Phantom e OKX fanno fronte a una causa per il furto di 500K di criptovalute e il crollo di Wiener Doge
-
Gli investitori hanno citato in giudizio Phantom e OKX dopo che gli hacker hanno rubato oltre 500.000 dollari dal portafoglio di Liam Murphy, causando il crollo del progetto Wiener Doge.
-
La causa sostiene che Phantom memorizzasse le chiavi private nella memoria del browser e che OKX abbia abilitato lo scambio di token che ha aiutato l'hacker.
-
Gli esperti di sicurezza hanno accusato Phantom di aver ignorato i report sulle vulnerabilità.
Phantom Technologies e l'exchange cripto OKX stanno subendo una causa per violazioni della sicurezza che hanno comportato la perdita di oltre 500.000 dollari in attività digitali. La causa, presentata nel distretto meridionale di New York, afferma che il design del wallet di Phantom ha esposto gli utenti ad attacchi informatici.
Liam Murphy, l'avvocato del querelante, ha dichiarato che l'estensione del browser di Phantom presentava vulnerabilità sfruttabili attraverso le quali gli hacker hanno drenato le sue criptovalute, portando al fallimento del suo progetto basato su Solana noto come Wiener Doge. Dopo l'attacco, il valore del token è crollato di quasi il 99% rispetto al suo valore iniziale, che superava i 3 milioni di dollari.
Secondo le denunce presentate al tribunale, Phantom avrebbe frainteso la sicurezza del suo wallet. Si riporta che l'azienda memorizzasse le chiavi private decrittografate degli utenti nella memoria del browser, rendendo possibile violare la maggior parte delle pratiche di sicurezza convenzionali, come l'autenticazione a due fattori.
Le accuse suggeriscono che l'attaccante sia riuscito a utilizzare la funzionalità Swapper integrata di Phantom per scambiare i token Wiener Doge con Solana (SOL), il che ha portato al fallimento del progetto. A causa di questo evento, Wiener Doge, che era quotato a 3,1 dollari per token, è successivamente sceso sotto lo 0,01 dollari.
Le accuse si estendono al partner di Phantom, OKX
La causa va oltre, accusando OKX di aver partecipato attivamente alla liquidazione illegale del conto di Murphy. In quel deposito, OKX ha dichiarato che l'infrastruttura di trading déployata dall'hacker ha consentito il movimento di attività da Phantom utilizzando l'integrazione del wallet.
I querelanti sostengono che OKX avrebbe potuto ragionevolmente sapere che lo strumento Swapper di Phantom funzionava come intermediario non registrato presso la CFTC. La denuncia afferma inoltre che i token rubati sono stati convertiti in SOL attraverso le strutture di routing e di pricing di OKX. Nella loro causa, i querelanti hanno dichiarato che il convenuto non avrebbe potuto liquidare gli asset rubati senza la partecipazione di OKX.
Murphy e tredici altri individui che hanno investito in Wiener Doge attraverso amici e familiari stanno intentando una causa per danni basata sul valore del token durante il suo picco. Allegano inoltre che mancano protocolli primari come i controlli di velocità e i rilevamenti di anomalie di geolocalizzazione che dovrebbero essere osservati negli exchange simili a Coinbase.
I precedenti problemi legali di OKX sono anche presenti nel caso. La causa cita la dichiarazione di colpevolezza dell'exchange in un caso federale riguardante 5 miliardi di dollari di riciclaggio di denaro come esempio di disregolazione costante delle regole di conformità da parte dell'exchange.
Il querelante ha dichiarato che Phantom conosceva il pericolo derivante dall'archiviazione delle chiavi nella cache del browser. Affermano che l'azienda era pienamente consapevole che i nuovi utenti diventavano obiettivi comuni di phishing e attacchi malware, ma non ha agito in modo appropriato.
Gli esperti di sicurezza mettono in discussione la risposta di Phantom
Il ricercatore di sicurezza Cloakd ha recentemente affermato che Phantom non si è mai impegnato con lui per risolvere il problema nonostante lo avesse informato di una vulnerabilità dell'applicazione. Ha detto di aver atteso per oltre 28 giorni senza ricevere alcuna risposta, sebbene ci potesse essere un rischio per gli utenti. In risposta, Phantom ha respinto le accuse di Cloakd riguardo al messa a rischio dei fondi degli utenti.
“Ho aspettato per oltre 28 giorni che una grave vulnerabilità venisse risolta in una delle app più grandi su SOL,” ha detto Cloakd.
Un altro sviluppatore di Taptrade, di nome Andy, ha sostenuto le dichiarazioni di Cloakd, citando il fatto che dopo aver inviato diversi rapporti sulle vulnerabilità di Phantom, non ha mai ricevuto alcuna risposta. Entrambi gli analisti hanno criticato Phantom per essere stata troppo rilassata riguardo alle questioni di sicurezza.
Abbiamo appena abbandonato in massa un sacco di chat di gruppo dove condividevamo exploit e bug con i team di tutto l'ecosistema.
— Andy | (!FF) (@AndyRewNFT) Gennaio 21, 2025
La mancanza di risposta da parte della maggior parte di loro è stata sconcertante.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Brenda Kanana
Brenda vanta oltre 4 anni di esperienza specializzata in criptovalute, intelligenza artificiale e tecnologie emergenti. Ha lavorato presso Zycrypto, Blockchain Reporter e The Coin Republic e ora ha fatto di Cryptopolitan la sua casa. La sua laurea in Sociologia presso l'Università Tecnica di Mombasa la mantiene in sintonia con il pubblico dei lettori.
