Кошелек Solana Phantom обвиняется в преуменьшении критической уязвимости

Популярный кошелек Solana Phantom подвергся критике за реакцию на потенциальную уязвимость в своем приложении. В посте в X исследователь безопасности Cloakd обвинил Phantom в игнорировании его сообщения с предупреждением об уязвимости в кошельке.

Согласно Cloakd, он уже более 28 дней ждет обратной связи от команды безопасности Phantom о том, исправили ли они уязвимость, но обновлений не поступало.

Он сказал:

«Я жду более 28 дней, пока крупная уязвимость будет исправлена в одном из крупнейших приложений на SOL. На данный момент это становится шуткой — я даже не могу получить ответ от их команды безопасности в плане обновлений».

После публикации Cloakd официальный аккаунт Phantom ответил в X, заявив, что безопасность является его приоритетом и что команда расследовала сообщение об уязвимости. Команда утверждала, что уязвимость не влияет на средства пользователей и что нет причин для беспокойства.

В сообщении говорится:

«Мы расследовали ваш отчет и имеем иную точку зрения на его серьезность. Мы считаем, что он НИКАК не делает средства пользователей уязвимыми».

Сообщество не впечатлено расплывчатым ответом

Однако Cloakd не согласился с этим утверждением, отметив, что уязвимость напрямую рискует средствами пользователей. В ответ на некоторых пользователей, спросивших, что им делать, он посоветовал им безопасно хранить свой приватный ключ и перевести средства в другой кошелек, поскольку Phantom явно не заботится о безопасности.

Другие в крипто-сообществе также раскритиковали ответ, отметив, что провайдер кошелька не предоставил никакой ясности относительно шагов, предпринятых для устранения уязвимости, или даже того, была ли она исправлена.

Хотя Cloakd не уточнил характер уязвимости, эксперт по безопасности отметил, что она находится внутри самого приложения Phantom, и безопасное хранение приватного ключа должно быть достаточно для защиты активов в кошельке.

Тем временем другой эксперт по безопасности, Andy из Solana-проекта Taptrade, присоединился к опровержению заявлений Phantom о своей безопасности. Он утверждал, что его команда также сообщала о нескольких ошибках команде провайдера кошелька в прошлом, но провайдер кошелька не отвечал ни на одно сообщение о потенциальных уязвимостях в своем приложении.

Phantom взлетает, когда TRUMP привлекает внимание к Solana

Вопросы о безопасности кошелька Phantom возникают в неподходящее время для криптокошелька, учитывая, что он пользуется повышенным спросом из-за запуска токена TRUMP. В настоящее время Phantom занимает второе место в рейтингах утилитарных приложений в Великобритании и в App Store США. Он занимает более высокие позиции в рейтингах App Store в США, чем Coinbase.

Исторический рост Phantom был обусловлен мемкоинами, связанными с Трампом, которые привлекли миллионы розничных пользователей в сеть Solana и установки кошелька. В течение 24 часов после запуска TRUMP, Phantom сообщил о обработке 10 миллионов транзакций с торговым объемом 1,25 миллиарда долларов.

Тем временем кошелек недавно завершил раунд финансирования серии C, привлекши 150 миллионов долларов, что вывело его оценку на 3 миллиарда долларов. Это представляет собой наценку в 150% по сравнению с последней оценкой в 2022 году, когда он стоил 1,2 миллиарда долларов, подчеркивая, насколько существенно он вырос вместе с экосистемой Solana.