Phantom 和 OKX 因 50 万美元加密货币被盗及 Wiener Doge 崩盘面临诉讼

Phantom Technologies 和加密货币交易所 OKX 因安全漏洞导致超过 50 万美元数字资产损失而面临诉讼。在纽约南区法院提起的诉讼指出，Phantom 钱包的设计使用户面临网络攻击的风险。

原告律师Liam Murphy 表示，Phantom的浏览器扩展存在可利用的漏洞，黑客通过这些漏洞窃取了其加密货币，导致其名为Wiener Doge的Solana项目失败。攻击发生后，该代币的价值暴跌至初始价值（超过300万美元）的99%。

根据向法院提交的投诉，Phantom 据称误解了其钱包的安全性。据报道，该公司将用户的解密私钥存储在浏览器内存中，这使得违反大多数传统安全实践（如双因素认证）成为可能。

指控称，攻击者利用 Phantom 内置的 Swapper 功能将 Wiener Doge 代币兑换为 Solana (SOL)，导致该项目失败。由于这一事件，定价为每枚代币 3.1 美元的 Wiener Doge 随后跌至 0.01 美元以下。

指控延伸至 Phantom 的合作伙伴 OKX

诉讼还进一步指控 OKX 积极参与非法清算 Murphy 的账户。在该文件中，OKX 表示，黑客部署的交易基础设施允许使用钱包集成从 Phantom 转移资产。

原告认为，OKX本可以合理知道Phantom的Swapper工具作为美国商品期货交易委员会（CFTC）未注册的中介在运作。投诉还指出，被盗的代币通过OKX的路由和定价结构转换为SOL。在诉讼中，原告表示，被告无法清算 被盗资产，除非有OKX的参与。

Murphy 和其他十三名通过亲友投资 Wiener Doge 的个人正在就代币峰值期间的价值索赔损失。他们还指控缺乏类似 Coinbase 等交易所中应观察到的主要协议，如速度检查和地理位置异常检测。

OKX 此前的法律问题也在案件中提及。诉讼引用了该交易所在一起涉及 50 亿美元洗钱案的联邦案件中的有罪答辩，作为该交易所一贯忽视合规规则的例证。

原告表示，Phantom知道将密钥存储在浏览器缓存中产生的危险。他们表示，公司完全意识到新用户成为 网络钓鱼攻击和恶意软件的常见目标，但未采取适当行动。

安全专家质疑 Phantom 的回应

安全研究人员 Cloakd 最近声称，尽管他已告知 Phantom 存在应用漏洞，但 Phantom 从未与他联系以解决该问题。他表示，在超过 28 天内未收到任何回复，尽管这可能会给用户带来风险。对此，Phantom 驳斥了 Cloakd 关于危及用户资金的指控。

“我在等待修复 SOL 上最大应用之一中的一个重大漏洞时，已经等待了超过 28 天，”Cloakd 说。

Taptrade 的另一位开发者 Andy 支持 Cloakd 的说法，他称在提交了几份关于 Phantom 漏洞的报告后，从未收到任何回复。两位分析师都批评 Phantom 在安全问题上的态度松懈。

我们刚刚退出了许多群聊，在这些群聊中，我们一直向生态系统中的团队分享漏洞和错误。

大多数人的不回应令人震惊。

—— Andy | (!FF) (@AndyRewNFT) 1月 21, 2025