Résumé
- Un procès allègue des vulnérabilités de sécurité de Phantom Wallet a conduit à un vol de 500 000 $ en jetons Wiener Doge
- L’avocat Thomas Liam Murphy et 13 demandeurs affirment que Phantom a stocké des clés privées dans une mémoire de navigateur non cryptée
- Le hack et la liquidation de jeton subséquente auraient détruit le projet Wiener Doge de 3,1 millions de dollars
- Les demandeurs demandent 3,1 millions de dollars de dommages-intérêts pour violations, notamment en tant que plateforme de trading non enregistrée
- Phantom nie les allégations, déclarant que les réclamations sont «entièrement sans fondement»
Un procès intenté lundi contre Phantom Technologies allègue que les vulnérabilités de sécurité dans son portefeuille cryptographique ont conduit à plus de 500 000 $ de jetons Wiener Doge (Wiener). Les fonds volés appartenaient à l’avocat Thomas Liam Murphy, qui, avec 13 autres plaignants, demande 3,1 millions de dollars en dommages-intérêts.
La plainte, déposée dans le district sud de New York par le cabinet d’avocats crypto Murphy’s Law, affirme que Phantom a exposé les utilisateurs à des logiciels malveillants et à un vol de crypto en raison de défauts de conception fondamentaux, malgré la commercialisation de sa sécurité comme «la meilleure».
Selon des documents judiciaires obtenus par Decrypt, un cybercriminé “a piraté l’ordinateur personnel de Liam et a exporté la clé privée de Liam à ses portefeuilles fantômes de la mémoire de travail de son navigateur Web.” Cela a donné à l’attaquant «un accès sans restriction à tous les fonds des trois portefeuilles fantômes co-liés de Liam» sans avoir besoin de contourner l’authentification multi-facteurs.
Les plaignants allèguent que Phantom, évalué à plus de 3 milliards de dollars et largement utilisé par les utilisateurs de la blockchain de Solana, stocké des clés privées dans la «mémoire du navigateur non cryptée», ce qui les rend vulnérables à l’extraction par malware.
Lire plus
Phantom a nié ces allégations. “Nous sommes conscients de la poursuite qui a été déposée contre Phantom, nie fermement toute allégation d’actes répréhensibles et attend avec impatience pourquoi ce procès devrait être rejeté”, a déclaré un porte-parole à Decrypt. «Les affirmations de ce procès sont entièrement sans fondement.»
Caractéristiques de sécurité en question
Le procès allègue que Phantom «manquait de système de vérification de la vitesse de transaction, d’anomalies de géolocalisation ou de limites de retrait», comparant le portefeuille Solana défavorablement à la façon dont les portefeuilles Coinbase fonctionnent.
Murphy affirme qu’il a signalé le vol à Phantom immédiatement, mais la société aurait répondu qu’elle exploitait «un portefeuille non gardien», ce qui signifiait que Murphy avait «la seule responsabilité» pour toute perte de sa crypto.
En tant que portefeuille de crypto majeur, Phantom héberge des actifs d’une valeur d’environ 25 milliards de dollars auprès de 10 millions d’utilisateurs actifs, selon le procès.
La plainte allègue en outre que le cybercriminal a utilisé la fonction «Swapper» intégrée de Phantom pour liquider les jetons Wiener Doge d’une valeur d’environ 500 000 $ pour seulement 37 537 $ à Solana (SOL).
Impact sur le projet Wiener Doge
Cette liquidation de masse aurait détruit la valeur de l’ensemble du projet Wiener Doge, qui avait atteint une capitalisation boursière de 3,1 millions de dollars à son apogée, selon les données de Geckoterminal.
Le Meme Coin, basé à Solana, aurait chuté de 3,1 $ par jeton à moins de 0,01 $, comme indiqué dans la plainte. Les treize plaignants supplémentaires, composés d’amis et de famille de Murphy, ont rejoint le procès après avoir perdu des investissements dans Wiener Doge.
“Phantom n’a pas simplement manqué d’anticiper les cyberattaques – il savait exactement comment les utilisateurs étaient compromis et ont pris une décision calculée de garder le silence”, selon le dossier.
“Les dirigeants de Phantom savaient que le portefeuille du navigateur stockait les clés décryptées des utilisateurs en mémoire active. Ils savaient que les utilisateurs novices étaient régulièrement ciblés par des logiciels malveillants, des scripts de phishing et des extensions voyous.”
Partenariat OKX sous surveillance
La poursuite nomme également Okx, un échange de crypto qui s’est associé à Phantom en novembre 2024. La plainte cite un plaidoyer de culpabilité d’Okx à des accusations fédérales de blanchiment d’argent pour faciliter 5 milliards de dollars de transactions illicites.
Le «défaut de divulguer son intégration directe de Phantom avec OKX» a été «trompeur», a expliqué la poursuite. Les plaignants affirment que «l’intégration d’Okx était le catalyseur direct de la liquidation non autorisée des actifs de Liam. Sans les services de routage, de tarification et d’exécution d’Okx, le cybercriminal n’aurait pas été en mesure de convertir les 500 000 $ de Liam dans les tokens Wiener Doge pour résoudre l’application de Phantom.»
Les plaignants demandent au moins 3,1 millions de dollars de dommages et intérêts, affirmant que Phantom a violé la loi sur la bourse des marchandises en opérant en tant que plate-forme commerciale non enregistrée tout en échappant à la surveillance réglementaire par le biais de «revendications superficielles de décentralisation».
Sept réclamations majeures sont faites contre Phantom, notamment en tant que plate-forme commerciale non enregistrée, négligence dans la protection de la cybersécurité, fausse publicité et aidant le blanchiment d’argent via OKX.
Phantom dit qu’il donne aux utilisateurs le contrôle total de leurs fonds et ne peut pas empêcher les escroqueries de liens malveillants, mais travaille avec les forces de l’ordre lorsque l’activité criminelle est signalée. Il indique également qu’il propose des ressources de l’éducation et de la sécurité en matière de sécurité dans l’application.
Murphy et Okx n’ont pas immédiatement renvoyé les demandes de commentaires. Phantom n’a pas encore publié de réponse publique supplémentaire aux allégations au-delà de sa déclaration initiale niant les actes répréhensibles.
Source: https://blockonomi.com/phantom-wallet-sued-for-3-1-million-over-security-flaws-in-500k-Crypto-theft/
Résumé
Le procès intenté contre Phantom Wallet met en lumière des vulnérabilités de sécurité qui auraient conduit à un vol majeur de crypto-monnaies. Les plaignants, dont un avocat, demandent des dommages-intérêts importants en raison de ces failles, tandis que Phantom affirme que les allégations sont sans fondement.
