Phantom und OKX sehen sich wegen Kryptodiebstahls in Höhe von 500.000 US-Dollar und dem Zusammenbruch von Wiener Doge einer Klage gegenüber

Phantom Technologies und die Kryptobörse OKX werden wegen Sicherheitslücken verklagt, die zum Verlust von digitalen Vermögenswerten im Wert von über 500.000 US-Dollar geführt haben. In der beim Bundesbezirksgericht für den südlichen Bezirk von New York eingereichten Klage heißt es, dass die Gestaltung der Phantom-Wallet die Nutzer Cyberangriffen ausgesetzt habe.

Liam Murphy, der Anwalt des Klägers, erklärte , dass die Browsererweiterung von Phantom Sicherheitslücken aufwies, durch die Hacker seine Kryptowährung erbeuteten, was zum Scheitern seines Solanabasierenden Projekts „Wiener Doge“ führte. Nach dem Angriff stürzte der Wert des Tokens auf fast 99 % seines ursprünglichen Wertes von über 3 Millionen US-Dollar ab.

Laut den beim Gericht eingereichten Klagen soll Phantom die Sicherheit seiner Wallet falsch interpretiert haben. Das Unternehmen speicherte demnach die entschlüsselten privaten Schlüssel der Nutzer im Browserspeicher, wodurch die meisten gängigen Sicherheitsmaßnahmen wie die Zwei-Faktor-Authentifizierung umgangen werden konnten.

Es wird vermutet, dass der Angreifer die in Phantom integrierte Tauschfunktion nutzte, um Wiener-Doge-Token gegen Solana (SOL) zu tauschen, was zum Scheitern des Projekts führte. Infolgedessen fiel der Kurs von Wiener Doge, der bei 3,10 US-Dollar pro Token lag, unter 0,01 US-Dollar.

Die Vorwürfe erstrecken sich auch auf Phantoms Partner OKX

Die Klage wirft OKX außerdem vor, aktiv an der illegalen Liquidierung von Murphys Konto beteiligt gewesen zu sein. In der Klageschrift gab OKX an, dass die vom Hacker eingesetzte Handelsinfrastruktur die Übertragung von Vermögenswerten von Phantom mithilfe der Wallet-Integration ermöglichte.

Die Kläger argumentieren, dass OKX hätte wissen müssen, dass Phantoms Swapper-Tool als nicht bei der CFTC registrierter Intermediär fungierte. In der Klage wird außerdem behauptet, dass die gestohlenen Token über die Routing- und Preisstrukturen von OKX in SOL umgewandelt wurden. Die Kläger führen weiter aus, dass der Beklagte die gestohlenen Vermögenswerte ohne die Beteiligung von OKX nicht hätte liquidieren können.

Murphy und dreizehn weitere Personen, die über Freunde und Familie in Wiener Doge investiert haben, klagen auf Schadensersatz, basierend auf dem Wert des Tokens während seines Höchststandes. Sie werfen Coinbase zudem vor, dass grundlegende Sicherheitsvorkehrungen wie Geschwindigkeitsprüfungen und die Erkennung von Geolokalisierungsanomalien fehlen, die bei vergleichbaren Börsen üblich sein sollten.

Die früheren Rechtsstreitigkeiten von OKX spielen in dem Fall ebenfalls eine Rolle. Die Klage führt das Schuldbekenntnis der Börse in einem Bundesverfahren wegen Geldwäsche in Höhe von über 5 Milliarden US-Dollar als Beispiel dafür an, dass die Börse Compliance-Regeln systematisch missachtet hat.

Die Kläger gaben an, dass Phantom die Gefahr kannte, die von der Speicherung von Schlüsseln im Browser-Cache ausging. Sie behaupteten, das Unternehmen sei sich der Tatsache bewusst gewesen, dass neue Nutzer häufig Ziel von Phishing- Angriffen und Malware wurden, habe aber nicht angemessen gehandelt.

Sicherheitsexperten stellen Phantoms Antwort in Frage

Der Sicherheitsforscher Cloakd behauptete , Phantom habe sich trotz eines Hinweises auf eine Anwendungslücke nicht mit ihm in Verbindung gesetzt, um das Problem zu beheben. Er gab an, über 28 Tage lang keine Antwort erhalten zu haben, obwohl ein Risiko für die Nutzer bestanden haben könnte. Phantom wies Cloakds Vorwürfe, das Geld der Nutzer zu gefährden, zurück.

„Ich warte seit über 28 Tagen darauf, dass eine große Sicherheitslücke in einer der größten Anwendungen auf SOL behoben wird“, sagte Cloakd.

Ein weiterer Entwickler von Taptrade namens Andy bestätigte Cloakds Aussagen und gab an, dass er nach mehreren Meldungen zu Sicherheitslücken in Phantom nie eine Antwort erhalten habe. Beide Analysten kritisierten Phantom für dessen laxen Umgang mit Sicherheitsfragen.

Wir haben gerade massenhaft Gruppenchats verlassen, in denen wir Exploits und Bugs mit Teams im gesamten Ökosystem geteilt hatten.

Die mangelnde Reaktion der meisten war erschreckend.

— Andy | (!FF) (@AndyRewNFT) 21. Januar 2025