ソラナのPhantomウォレット、重大な脆弱性を軽視したと非難される

人気ソラナウォレットのPhantomが、アプリ内の潜在的な脆弱性への対応について批判を浴びています。Xでの投稿で、セキュリティリサーチャーのCloakdは、ウォレットの脆弱性を警告するメッセージをPhantomが無視したと非難しました。

Cloakdによると、彼はPhantomセキュリティチームから脆弱性が修正されたかどうかのフィードバックを得るために、すでに28日以上待機していますが、更新はありません。

彼は次のように述べています：

「SOLで最大級のアプリの1つで、重大な脆弱性の修正を28日以上待っています。今では冗談のようになっており、更新に関するセキュリティチームからの応答さえ得られません。」

Cloakdの投稿の後、Phantomの公式アカウントはX上で、セキュリティが最優先事項であり、脆弱性レポートを調査したと応答しました。チームは、この脆弱性がユーザーの資金に影響を与えておらず、警戒する必要はないと主張しました。

同協会は次のように記している。

「あなたのレポートを調査しましたが、その深刻度については異なる見解を持っています。ユーザーの資金がどのような形でも脆弱になるものではないと考えています。」

曖昧な回答にコミュニティは納得していない

しかし、Cloakdはこの声明に同意せず、脆弱性がユーザーの資金に直接リスクをもたらすと指摘しました。彼が何をすべきか尋ねるユーザーに対して、Phantomはセキュリティを気にしていないことが明らかであるため、秘密鍵を安全に保存し、資金を別のウォレットに移動するよう助言しました。

暗号通貨コミュニティの他のメンバーもこの回答を批判し、ウォレットプロバイダーが脆弱性に対処するためにどのような手順を踏んだか、あるいは実際に問題を修正したかどうかについて、明確な説明を提供しなかったと指摘しました。

Cloakdは脆弱性を特定していませんでしたが、セキュリティ専門家は、それがPhantomアプリ自体内にあることに注意し、秘密鍵を安全に保存すればウォレット内の資産を保護するのに十分であると述べました。

一方、ソラナベースのTaptradeのセキュリティ専門家Andyも、Phantomのセキュリティに関する声明に反論しました。彼は、彼のチームも過去にウォレットプロバイダーのチームにいくつかのバグを報告したが、ウォレットプロバイダーはアプリケーションの潜在的な脆弱性に関するメッセージに一切応答しなかったと主張しました。

TRUMPがソラナに注目を集める中、Phantomが急騰

Phantomウォレットのセキュリティに関する懸念は、TRUMPトークンのローンチにより採用が増加しているため、この暗号通貨ウォレットにとってタイミングが悪いです。Phantomは現在、英国と米国のApp Storeのユーティリティアプリランキングで2位です。米国のApp StoreランキングではCoinbaseよりも上位にランクされています。

Phantomの歴史的な成長は、Trump関連のmemecoinによるもので、これにより何百万人もの小売ユーザーがソラナネットワークとウォレットインストールに引き寄せられました。TRUMPがローンチされてから24時間以内に、Phantomは1000万件のトランザクションを処理し、取引量は12億5000万ドルに達しました。

一方、ウォレットは最近シリーズC資金調達を完了し、1億5000万ドルを調達してバリュエーションを30億ドルに引き上げました。これは2022年の最後のバリュエーション12億ドルに対して150%のアップであり、ソラナエコシステムとともに大幅な成長を遂げたことを示しています。