Carteira da Solana enfrenta processo por roubo de memecoin

A Phantom Technologies, criadora da carteira da Solana Phantom, foi alvo de uma ação judicial nesta semana. O reclamante da ação alega que vulnerabilidades de segurança levaram ao roubo de mais de US$ 500 mil em tokens Wiener Doge (WIENER).

De acordo com o processo, o roubo ocorreu por causa de uma suposta falha da carteira. Esta falha permitiu que hackers acessassem a conta da vítima e, como resultado, fizessem o roubo dos tokens.

Agora, os reclamantes exigem uma indenização de pelo menos US$ 3,1 milhões pelo valor roubado, bem como compensação de danos. Por outro lado, a equipe da Phantom Wallet não comentou o caso.

Processo contra a Phantom Wallet. Fonte: Corte de Nova York.

Entenda o caso

O golpe atingiu Thomas Liam Murphy, sócio-fundador do escritório de advocacia Murphy’s Law, e outros 13 autores. As partes alegam que a Phantom expôs os usuários a malware e roubo de criptomoedas devido a falhas fundamentais de design.

Nesse sentido, Murphy alega que um hacker invadiu seu computador pessoal e teve acesso a chave privada de sua carteira. Em seguida, o hacker usou a senha nas suas carteiras Phantom a partir da memória de trabalho de seu navegador.

O invasor obteve “acesso irrestrito a todos os fundos nas três carteiras Phantom interligadas de Murphy” sem precisar burlar a autenticação multifator. Ele roubou principalmente a memecoin WIENER, que estava na carteira de Murphy.

Credibilidade em risco

A Phantom, avaliada em mais de US$ 3 bilhões e considerada a carteira preferida dos usuários da Solana, supostamente armazenava as chaves privadas dos usuários na “memória não criptografada do navegador”, tornando-as vulneráveis ​​à extração por malware.

“Estamos cientes do processo movido contra a Phantom, mas negamos veementemente qualquer alegação de irregularidade e aguardamos ansiosamente para demonstrar por que este processo deve ser arquivado”, disse um porta-voz da Phantom. “As alegações neste processo são totalmente infundadas.”

Não é a primeira vez que a carteira apresenta problemas. Em novembro, a Phantom precisou liberar uma atualização de emergência depois que uma falha no sistema iOS desconectou alguns usuários da carteira.

Um mês antes, a carteira exibiu saldos incorretos após uma instabilidade e também precisou passar por atualizações.

Carteiras Solana Phantom. Fonte: site oficial.

Verificações e limites

Murphy alega ter relatado o roubo à Phantom imediatamente, mas a empresa teria respondido que operava “uma carteira sem custódia”, o que significava que Murphy era o “único responsável” por qualquer perda de suas criptomoedas.

Como uma grande carteira de criptomoedas, a Phantom hospeda ativos no valor de aproximadamente US$ 25 bilhões em criptomoedas. Além disso, a carteira tem 10 milhões de usuários ativos.

Mas a alegação mais grave foi de que o hacker utilizou um recurso chamado “Swapper“. Esse recurso possui integração com a Phantom e serviu para liquidar tokens Wiener Doge no valor aproximado de US$ 500.000 por apenas US$ 37.537. Essa liquidação em massa supostamente destruiu o valor de todo o projeto

Os demandantes pedem pelo menos US$ 3,1 milhões em danos, alegando que a Phantom violou o Commodity Exchange Act ao operar como uma plataforma de negociação não registrada e ao mesmo tempo escapar da supervisão regulatória por meio de “alegações superficiais de descentralização”.