Phantom e OKX enfrentam processo judicial por roubo de US$ 500 mil em criptomoedas e colapso do Wiener Doge

Phantom e OKX enfrentam ação judicial por roubo de 500 mil dólares em criptomoedas e colapso do Wiener Doge

Liam Murphy, advogado do autor da ação, afirmou que a extensão de navegador da Phantom apresentava falhas exploráveis por meio das quais hackers drenaram seu criptoativo, levando ao fracasso de seu projeto baseado em Solana, conhecido como Wiener Doge. Após o ataque, o valor do token despencou para cerca de 99% abaixo de seu valor inicial, que ultrapassava US$ 3 milhões.

A Phantom Technologies e a exchange de criptomoedas OKX estão a ser processadas por violações de segurança que resultaram na perda de mais de 500.000 dólares em ativos digitais. A ação judicial, apresentada no Distrito Sul de Nova Iorque, afirma que o design da carteira Phantom expôs os utilizadores a ciberataques.

De acordo com as queixas apresentadas ao tribunal, a Phantom supostamente interpretou mal a segurança da sua carteira. A empresa supostamente armazenava as chaves privadas descriptografadas dos utilizadores na memória do navegador, tornando possível violar a maioria das práticas de segurança convencionais, como a autenticação de dois fatores.

As alegações sugerem que o atacante conseguiu usar a funcionalidade Swapper integrada da Phantom para trocar tokens Wiener Doge por Solana (SOL), o que levou ao fracasso do projeto. Devido a este evento, o Wiener Doge, que estava cotado a 3,1 dólares por token, caiu subsequentemente para menos de 0,01 dólares.

As alegações estendem-se ao parceiro da Phantom, a OKX

Liam Murphy, advogado do autor da ação, declarou que a extensão do navegador da Phantom tinha falhas exploráveis através das quais os hackers drenaram as suas criptomoedas, levando ao fracasso do seu projeto baseado em Solana conhecido como Wiener Doge. Após o ataque, o valor do token despencou para quase 99% do seu valor inicial, que era superior a 3 milhões de dólares.

A ação judicial vai ainda mais longe ao acusar a OKX de participar ativamente na liquidação ilegal da conta de Murphy. Nesse documento, a OKX afirmou que a infraestrutura de negociação implantada pelo hacker permitiu o movimento de ativos da Phantom usando a integração da carteira.

Murphy e treze outros indivíduos que investiram no Wiener Doge através de amigos e familiares estão a processar por danos com base no valor do token durante o seu pico. Eles também alegam que há uma falta de protocolos primários, como verificações de velocidade e deteção de anomalias de geolocalização, que deveriam ser observados em exchanges semelhantes à Coinbase.

O autor alegou que a Phantom conhecia os riscos decorrentes do armazenamento de chaves no cache do navegador. Segundo ele, a empresa estava ciente de que novos usuários se tornavam alvos frequentes de phishing e ataques de malware, mas não agiu adequadamente.

Os problemas legais anteriores da OKX também são apresentados no caso. A ação judicial cita a confissão de culpa da exchange num caso federal por 5 mil milhões de dólares em branqueamento de capitais como exemplo da exchange ignorar consistentemente as regras de conformidade.

O pesquisador de segurança Cloakd recentemente alegou que a Phantom nunca entrou em contato com ele para resolver o problema, apesar de ter informado sobre uma falha na aplicação. Ele afirmou que aguardou mais de 28 dias sem receber qualquer resposta, embora isso pudesse representar um risco para os usuários. Em resposta, a Phantom descartou as acusações de Cloakd quanto à exposição dos fundos dos usuários.

“Eu estou esperando há mais de 28 dias que uma grande vulnerabilidade seja corrigida em um dos maiores aplicativos da SOL”, disse Cloakd.

Especialistas em segurança contestam a resposta da Phantom

Outro desenvolvedor da Taptrade, chamado Andy, apoiou as declarações de Cloakd, citando que, após ter submetido vários relatórios sobre vulnerabilidades na Phantom, nunca recebeu qualquer resposta. Ambos os analistas criticaram a Phantom por ser complacente em relação a questões de segurança.

Apenas abandonámos em massa vários grupos de mensagens diretas onde estávamos a partilhar exploits e bugs com equipas em todo o ecossistema.

A falta de resposta da maioria deles foi estonteante. Janeiro 21, 2025