他们加入了爱尔兰共和军金融信托基金，渴望在加密货币中建立储备金。相反，一些用户告诉 CoinDesk，他们的退休账户被耗尽、冻结和锁定——几乎没有解释接下来会发生什么。
自从一次明显的安全漏洞使 IRA Financial 的客户陷入危机模式以来，已经将近一周了。由于他们 3600 万美元的退休储蓄处于不确定状态，IRA Financial 或 Gemini（Winklevoss 双胞胎 Cameron 和 Tyler 拥有的加密货币交易所，以及他们的加密货币所在的保管人）都没有给出完整的解释，他们已经开始组织对加密货币的回应最新的黑客。
似乎有几十个用户已经开始联系新闻机构和监管机构，想知道他们是如何在 2 月 8 日损失了数百万美元的，当时一个明显的坏演员开始从 Gemini 大规模提取资金。IRA Financial Trust 是少数几家在 Gemini 的机构交易和托管套件上运行其退休账户服务的公司之一。
明显的受害者告诉 CoinDesk，他们被困在一个由不完整事实组成的棘手泥潭中，这些事实只会使令人担忧的情况变得混乱。即使是基本细节——有多少账户被盗，谁（如果有的话）将弥补他们的损失——仍然不清楚。用户告诉 CoinDesk，有些人偶尔会收到来自 IRA Financial 的简短电子邮件更新，而其他人则被迫每天打电话。
显而易见的是：美国东部时间上周二下午 5 点左右，一个标有“Benjamin Choe”的账户开始从用户账户中提取比特币、以太币和美元。一位用户表示，尽管有多个帐户安全层，例如双因素身份验证，但他在几分钟内损失了 13 ETH、1 BTC 和数千美元。
Gemini 说它没有被黑客入侵；IRA Financial Trust 承认发生了一起事件并正在对其进行调查，并在一份电子邮件声明中告诉 CoinDesk，“可疑活动”影响了“我们在 Gemini 加密货币交易所拥有账户的有限客户子集”。
“我们正在与第三方法医专家密切合作，以确定这一事件的性质和范围，”IRA Financial 聘请的危机公关公司的一位发言人告诉 CoinDesk。
加密 IRA该事件是美国第一个高调攻击加密退休账户的攻击事件之一。这个家庭手工业吸引了精通税收的比特币用户，在过去几年中一直与顶级加密品牌合作兜售产品。例如，Directed IRA也适用于 Gemini；Kingdom Trust为许多竞争产品提供服务。
南达科他州信托公司 IRA Financial 自 2019 年以来一直告诉客户，他们在 Gemini 上的机构账户将是安全的，Gemini 是一家在美国最严格的数字资产监管制度纽约 BitLicense 下运营的加密货币巨头
棘手的美国税法使得建立这些机构账户比零售客户票价复杂得多，尤其是在退休领域。对于初学者来说，你不能完全控制自己的 IRA。它必须通过第三方（如 IRA Financial Trust）来证明您的账户遵守 IRS 规则。
这并没有打扰到 2 月 8 日黑客受害者聚集在一起制定战略的 Telegram 组的成员“lucidBTC”。作为一名前硅谷科技工作者，他告诉 CoinDesk，他之所以注册 IRA Financial 的产品，是因为它与 Gemini 合作，这家公司与他交易了多年。
部署双因素身份验证并设置列入白名单的提款地址列表，他认为他的退休加密货币对 Gemini 来说是安全的。IRA Financial 的声明支持了这一观点。
“你可以完全控制你的加密货币，”IRA Financial 首席执行官 Adam Bergman在 2021 年 5 月 3 日的“Gemini IRA 账户”入职视频演练中说，其中包括将 IRA Financial 和 Gemini 账户链接在一起。在后来的关于加密保险的视频中，他的公司向观众保证“双子座受到监管并为盗窃提供保险，因此您的加密货币受到保护。”
“我们上了一辆我们认为是安全的汽车，” lucidBTC 在电话采访中说。双子座是汽车，带有“安全带、安全气囊和防抱死刹车”。IRA Financial 是司机。但司机在方向盘上睡着了，撞到了一棵树。
现在，他和 Telegram 组的其他人表示，他们已经损失了超过 200 万美元的加密货币和现金。
“像退休账户这样受财务监管的东西怎么能在未经任何授权的情况下转移我的钱呢？” 他说。
可疑活动受害者告诉 CoinDesk，数十名用户开始在他们的 Gemini 账户上看到未经授权的提款。一位拒绝透露姓氏的用户 Jacob 说，他在一个他无法控制的账户中损失了 20,000 美元的法定货币。其他人则描述了以完整的硬币增量丢失比特币和以太币。
在一份电子邮件声明中，IRA Financial 表示正在调查“违规范围”并试图追回资金。它表示已通知执法部门。该公司没有提供有关该事件的详细信息。
爱尔兰共和军金融公司向客户发送的黑客攻击后电子邮件同样保持沉默。
但在漏洞发生当天早上分发给客户的一份备忘录暗示，甚至在黑客入侵前几个小时，IRA Financial 就知道出了问题。
“我们有理由相信，有一些不良行为者冒充 IRA Financial 员工寻找与加密账户相关的信息，”电子邮件中写道。它警告用户对网络钓鱼者保持警惕。
近 24 小时后，IRA Financial 给出了简短的更新：
“在 2022 年 2 月 8 日星期二的晚些时候，我们相信我们成为了黑客的目标。为了保护您的资产和数据，我们立即采取行动暂停您的 IRA Financial/Gemini 账户的访问。”
对于数十名客户来说，这些防御机制似乎太少、太迟了。
一位将大部分资产投资于比特币和以太币的受害者说：“我拥有 20 多年的几乎全部罗斯”被盗。另外两名受害者表示，他们的账户被锁定；他们甚至看不到损坏。据熟悉情况的消息人士称，全部盗窃可能远低于 5000 万美元。
加密追踪公司 Chainalysis 证实，此次黑客攻击涉及 3600 万美元的加密货币。
企业回应双子座给客户的电子邮件提供了一个更清晰的图片来说明发生了什么。
“尽管我们的调查仍在进行中，但迄今为止发现的事实表明，转移请求是通过使用由 IRA 金融集团控制的经过适当身份验证的账户提出的，这些账户用于将资产转移到另一个账户，”该公司周日晚间写道。“当时，这些请求符合 IRA 的批准程序，在 Gemini 看来是合法的授权交易。迄今为止，我们的调查没有发现任何迹象表明由于任何安全故障或 Gemini 系统遭到破坏而导致对您帐户的任何未经授权的访问。”
这一发现将完全归咎于 IRA Financial。用双子座的话说，它也将免除它用自己的保险单来弥补损失的任何责任。Gemini 建议客户向 IRA Financial 询问其保险单。
碰巧的是，IRA Financial 的伯格曼上个月深入探讨了加密 IRA 保险的问题。
“加密 IRA 有保险吗？” 他在 1 月 28 日向观众提问。“我们有保险，”伯格曼说，他指的是联邦存款保险公司 (FDIC) 承保的现金存款。他后来暗示双子座负责自己支付加密货币存款。
IRA Financial 的 YouTube 帐户在视频的评论部分采取了更强硬的立场：
“从技术上讲，只有现金才是 FDIC 在银行的保险。Gemini 不是银行，因此现金在技术上不受 FDIC 保险的保护。但是，由于您将购买加密货币，因此现金可能不会在您的双子座帐户中存放很长时间。Gemini 受到监管和防盗保险，因此您的加密货币受到保护。”
IRA Financial Trust 没有回答有关其是否有加密保险的问题。