Phantom und OKX sehen sich einer Klage wegen Diebstahls von 500.000 US-Dollar an Kryptowährungen und des Zusammenbruchs von Wiener Doge gegenüber

Phantom Technologies und die Kryptobörse OKX werden wegen Sicherheitsverletzungen verklagt, die zum Verlust von mehr als 500.000 US-Dollar an digitalen Vermögenswerten führten. Die Klage, die im Southern District of New York eingereicht wurde, besagt, dass das Design der Phantom-Brieftasche die Nutzer Cyberangriffen aussetzte.

Liam Murphy, der Anwalt des Klägers, erklärte, dass die Browsererweiterung von Phantom verwundbare Lücken aufwies, durch die Hacker sein Krypto abgezogen haben, was zum Scheitern seines auf Solana basierenden Projekts namens Wiener Doge führte. Nach dem Angriff fiel der Wert des Tokens auf fast 99 % seines Anfangswerts, der über 3 Millionen US-Dollar betrug.

Laut den bei Gericht eingereichten Beschwerden habe Phantom die Sicherheit seiner Brieftasche angeblich falsch eingeschätzt. Das Unternehmen habe die entschlüsselten privaten Schlüssel der Nutzer im Browser-Speicher gespeichert, was es ermöglichte, die meisten herkömmlichen Sicherheitspraktiken wie die Zwei-Faktor-Authentifizierung zu umgehen.

Die Vorwürfe deuten darauf hin, dass es dem Angreifer gelang, die integrierte Swapper-Funktionalität von Phantom zu nutzen, um Wiener-Doge-Token gegen Solana (SOL) einzutauschen, was zum Scheitern des Projekts führte. Aufgrund dieses Vorfalls fiel der Preis von Wiener Doge, der zuvor bei 3,10 US-Dollar pro Token lag, anschließend unter 0,01 US-Dollar.

Die Vorwürfe erstrecken sich auch auf Phantoms Partner OKX

Die Klage geht noch weiter und wirft OKX vor, aktiv an der illegalen Liquidierung von Murphys Konto beteiligt gewesen zu sein. In dieser Einreichung gab OKX an, dass die vom Hacker eingesetzte Handelsinfrastruktur die Bewegung von Vermögenswerten von Phantom unter Nutzung der Wallet-Integration ermöglichte.

Die Kläger argumentieren, dass OKX vernünftigerweise wissen konnte, dass Phantoms Swapper-Tool als nicht registrierter Vermittler bei der CFTC fungierte. Die Klage enthält zudem die Aussage, dass die gestohlenen Token über OKXs Routing- und Preisstrukturstrukturen in SOL umgewandelt wurden. In ihrer Klage erklärten die Kläger, dass der Beklagte die gestohlenen Vermögenswerte ohne die Beteiligung von OKX nicht liquidiert hätte.

Murphy und dreizehn weitere Personen, die über Freunde und Familie in Wiener Doge investiert hatten, klagen auf Schadensersatz basierend auf dem Wert des Tokens zu seinem Höhepunkt. Sie behaupten zudem, es fehle an primären Protokollen wie Geschwindigkeitsprüfungen und Erkennungen von geolokalen Anomalien, die bei ähnlichen Börsen wie Coinbase üblicherweise beachtet werden sollten.

Die früheren rechtlichen Probleme von OKX sind ebenfalls Teil des Falls. Die Klage zitiert den Schuldeingeständnis der Börse in einem Bundesverfahren wegen 5 Milliarden US-Dollar Geldwäsche als Beispiel dafür, dass die Börse Compliance-Regeln konsequent missachtet habe.

Der Kläger gab an, dass Phantom die Gefahr kannte, die aus der Speicherung von Schlüsseln im Browser-Cache resultiert. Sie behaupten, dass dem Unternehmen vollständig bewusst war, dass neue Nutzer häufige Ziele von Phishing-Angriffen und Malware wurden, das Unternehmen jedoch nicht angemessen handelte.

Sicherheitsexperten hinterfragen Phantoms Antwort

Der Sicherheitsforscher Cloakd behauptete kürzlich , dass Phantom nie mit ihm in Kontakt getreten sei, um das Problem zu beheben, obwohl er sie über einen Anwendungsfehler informiert hatte. Er sagte, dass er mehr als 28 Tage lang keine Antwort erhalten habe, obwohl dies ein Risiko für die Nutzer darstellen könnte. Phantom wies Cloakds Vorwürfe, die Gelder der Nutzer in Gefahr zu bringen, in einer Antwort zurück.

„Ich warte seit über 28 Tagen darauf, dass eine große Sicherheitslücke in einer der größten Apps auf SOL behoben wird“, sagte Cloakd.

Ein weiterer Entwickler von Taptrade namens Andy unterstützte Cloakds Aussagen und verwies darauf, dass er nach Einreichung mehrerer Berichte über Sicherheitslücken in Phantom niemals eine Antwort erhalten habe. Beide Analysten kritisierten Phantom dafür, dass es sich in Sicherheitsfragen zurückhaltend verhalte.

Wir haben gerade massenhaft eine Reihe von Gruppen-DMs verlassen, in denen wir Exploits und Bugs an Teams im gesamten Ökosystem weitergegeben hatten.

Das Fehlen einer Antwort von den meisten von ihnen war erschütternd.

— Andy | (!FF) (@AndyRewNFT) 21. Januar 2025