В отношении криптокошелька Phantom подан коллективный иск в федеральный суд Южного округа Нью-Йорка. Платформу обвиняют в уязвимостях безопасности, которые якобы привели к краже более $500 000 в токенах Wiener Doge (WIENER).
Иск подали 14 человек, включая юриста Томаса Лиама Мерфи, основателя фирмы Murphy’s Law. Истцы требуют компенсацию в размере $3,1 млн. В заявлении утверждается, что Phantom допускал хранение приватных ключей пользователей в незашифрованной оперативной памяти браузера, что открыло доступ для вредоносного ПО.
По словам Мерфи, киберпреступник получил доступ к его компьютеру, извлёк из памяти приватные ключи и взломал три кошелька Phantom, несмотря на активированную мультифакторную аутентификацию. Хакер воспользовался встроенной функцией обмена (Swapper), чтобы обменять WIENER на сумму $37 537 в SOL. Эта операция обрушила капитализацию токена — с $3,1 млн до нуля, по данным GeckoTerminal.
Истцы также заявляют, что Phantom не реализовал элементарных механизмов защиты, таких как лимиты на вывод средств, обнаружение подозрительной активности или геолокационные фильтры — в отличие от централизованных сервисов, например Coinbase.
Мерфи отметил, что сразу сообщил о взломе представителям Phantom. Однако компания, по его словам, сослалась на статус «некастодиального кошелька», заявив, что пользователи несут полную ответственность за свои активы.
Иск затрагивает и партнёрство Phantom с криптобиржей OKX, заключённое в 2024 году. Истцы считают, что недостаточная прозрачность этой интеграции вводит пользователей в заблуждение, особенно на фоне признания OKX виновной в нарушениях AML-норм на $5 млрд. Напомним, в 2023 году Мальта оштрафовала OKX на $1,2 млн за аналогичные нарушения.
В ответ на обвинения представители Phantom заявили: «Мы категорически отвергаем все претензии и готовы доказать их необоснованность в суде».
источник
уникальность