PhantomとOKX、50万ドルの暗号資産盗難およびWiener Doge崩壊をめぐる訴訟に直面

Phantom Technologiesと暗号資産取引所のOKXは、50万ドル以上のデジタル資産の損失をもたらしたセキュリティ侵害をめぐる訴訟を起こされている。ニューヨーク南部地区連邦地方裁判所に提出された訴訟では、Phantomウォレットの設計がユーザーをサイバー攻撃にさらしていたとされている。

原告の弁護士であるLiam Murphyは、Phantomのブラウザ拡張機能に攻撃可能な穴があり、ハッカーがそこから彼の暗号資産を盗み出し、Wiener Dogeとして知られる彼のSolanaベースのプロジェクトの失敗を招いたと述べた。攻撃後、トークンの価値は初期価値（300万ドル以上）のほぼ99%まで暴落した。

裁判所に提出された苦情によると、Phantomはウォレットのセキュリティを誤解していたとされる。同社は、ユーザーの復号化された秘密鍵をブラウザメモリに保存しており、二段階認証などの従来の安全な慣行の多くを侵害可能にしていたと報じられている。

allegations によれば、攻撃者はPhantomの組み込みSwapper機能を使用してWiener Dogeトークンをソラナ（SOL）に交換し、プロジェクトの失敗を招いた。この出来事により、1トークンあたり3.1ドルで取引されていたWiener Dogeは、その後0.01ドル未満に下落した。

allegationsはPhantomのパートナーであるOKXにも及ぶ

訴訟はさらに、OKXがMurphyのアカウントの違法な清算に積極的に参加していたと非難している。その申立てにおいて、OKXは、ハッカーが展開した取引インフラが、ウォレット統合を使用してPhantomからの資産の移動を可能にしていたと述べている。

原告らは、OKXがPhantomのSwapperツールがCFTCに対して登録されていない仲介業者として機能していることを合理的に知ることができたはずだと主張している。また、苦情では、盗まれたトークンがOKXのルーティングおよび価格設定構造を通じてSOLに変換されたと述べられている。訴訟において、原告らは、被告がOKXの参加なしに盗まれた資産を清算することはできなかったと述べている。

Murphyと、友人や家族を通じてWiener Dogeに投資した13人の他の個人は、トークンのピーク時の価値に基づいて損害賠償を求めている。また、Coinbaseのような類似の取引所で観察されるべき、速度チェックや地理的位置の異常検出などの主要なプロトコルの欠如も allegations されている。

OKXの過去の法的問題も事件で取り上げられている。訴訟では、50億ドルのマネーロンダリングをめぐる連邦事件での有罪認めることを、取引所がコンプライアンス規則を常に無視している例として引用している。

原告は、Phantomがブラウザキャッシュへのキーの保存に伴う危険性を認識していたと述べている。同社は、新規ユーザーがフィッシング攻撃やマルウェアの一般的な標的になることを完全に認識しながらも、適切な対応を取らなかったと主張している。

セキュリティ専門家がPhantomの対応に異議を唱える

セキュリティ研究者のCloakdは、アプリケーションの欠陥について通知したにもかかわらず、Phantomが問題解決のために彼と連絡を取らなかったと主張している。彼は、ユーザーにリスクがある可能性があったにもかかわらず、28日以上返信がなかったと語った。これに対し、PhantomはCloakdによるユーザーの資金への危険性に関する allegations を却下した。

「SOL上で最も大きなアプリの1つにおける重大な脆弱性の修正を、28日以上待ち続けています」とCloakdは語った。

Taptradeの別の開発者であるAndyは、Cloakdの発言を支持し、Phantomの脆弱性に関する複数のレポートを提出した後、一度も返信を受け取ったことがないと指摘した。両方のアナリストは、セキュリティ問題に関してPhantomが緩慢であると批判した。

私たちは、エコシステム全体のチームにエクスプロイトやバグを共有していた多くのグループDMから一斉に退出しました。

彼らの大多数からの返信がないことに、驚愕しました。

— Andy | (!FF) (@AndyRewNFT) 21月 2025日