周一,提供自主数字资产退休和养老金账户的平台 IRA Financial Trust 对加密货币交易所 Gemini提起诉讼,指控其在关键漏洞利用期间疏忽保护客户的数字资产。该公司的客户账户由 Gemini 保管。2 月 8 日,违规行为导致通过未经授权的提款从客户账户中盗取了 3600 万美元的加密资产。
从那以后,两家公司都指责对方应对资金损失负责。更复杂的是,据称是假的 911 电话与黑客事件发生的时间相吻合,这使 IRA Financial Trust 的许多员工从办公桌上分心。为避免其安全系统出现单点故障,Gemini 拥有多项安全功能,例如双重身份验证、提款地址白名单和欺诈检测算法。
然而,IRA Financial Trust 声称 Gemini 的 API 系统中存在单点故障。该公司声称客户账户存在一个掌握密钥,能够绕过所有内置的安全措施。“黑客能够通过犯罪获得对爱尔兰共和军万能钥匙的控制权,”该新闻稿简单地声称。
一种情况是,Gemini 和 IRA Financial Trust 之间的一系列所谓的未加密、不安全的电子邮件交换是泄露事件的背景。IRA Financial Trust 否认 Gemini 一开始就告知它“万能钥匙”的力量。这起诉讼是在两方试图在庭外解决这个问题后不到一个月的。爱尔兰共和军金融信托表示,如果它赢得诉讼,它将使用裁定的损害赔偿来偿还投资者。
Gemini 的代表告诉 Cointelegraph,“我们拒绝诉讼中的指控。我们的安全标准是业内最高的,我们会不断更新它们以确保我们的客户始终受到保护。在这件事上,一旦 IRA Financial 通知我们他们的安全事件我们迅速采取行动,以减轻他们账户中的资金损失。”
