Ключові винос:
- Позов Phantom розкриває ризики в безпеку безпеки гаманця.
- Відсутність перевірки шифрування та швидкості дозволило крадіжці.
- Приховані партнерські стосунки (наприклад, OKX) посилюють юридичні та безпечні ризики.
14 квітня розробник подав позов проти Phantom Technologies у південному окрузі Нью -Йорка, стверджуючи, що ненародіальний гаманець компанії містив вразливості безпеки, що призвело до значної крадіжки.
Основні питання про позов Фантом
У позові стверджується, що незашифрована пам’ять браузера дозволила зловмисникам витягувати приватні ключі, внаслідок чого крадіжки понад 500 000 доларів у жетонах Wiener Doge з трьох фантомних гаманців.
Суд документи Розкрийте, що зловмисник використовував вбудовану функцію “Swapper” Phantom, щоб перетворити викрадені жетони в 37 537 доларів у Солані (SOL).
Це перетворення нібито спричинило руйнування ринкової вартості проекту Wiener Gode з його піку приблизно 3,1 мільйона доларів.
Адвокат Томас Ліам Мерфі, що представляє позивачів, стверджував, що Phantom не вдалося здійснити основні заходи безпеки, включаючи належне шифрування приватних ключів та перевірки швидкостей трансакції, які могли б обмежити несанкціоновані передачі.
Phantom заперечував усі звинувачення, заявивши, що його неподіальний дизайн гаманця дає користувачам повний контроль над своїми коштами. Компанія планує домогтися відхилення справи.
Позивачі вимагали відшкодування збитків щонайменше 3,1 мільйона доларів, стверджуючи про порушення Закону про товарну біржу та стверджуючи, що Phantom діяв як незареєстрована торгова платформа.
Схема вразливості в некодіальних гаманцях
Позов Phantom розкриває критичні ризики в некодіальних гаманцях. У червні 2023 року північнокорейська група вкрала понад 100 мільйонів доларів з Atomic Wallet, орієнтуючись на приватні ключі та недоліки програмного забезпечення – зафіксовано нібито вразливості Phantom.
Інші порушення підтвердили тенденцію. У 2022 році відмова ключового управління Slope Wallet порушила 8000+ рахунків.
Стороння недолік інтеграції зняла 2 мільйони доларів з Trinity Wallet у 2020 році. Навіть аудиторські системи не вдалося. Parity Wallet втратив 150 000 ETH від розумної контрактної помилки у 2017 році.
Користувачі несуть ризик цього, оскільки неподіальні гаманці обіцяють контроль, але часто забезпечують експозицію.
Справа Phantom показує це, посилаючись на OKX, партнера з попередніми юридичними проблемами. Phantom Integrated OKX у листопаді 2024 року – після відмивання грошей на відмивання грошей.
Дискусії про відключення аварійних відключення щодо заходів безпеки та контролю Defi
У березні 2025 року регулятори ЄС наростали їх Розслідування участі Оккса на тлі зростання проблем з відмиванням грошей Слідом за 21 лютого Bybit 1,5 мільярда доларів.
Вони вивчили, чи повинна підпадати під час її платформи OKX Web3 з її інтегрованою заміною маркерів та контрольованим сингапуром інтерфейсом Положення про слюдузапитати, чи потребують його централізовані функції більш жорсткий нагляд.
Посилаючись на експлуатацію на Bybit, регулятори стурбовані тим, що хакери відмивали 100 мільйонів доларів викрадених фондів через платформу OKX.
Потенційні покарання OKX, включаючи відкликання Слюда дозволяєможе змусити подібні криптовалюти посилити свої заходи проти відмивання грошей та стандарти дотримання.
Відповідно до цього тривалого контролю за ЄС за нібито відмивання грошей, пов’язане з криптовалютою, Оккс зупинений його агрегатор DEX для здійснення посилених заходів безпеки та запобігання подальшому зловживанню.
Часті запитання (поширені запитання)
Позов може призвести до обов’язкових стандартів шифрування, а також суворі внутрішні аудитів безпеки та чітке розкриття сторонньої інтеграції.
Страховики можуть посилити свої критерії, вимагаючи більш високих стандартів безпеки від постачальників гаманців. Це може призвести до більш жорстких оцінок ризику і потенційно призвести до більш надійних та індивідуальних криптовалютних страхових продуктів, які краще захищають активи користувачів.
Біржі-це модернізація бекендних систем за допомогою багатошарової архітектури безпеки, включаючи модулі апаратної безпеки та управління офлайн-ключами. Опіка Coinbase ілюструє цей підхід за допомогою спеціальних апаратних та офлайн-рішень для захисту активів, забезпечуючи захист, що проводить в галузі, від несанкціонованого доступу та потенційних подвигів.
Пост Phantom стикається з позовом щодо вразливості безпеки в криптовалюті гаманця з’явився першим на Cryptonews.