Hechos clave:
-
La plataforma Stakehound califica como negligente a Fireblocks y a uno de sus desarrolladores.
-
Fireblocks dice que StakeHound no realizó una copia de seguridad de claves BLS.
La plataforma de staking de Ethereum 2.0. StakeHound estableció una demanda contra la empresa de custodia de criptomonedas, Fireblocks, por perder las claves privadas de su monedero.
Según Stakehound, la supuesta negligencia del custodio con sede en Israel, les generó pérdidas de 38.489 ETH equivalentes a USD 75 millones.
La empresa comunicó que una serie de errores de Fireblocks provocó la pérdida de dos claves que forman parte de la firma de umbral 3 de 4 para los fragmentos que forman la clave de retiro de los activos.
También alegó ante los tribunales que, supuestamente un desarrollador de infraestructura de Fireblocks, no protegió ni hizo una copia de seguridad de las claves privadas del monedero, informó un medio local.
La demanda expresa, que el error cometido por el empleado es producto de que trabaja en un «entorno inadecuado».
StakeHound, informó también que, en las próximas semanas, habrá una declaración pública que describirá los próximos pasos a tomar por parte de la empresa.
Fireblocks rechaza las acusaciones
Por su parte, Fireblocks no dudo en responder a los reclamos de la plataforma Stakehound, a través de un comunicado en su página web.
Fireblocks explicó que cooperó con una solicitud de StakeHound en diciembre de 2020 para crear un conjunto de «BLS key shares» (fragmentos clave de BLS) relacionadas con un proyecto de staking para ETH 2.0.
El 29 de abril, el equipo de Fireblocks llevó a cabo un simulacro de recuperación de desastres programado con regularidad y descubrió que un conjunto de BLS key shards de la copia de seguridad no podía ser descifrado, concluyendo que el cliente nunca había hecho una copia de seguridad.
BLS, también conocida como Boneh-Lynn-Shacham, es un esquema de firma criptográfica que permite al usuario verificar que un firmante es auténtico.
En ese sentido, la empresa aseguró que «las claves compartidas creadas en relación con este proyecto se administraron fuera de la plataforma Fireblocks y no formaban parte de su estructura de billetera de producción MPC o procedimientos de respaldo».
De acuerdo a Fireblocks, durante un simulacro de recuperación de desastres, se descubrieron ciertas irregularidades con las claves BLS, por lo que suspendieron las direcciones potencialmente afectadas.
Si bien no teníamos ninguna obligación contractual de almacenar parte de las claves BLS, Fireblocks recibió los fragmentos BLS parciales como parte de un proyecto de participación ETH 2.0 único. Debido a la naturaleza única del proyecto, no pudimos crear la clave BLS usando el sistema Fireblocks MPC y, por lo tanto, no pudimos usar nuestro sistema de producción MPC con sus copias de seguridad asociadas.
Comunicado de la empresa Fireblocks.
Tras el simulacro de recuperación ante desastres, la compañía de custodias expresa, que llegó a la conclusión que StakeHound no realizó una copia de seguridad de los fragmentos de claves BLS con un servicio de recuperación ante desastres de terceros, como les fue recomendado.
En tal sentido, suspendieron la opción de enviar ETH a esa dirección en caso de que las claves se vuelvan irrecuperables.
Los fondos de Fireblocks están «seguros»
En otra parte del documento, la compañía resaltó que ninguna clave de producción de Fireblocks se vio afectada. «Todos los fondos de los clientes de Fireblocks están seguros», y las claves de los clientes «están respaldadas y recuperables», señaló.
Igualmente, indicaron que se encuentran trabajando para ayudar a las partes involucradas a recuperar el acceso a los ETH y resolver la pérdida.
Informaron además que tienen un equipo enfocado en múltiples soluciones como: intentos continuos de recuperar las claves mediante análisis forense, criptoanálisis de la biblioteca de generación de claves y en proponer una solución ETH 2.0 a largo plazo para remediar este tipo de incidentes de forma integral.
BNY Mellon financia a Fireblocks
Por su parte, Fireblocks ha llamado la atención de los inversionistas en su última ronda de financiamiento realizada el pasado mes de marzo. Uno de esos fue el Banco New York Mellon (BNY Mellon), el más antiguo de Estados Unidos, tal como informó CriptoNoticias.
La inversión de la entidad financiera, corresponde a sus planes para ofrecer custodia de bitcoin. BNY Mellon cuenta ya con más de USD 41.000 millones de dólares de valores en custodia.
