Carteira Phantom da Solana é acusada de minimizar vulnerabilidade crítica

A popular carteira Solana, Phantom, tem sido alvo de críticas pela sua reação a uma vulnerabilidade potencial na sua aplicação. Num post no X, o investigador de segurança Cloakd acusou a Phantom de ignorar a sua mensagem para alertar sobre uma vulnerabilidade na carteira.

De acordo com Cloakd, ele já esperou mais de 28 dias por feedback da equipa de segurança da Phantom sobre se corrigiram a vulnerabilidade, mas não houve atualizações.

Ele disse:

"Estou à espera há mais de 28 dias que uma grande vulnerabilidade seja corrigida numa das maiores aplicações na SOL. Neste ponto, está a tornar-se uma piada – nem consigo obter uma resposta da sua equipa de segurança em termos de atualização."

Após a publicação de Cloakd, a conta oficial da Phantom respondeu no X, afirmando que a segurança é a sua prioridade e que investigou o relatório de vulnerabilidade. A equipa afirmou que a vulnerabilidade não afetou os fundos dos utilizadores e que não havia motivo para alarme.

Ela escreveu:

"Investigámos o seu relatório e temos uma perspetiva diferente sobre a sua gravidade. Acreditamos que NÃO torna os fundos dos utilizadores vulneráveis de forma alguma."

Comunidade desiludida com resposta vaga

No entanto, Cloakd discordou desta declaração, observando que a vulnerabilidade coloca diretamente em risco os fundos dos utilizadores. Em resposta a alguns utilizadores que perguntaram o que deveriam fazer, ele aconselhou-os a guardar a sua chave privada com segurança e a mover os fundos para outra carteira, porque a Phantom claramente não se importa com a segurança.

Outros na comunidade de criptomoedas também criticaram a resposta, observando que o fornecedor da carteira não forneceu qualquer clareza sobre as etapas que deu para abordar a vulnerabilidade ou se sequer corrigiu o problema.

Embora Cloakd não tenha especificado a vulnerabilidade, o especialista em segurança observou que esta está dentro da própria aplicação Phantom, e guardar a chave privada com segurança deve ser suficiente para proteger os ativos na carteira.

Enquanto isso, outro especialista em segurança, Andy da Taptrade baseada na Solana, juntou-se para contrariar as declarações da Phantom sobre a sua segurança. Ele afirmou que a sua equipa também relatou vários bugs à equipa do fornecedor da carteira no passado, com o fornecedor da carteira a não responder a nenhuma mensagem sobre vulnerabilidades potenciais na sua aplicação.

Phantom dispara enquanto TRUMP coloca o foco na Solana

As preocupações sobre a segurança da carteira Phantom estão a chegar no momento errado para a carteira de criptomoedas, dado que tem estado a desfrutar de um aumento de adoção devido ao lançamento do token TRUMP. A Phantom está atualmente classificada em 2º lugar nos gráficos de aplicações de utilidade para a App Store do Reino Unido e dos EUA. Classifica-se acima da Coinbase nos gráficos da App Store nos EUA.

A corrida histórica da Phantom deveu-se a memecoins relacionados com Trump, que atraíram milhões de utilizadores minoristas para a rede Solana e para as instalações da carteira. Nas 24 horas após o lançamento de TRUMP, a Phantom relatou processar 10 milhões de transações com um volume de negociação de 1,25 mil milhões de dólares.

Enquanto isso, a carteira também concluiu recentemente uma ronda de financiamento Série C, angariando 150 milhões de dólares para elevar a sua avaliação para 3 mil milhões de dólares. Isto representa um aumento de 150% na sua última avaliação em 2022, quando valia 1,2 mil milhões de dólares, destacando como viu um crescimento substancial junto com o ecossistema Solana.