A Phantom Technologies, criadora da carteira da Solana Phantom, foi alvo de uma ação judicial nesta semana. O reclamante da ação alega que vulnerabilidades de segurança levaram ao roubo de mais de US$ 500 mil em tokens Wiener Doge (WIENER).
De acordo com o processo, o roubo ocorreu por causa de uma suposta falha da carteira. Esta falha permitiu que hackers acessassem a conta da vítima e, como resultado, fizessem o roubo dos tokens.
Agora, os reclamantes exigem uma indenização de pelo menos US$ 3,1 milhões pelo valor roubado, bem como compensação de danos. Por outro lado, a equipe da Phantom Wallet não comentou o caso.
Entenda o caso
O golpe atingiu Thomas Liam Murphy, sócio-fundador do escritório de advocacia Murphy’s Law, e outros 13 autores. As partes alegam que a Phantom expôs os usuários a malware e roubo de criptomoedas devido a falhas fundamentais de design.
Nesse sentido, Murphy alega que um hacker invadiu seu computador pessoal e teve acesso a chave privada de sua carteira. Em seguida, o hacker usou a senha nas suas carteiras Phantom a partir da memória de trabalho de seu navegador.
Confira nossas sugestões de Pre-Sales para investir agora
O invasor obteve “acesso irrestrito a todos os fundos nas três carteiras Phantom interligadas de Murphy” sem precisar burlar a autenticação multifator. Ele roubou principalmente a memecoin WIENER, que estava na carteira de Murphy.
Credibilidade em risco
A Phantom, avaliada em mais de US$ 3 bilhões e considerada a carteira preferida dos usuários da Solana, supostamente armazenava as chaves privadas dos usuários na “memória não criptografada do navegador”, tornando-as vulneráveis à extração por malware.
“Estamos cientes do processo movido contra a Phantom, mas negamos veementemente qualquer alegação de irregularidade e aguardamos ansiosamente para demonstrar por que este processo deve ser arquivado”, disse um porta-voz da Phantom. “As alegações neste processo são totalmente infundadas.”
Não é a primeira vez que a carteira apresenta problemas. Em novembro, a Phantom precisou liberar uma atualização de emergência depois que uma falha no sistema iOS desconectou alguns usuários da carteira.
Um mês antes, a carteira exibiu saldos incorretos após uma instabilidade e também precisou passar por atualizações.
Verificações e limites
Murphy alega ter relatado o roubo à Phantom imediatamente, mas a empresa teria respondido que operava “uma carteira sem custódia”, o que significava que Murphy era o “único responsável” por qualquer perda de suas criptomoedas.
Como uma grande carteira de criptomoedas, a Phantom hospeda ativos no valor de aproximadamente US$ 25 bilhões em criptomoedas. Além disso, a carteira tem 10 milhões de usuários ativos.
Mas a alegação mais grave foi de que o hacker utilizou um recurso chamado “Swapper“. Esse recurso possui integração com a Phantom e serviu para liquidar tokens Wiener Doge no valor aproximado de US$ 500.000 por apenas US$ 37.537. Essa liquidação em massa supostamente destruiu o valor de todo o projeto
Os demandantes pedem pelo menos US$ 3,1 milhões em danos, alegando que a Phantom violou o Commodity Exchange Act ao operar como uma plataforma de negociação não registrada e ao mesmo tempo escapar da supervisão regulatória por meio de “alegações superficiais de descentralização”.
