Phantom и OKX сталкиваются с иском о краже крипто на $500K и крахе Wiener Doge

Phantom Technologies и криптобиржа OKX подвергаются судебному иску из-за нарушений безопасности, приведших к потере более 500 000 долларов в цифровых активах. Иск, поданный в Южный окружной суд Нью-Йорка, утверждает, что дизайн кошелька Phantom подвергал пользователей кибератакам.

Лиам Мерфи, адвокат истца, заявил, что браузерное расширение Phantom имело уязвимости, через которые хакеры вывели его криптовалюту, что привело к краху его проекта на базе Solana под названием Wiener Doge. После атаки стоимость токена упала почти на 99% от его начальной стоимости, которая составляла более 3 миллионов долларов.

Согласно жалобам, поданным в суд, Phantom, по утверждениям, неправильно интерпретировал безопасность своего кошелька. Сообщается, что компания хранила расшифрованные приватные ключи пользователей в памяти браузера, что позволяло нарушать большинство обычных безопасных практик, таких как двухфакторная аутентификация.

Обвинения предполагают, что атакующему удалось использовать встроенную функцию Swapper от Phantom для обмена токенов Wiener Doge на Solana (SOL), что привело к краху проекта. Из-за этого события Wiener Doge, который стоил 3,1 доллара за токен, впоследствии упал ниже 0,01 доллара.

Обвинения распространяются на партнера Phantom OKX

Иск также обвиняет OKX в активном участии в незаконной ликвидации счета Мерфи. В этом заявлении OKX stated, что торговая инфраструктура, развернутая хакером, позволила перемещать активы из Phantom с использованием интеграции кошелька.

Истцы утверждают, что OKX мог разумно знать, что инструмент Swapper от Phantom функционировал как незарегистрированный посредник с CFTC. В иске также указывается, что украденные токены были конвертированы в SOL через маршрутизацию и ценообразование OKX. В своем иске истцы заявили, что ответчик не мог бы ликвидировать украденные активы без участия OKX.

Мерфи и еще тринадцать человек, инвестировавших в Wiener Doge через друзей и семью, подают иск о возмещении ущерба на основе стоимости токена в период его пика. Они также утверждают, что отсутствует наличие основных протоколов, таких как проверки скорости и обнаружение аномалий геолокации, которые должны соблюдаться на аналогичных биржах, таких как Coinbase.

Предыдущие юридические проблемы OKX также фигурируют в деле. В иске упоминается признание вины биржи в федеральном деле о отмывании денег на сумму 5 миллиардов долларов как пример постоянного пренебрежения правилами соответствия.

Истец заявил, что Phantom знал об опасности, возникающей при хранении ключей в кэше браузера. Они утверждают, что компания полностью осознавала, что новые пользователи становятся частыми целями фишинговыхатак и вредоносного ПО, но не предприняла соответствующих действий.

Эксперты по безопасности оспаривают ответ Phantom

Исследователь безопасности Cloakd недавно заявил, что Phantom никогда не вступал с ним в контакт для решения проблемы, несмотря на информирование их об уязвимости приложения. Он сказал, что ждал более 28 дней без ответа, хотя это могло представлять риск для пользователей. В ответ Phantom отверг обвинения Cloakd в endangering funds пользователей.

«Я ждал более 28 дней, пока будет исправлена крупная уязвимость в одном из крупнейших приложений на SOL,” сказал Cloakd.

Другой разработчик из Taptrade по имени Энди поддержал заявления Cloakd, сославшись на то, что после того, как он представил несколько отчетов об уязвимостях в Phantom, он никогда не получал ответа. Оба аналитика критиковали Phantom за пассивность в вопросах безопасности.

Мы только что массово покинули множество групповых чатов, где мы делились эксплойтами и ошибками с командами по всей экосистеме.

Отсутствие ответа от большинства из них было ошеломляющим.

— Энди | (!FF) (@AndyRewNFT) 1 21, 2025 января