Le portefeuille Solana Phantom accusé de minimiser une vulnérabilité critique

Le portefeuille Solana populaire Phantom a été vivement critiqué pour sa réaction à une vulnérabilité potentielle dans son application. Dans une publication sur X, le chercheur en sécurité Cloakd a accusé Phantom d'ignorer son message pour les alerter d'une vulnérabilité dans le portefeuille.

Selon Cloakd, il a déjà attendu plus de 28 jours pour obtenir des commentaires de l'équipe de sécurité de Phantom sur la question de savoir s'ils ont corrigé la vulnérabilité, mais il n'y a eu aucune mise à jour.

Il a déclaré :

« J'attends depuis plus de 28 jours qu'une grande vulnérabilité soit corrigée dans l'une des plus grandes applications sur SOL. À ce stade, cela devient une blague – je ne peux même pas obtenir de réponse de leur équipe de sécurité en termes de mise à jour. »

Suite à la publication de Cloakd, le compte officiel Phantom a répondu sur X, affirmant que la sécurité est sa priorité et a enquêté sur le rapport de vulnérabilité. L'équipe a affirmé que la vulnérabilité n'affectait pas les fonds des utilisateurs et qu'il n'y avait pas lieu de s'inquiéter.

Elle a écrit :

« Nous avons enquêté sur votre rapport et avons une perspective différente sur sa gravité. Nous pensons qu'il NE rend PAS les fonds des utilisateurs vulnérables en aucune façon. »

La communauté peu impressionnée par la réponse vague

Cependant, Cloakd a été en désaccord avec cette déclaration, notant que la vulnérabilité mettait directement en risque les fonds des utilisateurs. En réponse à certains utilisateurs qui ont demandé ce qu'ils devaient faire, il leur a conseillé de stocker en toute sécurité leur clé privée et de déplacer les fonds vers un autre portefeuille car Phantom ne se soucie clairement pas de la sécurité.

D'autres dans la communauté crypto ont également critiqué la réponse, notant que le fournisseur de portefeuille n'a fourni aucune clarification sur les mesures qu'il avait prises pour résoudre la vulnérabilité ou s'il avait même corrigé le problème.

Bien que Cloakd n'ait pas spécifié la vulnérabilité, l'expert en sécurité a noté qu'elle se trouve dans l'application Phantom elle-même, et stocker en toute sécurité la clé privée devrait être suffisant pour sécuriser les actifs dans le portefeuille.

Pendant ce temps, un autre expert en sécurité, Andy de Taptrade basé sur Solana, a rejoint la contestation des déclarations de Phantom sur sa sécurité. Il a affirmé que son équipe avait également signalé plusieurs bugs à l'équipe du fournisseur de portefeuille par le passé, le fournisseur de portefeuille n'ayant répondu à aucun message concernant des vulnérabilités potentielles dans son application.

Phantom s'envole alors que TRUMP met le projecteur sur Solana

Les préoccupations concernant la sécurité du portefeuille Phantom surviennent au mauvais moment pour le portefeuille crypto, étant donné qu'il a connu une adoption accrue grâce au lancement du jeton TRUMP. Phantom est actuellement classé numéro 2 dans les classements des applications utilitaires pour le Royaume-Uni et l'App Store américain. Il se classe plus haut que Coinbase dans les classements de l'App Store aux États-Unis.

La course historique de Phantom a été due aux memecoins liés à Trump, qui ont attiré des millions d'utilisateurs de détail sur le réseau Solana et les installations de portefeuille. Dans les 24 heures suivant le lancement de TRUMP, Phantom a signalé le traitement de 10 millions de transactions avec un volume de trading de 1,25 milliard de dollars.

Pendant ce temps, le portefeuille a également récemment achevé un financement de série C, levant 150 millions de dollars pour porter sa valorisation à 3 milliards de dollars. Cela représente une majoration de 150 % par rapport à sa dernière valorisation en 2022, lorsqu'il valait 1,2 milliard de dollars, mettant en évidence la croissance substantielle qu'il a connue avec l'écosystème Solana.