドルの暗号資産エクスプロイトをめぐってジェミニを訴える

月曜日に、IRA ファイナンシャル トラストは、自主的なデジタル資産 退職金口座、年金口座、提出した 重大なエクスプロイト中に顧客のデジタル資産を保護することを怠った疑いで、仮想通貨取引所 Gemini を相手取った訴訟。同社の顧客口座はジェミニの管理下にあった. 2 月 8 日の侵害により、不正な出金により、顧客のアカウントから 3,600 万ドルの暗号資産が吸い上げられました。 

それ以来、両社は資金損失の責任を互いに非難してきました。問題を複雑にしているのは、IRA ファイナンシャル トラストの従業員の多くがデスクから気をそらされたハッキングの時間と、偽の 119 番通報の疑いがあったことです。セキュリティ システムの単一障害点を回避するために、Gemini は、2 要素認証、引き出しアドレスのホワイトリスト登録、不正検出アルゴリズムなど、複数のセキュリティ機能を備えています。

しかし、IRA Financial Trust は、代わりに Gemini の API システム内に単一障害点があったと主張しました。同社は、すべての組み込みのセキュリティ対策をバイパスする機能を備えた、クライアントのアカウント用のマスタリー キーが存在すると主張しました。 「ハッカーは、犯罪を犯すことで IRA のマスター キーを制御できた」とリリースは簡単に主張しています。

シナリオの 1 つは、Gemini と IRA Financial Trust の間で行われた、暗号化されておらず、セキュリティで保護されていないとされる一連の電子メール交換が、侵害の背景となったというものです。 IRA ファイナンシャル トラストは、そもそも「マスター キー」の力について Gemini から知らされていたことを否定しています。この訴訟は、両当事者が法廷外で問題を解決しようとしてから 1 か月も経たないうちに行われました。

ジェミニの代表者はコインテレグラフに対し、「訴訟の申し立てを却下する。当社のセキュリティ基準は業界で最高水準であり、顧客が常に保護されるように常に更新している。この問題についてIRAファイナンシャルは、セキュリティ インシデントが発生したため、アカウントからの資金の損失を軽減するために迅速に対応しました。」