Phantom y OKX enfrentan demanda por robo de 500.000 dólares en cripto y colapso de Wiener Doge
-
Los inversores han demandado a Phantom y OKX después de que los hackers robaran más de 500.000 dólares de la billetera de Liam Murphy, lo que provocó el colapso del proyecto Wiener Doge.
-
La demanda alega que Phantom almacenaba las claves privadas en la memoria del navegador y que OKX permitió el intercambio de tokens que ayudó al hacker.
-
Los expertos en seguridad acusaron a Phantom de ignorar los informes de vulnerabilidades.
Phantom Technologies y el intercambio de criptomonedas OKX están siendo demandados por brechas de seguridad que resultaron en la pérdida de más de 500.000 dólares en activos digitales. La demanda, presentada en el Distrito Sur de Nueva York, establece que el diseño de la billetera Phantom expuso a los usuarios a ataques cibernéticos.
Liam Murphy, el abogado del demandante, declaró que la extensión del navegador de Phantom tenía agujeros explotables a través de los cuales los hackers drenaron su cripto, lo que llevó al fracaso de su proyecto basado en Solana conocido como Wiener Doge. Después del ataque, el valor del token se desplomó casi un 99 % de su valor inicial, que era de más de 3 millones de dólares.
Según las quejas presentadas ante el tribunal, Phantom supuestamente malinterpretó la seguridad de su billetera. Se informa que la empresa almacenó las claves privadas descifradas de los usuarios en la memoria del navegador, haciendo posible violar la mayoría de las prácticas seguras convencionales como la autenticación de dos factores.
Las alegaciones sugieren que el atacante logró usar la funcionalidad Swapper integrada de Phantom para intercambiar tokens Wiener Doge por Solana (SOL), lo que llevó al fracaso del proyecto. Debido a este evento, Wiener Doge, que estaba cotizado a 3,1 dólares por token, posteriormente cayó por debajo de 0,01 dólares.
Las alegaciones se extienden al socio de Phantom, OKX
La demanda también va más allá para acusar a OKX de participar activamente en la liquidación ilegal de la cuenta de Murphy. En ese documento, OKX declaró que la infraestructura de negociación que el hacker implementó permitió el movimiento de activos desde Phantom usando la integración de la billetera.
Los demandantes argumentan que OKX podría haber sabido razonablemente que la herramienta Swapper de Phantom funcionaba como un intermediario no registrado con la CFTC. La queja también establece que los tokens robados se convirtieron a SOL a través de las estructuras de enrutamiento y precios de OKX. En su demanda, los demandantes dijeron que el demandado no podría haber liquidado los activos robados sin la participación de OKX.
Murphy y trece individuos más que invirtieron en Wiener Doge a través de amigos y familiares están demandando por daños basados en el valor del token durante su punto máximo. También alegan que hay una falta de protocolos primarios como verificaciones de velocidad y detecciones de anomalías de geolocalización que de otro modo deberían observarse en intercambios similares a Coinbase.
Los anteriores problemas legales de OKX también se incluyen en el caso. La demanda cita la declaración de culpabilidad del exchange en un caso federal por lavado de dinero de 5.000 millones de dólares como ejemplo de que el exchange ha ignorado sistemáticamente las normas de cumplimiento.
El demandante declaró que Phantom conocía el peligro que surge del almacenamiento de claves en la caché del navegador. Afirman que la empresa era plenamente consciente de que los nuevos usuarios se convirtieron en objetivos comunes de phishingataques y malware, y aún así no actuó apropiadamente.
Los expertos en seguridad cuestionan la respuesta de Phantom
El investigador de seguridad Cloakd recientemente afirmó que Phantom nunca se comunicó con él para abordar el problema a pesar de informarle de un defecto en la aplicación. Dijo que pasó más de 28 días sin ninguna respuesta, aunque podría haber un riesgo con los usuarios. En respuesta, Phantom desestimó las alegaciones de Cloakd de poner en peligro los fondos de los usuarios.
“He estado esperando más de 28 días para que se corrija una vulnerabilidad grande en una de las aplicaciones más grandes en SOL,” dijo Cloakd.
Otro desarrollador de Taptrade, llamado Andy, respaldó las declaraciones de Cloakd, citando que después de haber presentado varios informes sobre vulnerabilidades en Phantom, nunca recibió ninguna respuesta. Ambos analistas criticaron a Phantom por su actitud relajada en materia de seguridad.
Acabamos de abandonar en masa varios chats de grupo donde habíamos estado compartiendo exploits y errores con los equipos de todo el ecosistema.
— Andy | (!FF) (@AndyRewNFT) Enero 21, 2025
La falta de respuesta de la mayoría de ellos fue desconcertante.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Brenda Kanana
Brenda cuenta con más de 4 años de experiencia especializada en criptomonedas, inteligencia artificial y tecnologías emergentes. Ha trabajado en Zycrypto, Blockchain Reporter y The Coin Republic, y ahora tiene a Cryptopolitan como su hogar. Su licenciatura en Sociología de la Universidad Técnica de Mombasa la mantiene alineada con las necesidades de sus lectores.
