Phantom و OKX يواجهان دعوى قضائية بشأن سرقة 500 ألف دولار من العملات الرقمية وانهيار Wiener Doge

تواجه Phantom Technologies ومنصة التبادل OKX دعوى قضائية بسبب خروقات أمنية أدت إلى فقدان أكثر من 500,000 دولار من الأصول الرقمية. وتنص الدعوى، التي تم تقديمها في المحكمة الأمريكية لمنطقة نيويورك الجنوبية، على أن تصميم محفظة Phantom تعرض المستخدمين لهجمات إلكترونية.

ليام مورفي، محامي المدعي، أوضح أن ملحق متصفح Phantom كان يحتوي على ثغرات قابلة للاستغلال تسرب منها القراصنة عملاته المشفرة، مما أدى إلى فشل مشروعه القائم على سولانا والمعروف باسم Wiener Doge. بعد الهجوم، انخفضت قيمة الرمز إلى ما يقرب من 99% من قيمته الأولية، التي كانت تزيد عن 3 ملايين دولار.

ووفقاً للشكاوى المقدمة إلى المحكمة، زُعم أن Phantom أساءت فهم أمان محفظتها. وذكرت التقارير أن الشركة كانت تخزن المفاتيح الخاصة المشفرة للمستخدمين في ذاكرة المتصفح، مما يجعل من الممكن انتهاك معظم ممارسات الأمان التقليدية مثل المصادقة الثنائية.

تشير الادعاءات إلى أن المهاجم تمكن من استخدام وظيفة Swapper المدمجة في Phantom لتبادل رموز Wiener Doge بـ Solana (SOL)، مما أدى إلى فشل المشروع. ونتيجة لهذا الحدث، انخفض سعر Wiener Doge، الذي كان يساوي 3.1 دولار لكل رمز، إلى أقل من 0.01 دولار.

تمتد الادعاءات إلى شريك Phantom، OKX

تذهب الدعوى القضائية إلى ما هو أبعد من ذلك لتتهم OKX بالمشاركة الفعالة في التصفية غير القانونية لحساب Murphy. وفي ذلك الملف، ذكرت OKX أن البنية التحتية للتداول التي نشرها المهاجم سمحت بنقل الأصول من Phantom باستخدام تكامل المحفظة.

يجادل المدعون بأن OKX كان يمكن أن يعرف معقولاً أن أداة Swapper في Phantom كانت تعمل كوسيط غير مسجل لدى لجنة تداول العقود الآجلة للسلع (CFTC). كما ينص الشكوى على أن الرموز المسروقة تم تحويلها إلى SOL من خلال هياكل التوجيه والتسعير في OKX. في دعواهم، قال المدعون إن المدعى عليه لم يكن ليتمكن من تصفية الأصول المسروقة دون مشاركة OKX.

يقدم Murphy وثلاثة عشر فرداً آخرين استثمروا في Wiener Doge من خلال الأصدقاء والعائلة دعوى قضائية للمطالبة بتعويضات بناءً على قيمة الرمز خلال ذروتها. كما يزعمون أيضاً أن هناك نقصاً في البروتوكولات الأساسية مثل فحوصات السرعة وكشف شذوذ الموقع الجغرافي، والتي ينبغي ملاحظتها عادةً في التبادلات المماثلة مثل Coinbase.

تظهر أيضاً المشاكل القانونية السابقة لـ OKX في القضية. وتستشهد الدعوى القضائية بالاعتراف بالذنب الذي قدمته المنصة في قضية فيدرالية تتعلق بغسل أموال بقيمة 5 مليارات دولار كمثال على تجاهل المنصة لقواعد الامتثال بشكل متكرر.

صرح المدعي بأن Phantom كانت تدرك الخطر الناتج عن تخزين المفاتيح في ذاكرة التخزين المؤقت للمتصفح. وذكرت أن الشركة كانت على دراية تامة بأن المستخدمين الجدد أصبحوا أهدافاً شائعة لهجمات التصيد والبرمجيات الخبيثة، ومع ذلك لم تتخذ الإجراءات المناسبة.

خبراء الأمن يتحدون رد فعل Phantom

زعم باحث الأمن السيبراني Cloakd مؤخراً أن Phantom لم تتواصل معه أبداً لمعالجة المشكلة رغم إبلاغها بعيب في التطبيق. وقال إنه انتظر أكثر من 28 يوماً دون تلقي أي رد، على الرغم من وجود خطر محتمل على المستخدمين. ورداً على ذلك، نفت Phantom مزاعم Cloakd بتعريض أموال المستخدمين للخطر.

" كنت أنتظر منذ أكثر من 28 يوماً لإصلاح ثغرة أمنية كبيرة في أحد أكبر التطبيقات على SOL"، قال Cloakd.

دعم مطور آخر من Taptrade يُدعى Andy تصريحات Cloakd، مشيراً إلى أنه بعد تقديمه عدة تقارير حول ثغرات أمنية في Phantom، لم يتلقَ أي رد. وانتقد كلا المحللين Phantom لكونها متهاونة بشأن مسائل الأمن.

لقد غادرنا بشكل جماعي العديد من محادثات الرسائل المباشرة الجماعية حيث كنا نتشارك استغلال الثغرات والأخطاء مع فرق عبر النظام البيئي.

كان عدم الاستجابة من معظمهم مذهلاً.

— Andy | (!FF) (@AndyRewNFT) 21 2025 يناير