Il wallet Solana Phantom accusato di sminuire una vulnerabilità critica

Il popolare wallet Solana Phantom è stato sotto i riflettori per la sua reazione a una potenziale vulnerabilità nella sua app. In un post su X, il ricercatore di sicurezza Cloakd ha accusato Phantom di ignorare il suo messaggio per avvisarli di una vulnerabilità nel wallet.

Secondo Cloakd, ha già aspettato più di 28 giorni per ricevere feedback dal team di sicurezza di Phantom su se hanno risolto la vulnerabilità, ma non ci sono stati aggiornamenti.

Ha dichiarato:

«Sto aspettando da oltre 28 giorni che una grande vulnerabilità venga risolta in una delle app più grandi su SOL. A questo punto, sta diventando una presa in giro: non riesco nemmeno a ottenere una risposta dal loro team di sicurezza in termini di aggiornamento».

Seguendo il post di Cloakd, l'account ufficiale Phantom ha risposto su X, affermando che la sicurezza è la sua priorità e che ha indagato sulla segnalazione della vulnerabilità. Il team ha affermato che la vulnerabilità non ha influenzato i fondi degli utenti e che non c'era motivo di allarme.

Ha scritto:

«Abbiamo indagato sulla tua segnalazione e abbiamo una prospettiva diversa sulla sua gravità. Crediamo che NON renda i fondi degli utenti vulnerabili in alcun modo».

Comunità non impressionata dalla risposta vaga

Tuttavia, Cloakd non era d'accordo con questa affermazione, notando che la vulnerabilità mette direttamente a rischio i fondi degli utenti. In risposta ad alcuni utenti che chiedevano cosa dovessero fare, ha consigliato loro di conservare in sicurezza la propria chiave privata e spostare i fondi su un altro wallet perché Phantom chiaramente non si preoccupa della sicurezza.

Altri nella comunità crypto hanno anche criticato la risposta, notando che il provider del wallet non ha fornito alcuna chiarezza sui passaggi intrapresi per affrontare la vulnerabilità o se l'avesse persino risolta.

Sebbene Cloakd non abbia specificato la vulnerabilità, l'esperto di sicurezza ha notato che si trova all'interno dell'app Phantom stessa e che conservare in sicurezza la chiave privata dovrebbe essere sufficiente per proteggere i asset nel wallet.

Nel frattempo, un altro esperto di sicurezza, Andy di Taptrade basato su Solana, si è unito nel confutare le dichiarazioni di Phantom sulla sua sicurezza. Ha affermato che il suo team aveva anche segnalato diversi bug al team del provider del wallet in passato, con il provider del wallet che non rispondeva a nessun messaggio sulle potenziali vulnerabilità della sua applicazione.

Phantom esplode mentre TRUMP mette i riflettori su Solana

Le preoccupazioni sulla sicurezza del wallet Phantom arrivano nel momento sbagliato per il wallet crypto, dato che ha goduto di un aumento dell'adozione dovuto al lancio del token TRUMP. Phantom è attualmente classificato al numero 2 nelle classifiche delle app di utilità per il Regno Unito e l'App Store degli Stati Uniti. Si classifica più in alto di Coinbase nelle classifiche dell'App Store negli Stati Uniti.

La corsa storica di Phantom è stata dovuta a memecoin legate a Trump, che hanno attratto milioni di utenti retail sulla rete Solana e nelle installazioni del wallet. Nelle 24 ore successive al lancio di TRUMP, Phantom ha segnalato l'elaborazione di 10 milioni di transazioni con un volume di trading di 1,25 miliardi di dollari.

Nel frattempo, il wallet ha recentemente completato una fase di finanziamento Serie C, raccogliendo 150 milioni di dollari per portare la sua valutazione a 3 miliardi di dollari. Questo rappresenta un aumento del 150% sulla sua ultima valutazione del 2022, quando valeva 1,2 miliardi di dollari, evidenziando quanto abbia visto una crescita sostanziale insieme all'ecosistema Solana.