La semaine dernière, les co-accusés dans un recours collectif lié au vol de crypto-monnaie se sont engagés dans leur propre action en justice pour de prétendues failles de sécurité. IRA Financial Trust, un fournisseur de comptes de retraite proposant des crypto-actifs, a poursuivi le co-accusé du recours collectif Gemini Trust Company, LLC, un échange de crypto-actifs appartenant aux jumeaux Winklevoss, à la suite d’une violation des comptes clients de l’IRA. L’IRA affirme que Gemini n’a pas réussi à sécuriser une « clé principale » pour les comptes de l’IRA, et que les pirates ont pu exploiter cette prétendue faille de sécurité pour voler des dizaines de millions de dollars de crypto-monnaie. Ce procès démontre la tendance croissante des vols de crypto-monnaie résultant de cyber-violations et des activités contentieuses qui en découlent.
IRA Financial Trust contre Gemini Trust Company, LLC, 1:22-cv-04672 (SDNY 6 juin 2022), découle d’un cyberincident présumé en février 2022. L’IRA fournit des comptes de retraite autogérés et, en 2019, a commencé à autoriser ses clients à inclure des actifs cryptographiques dans ces comptes. Pour fournir ces services, l’IRA a utilisé le service d’échange cryptographique de Gemini pour gérer la négociation et la garde des actifs cryptographiques de ses clients. Suite à une réponse des agents du SWAT aux bureaux de l’IRA à Sioux Falls, dans le Dakota du Sud, en réponse à un prétendu enlèvement, l’IRA affirme avoir découvert que la crypto-monnaie était transférée au sein du programme Gemini depuis d’autres comptes clients de l’IRA vers un seul compte, et qu’environ 37 millions de dollars des actifs Bitcoin et Ether ont ensuite été transférés hors de ce compte par les pirates. L’IRA allègue que ce piratage résultait d’une protection insuffisante d’une « clé principale » des comptes de l’IRA, et affirme dans son allégation de fraude que Gemini a fait des déclarations trompeuses sur son engagement en matière de cybersécurité qui ont incité l’IRA à sélectionner Gemini comme partenaire.
L’IRA et Gemini sont co-accusés dans un recours collectif déposé dans le district nord de la Californie en mars de cette année par un plaignant prétendant représenter des clients qui prétendent avoir perdu la crypto-monnaie détenue dans leurs comptes de retraite à la suite de cette violation présumée . Griffin contre Gemini Trust Co., LLC et IRA Financial Trust Co., 3:22-cv-01747 (NDCA 18 mars 2022). Dans cette action, Gemini a répondu par une requête pour obliger l’arbitrage. Alors que les litiges liés aux incidents de cybersécurité, y compris les recours collectifs, sont devenus de plus en plus courants, l’augmentation du nombre et de la sophistication des cybervols d’entreprises associées au commerce et à la détention d’actifs cryptographiques est susceptible d’entraîner une augmentation des activités contentieuses dans cet espace.
