-
해커들이 라이언 머피의 지갑에서 50만 달러 이상을 탈취하며 Wiener Doge 프로젝트가 추락하자, 투자자들이 Phantom과 OKX를 상대로 소송을 제기했습니다.
-
소송에서는 Phantom이 브라우저 메모리에 개인 키를 저장했으며, OKX가 해커를 돕는 토큰 스왑을 허용했다고 주장합니다.
-
보안 전문가들은 Phantom이 취약성 보고서를 무시했다고 비판했습니다.
Phantom Technologies와 암호화폐 거래소 OKX는 50만 달러 이상의 디지털 자산 손실을 초래한 보안 침해로 인해 소송을 당하고 있습니다. 뉴욕 남부 연방지법에 제기된 소송은 Phantom 지갑의 디자인이 사용자를 사이버 공격에 노출시켰다고 명시합니다.
청고인의 변호사 Liam Murphy는 Phantom의 브라우저 확장 프로그램에 해커들이 그의 암호화폐를 빼앗아 Solana 기반 프로젝트인 Wiener Doge의 실패로 이어지는 취약점이 있었다고 밝혔습니다. 공격 후 토큰의 가치는 초기 가치인 300만 달러 이상에서 거의 99% 하락했습니다.
법원에 제출된 고소장에 따르면, Phantom은 지갑 보안을 오해했다고 alleged됩니다. 보고에 따르면, 회사는 사용자의 복호화된 개인 키를 브라우저 메모리에 저장하여 2단계 인증과 같은 대부분의 기존 보안 관행을 위반할 수 있게 했습니다.
allegations에 따르면, 공격자는 Phantom의 내장 Swapper 기능을 사용하여 Wiener Doge 토큰을 솔라나(SOL)로 교환하는 데 성공했으며, 이로 인해 프로젝트가 실패했습니다. 이 사건으로 인해 토큰당 $3.1에 거래되던 Wiener Doge는 subsequently $0.01 미만으로 하락했습니다.
allegations는 Phantom의 파트너 OKX로까지 확장
소송은 또한 OKX가 Murphy의 계정의 불법 청산에 적극적으로 참여했다고 비난합니다. 해당 제출서에서 OKX는 해커가 배포한 거래 인프라가 지갑 통합을 사용하여 Phantom에서 자산을 이동할 수 있게 했다고 밝혔습니다.
원고들은 OKX가 Phantom의 Swapper 도구가 CFTC에 등록되지 않은 중개자로서 기능하고 있음을 합리적으로 알 수 있었을 것이라고 주장합니다. 고소장에는 또한 훔친 토큰이 OKX의 라우팅 및 가격 구조를 통해 SOL로 전환되었다고 명시되어 있습니다. 원고들은 소송에서 피고인이 OKX의 참여 없이는 훔친 자산을청산할 수 없었을 것이라고 말했습니다.
Murphy와 친구 및 가족을 통해 Wiener Doge에 투자한 13명의 다른 개인들은 토큰이 정점에 달했을 때의 가치를 기준으로 손해 배상을 청구하고 있습니다. 그들은 또한 Coinbase와 유사한 거래소에서 관찰되어야 하는 속도 확인 및 지리적 이상 감지와 같은 기본 프로토콜의 부재도 alleged합니다.
OKX의 이전 법적 문제도 사건에 포함되어 있습니다. 소송은 50억 달러의 자금세탁 혐의에 대해 연방 사건에서 유죄 판결을 받은 거래소의 예를 들어, 거래소가 규정 준수 규칙을 지속적으로 무시해 왔다고 지적합니다.
원고는 Phantom이 브라우저 캐시에 키를 저장하는 데서 발생하는 위험을 알고 있었다고 밝혔습니다. 그들은 회사가 새로운 사용자가 피싱공격 및 멀웨어의 일반적인 표적이 된다는 것을 완전히 알고 있었음에도 불구하고 적절하게 조치하지 않았다고 주장합니다.
보안 전문가, Phantom의 대응에 이의 제기
보안 연구원 Cloakd는 최근 Phantom이 애플리케이션 결함을 알렸음에도 불구하고 문제를 해결하기 위해 그와 접촉하지 않았다고 주장했습니다. 그는 28일 이상 아무런 답을 받지 못했다고 말했지만, 사용자에게 위험이 있을 수 있다고 말했습니다. 이에 대해 Phantom은 Cloakd의 사용자 자금 위험에 대한 Allegations를 기각했습니다.
"저는 SOL에서 가장 큰 앱 중 하나에서 큰 취약점이 수정되기를 28일 이상 기다리고 있습니다." Cloakd가 말했습니다.
Taptrade의 다른 개발자 Andy는 Cloakd의 진술을 지지하며, Phantom의 취약점에 대해 여러 보고서를 제출한 후에도 아무런 답을 받지 못했다고 인용했습니다. 두 분석가 모두 보안 문제에 대해 느슨한 Phantom을 비판했습니다.
우리는 생태계 전반의 팀들과 익스플로잇 및 버그를 공유하던 많은 그룹 DM을 떠나고 있습니다.
— Andy | (!FF) (@AndyRewNFT) 21 2025 월
그들 중 대부분으로부터의 응답 부재는 경악스러웠습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
브렌다 카나나
브렌다는 4 년 이상의 경험을 바탕으로 암호화폐, 인공지능 및 신기술 분야를 전문으로 합니다. 그녀는 Zycrypto, Blockchain Reporter, The Coin Republic 에서 근무했으며, 현재는 Cryptopolitan 에서 활동하고 있습니다. 몬바사 공과대학교에서 사회학 학위를 취득한 그녀는 독자들의 니즈를 항상 파악하고 있습니다.
