Phantom Wallet exploité, entraînant un vol de plus de 500 000 $ en actifs numériques

Un groupe d'investisseurs dirigé par l'avocat Liam Murphy a déposé une plainte contre Phantom Technologies et OKX, alléguant que de graves défauts de sécurité dans le populaire portefeuille cryptographique de Phantom ont conduit au vol de plus de 500000 $ en actifs numériques et ont déclenché l'effort du projet d'actifs numériques de Murphy, Wiener Doge.

A group of investors led by attorney Liam Murphy has filed a lawsuit against Phantom Technologies and cryptocurrency exchange OKX, alleging that severe security flaws in Phantom’s wallet facilitated the theft of over $500,000 in digital assets and triggered the collapse of Murphy’s digital asset project, Wiener Doge.

Un groupe d'investisseurs dirigés par l'avocat Liam Murphy a déposé une plainte contre Phantom Technologies et Cryptocurrency Exchange OKX, alléguant que de graves défauts de sécurité dans le portefeuille de Phantom ont facilité le vol de plus de 500 000 $ en actifs numériques et ont déclenché l'effondrement du projet d'actifs numériques de Murphy, Wiener Doge.

The lawsuit, filed in the Southern District of New York on Thursday, claims that Phantom falsely advertised its wallet as "secure" while knowingly storing users' decrypted private keys in browser memory. This design allowed hackers to steal funds without needing to bypass two-factor authentication or any security checks.

Le procès, déposé jeudi dans le district sud de New York, affirme que Phantom a faussement annoncé son portefeuille comme "sécurisé" tout en stockant sciemment les clés privées déchiffrées par les utilisateurs dans la mémoire du navigateur. Cette conception a permis aux pirates de voler des fonds sans avoir besoin de contourner l'authentification à deux facteurs ou les vérifications de sécurité.

On January 20, cybercriminals exploited a vulnerability in Phantom’s browser extension, which stored private keys unsecurely, according to the filing. The attacker then managed to gain access to Murphy’s crypto holdings, valued at over $500,000, and liquidated the holdings, causing a 99% drop in the value of Wiener Doge.

Le 20 janvier, les cybercriminels ont exploité une vulnérabilité dans l'extension du navigateur de Phantom, qui stockait les clés privées sans sécurité, selon le dossier. L'attaquant a ensuite réussi à accéder aux Holdings Crypto de Murphy, évalués à plus de 500 000 $, et a liquidé les avoirs, provoquant une baisse de 99% de la valeur de Wiener Doge.

The Solana-based meme coin, which had a peak value of over $3 billion, fell from $3.1 per token to less than $0.01, the lawsuit states. The hacker used Phantom’s built-in “Swapper” tool to convert the stolen tokens to Solana.

La pièce MEME basée à Solana, qui avait une valeur de pointe de plus de 3 milliards de dollars, est passée de 3,1 $ par jeton à moins de 0,01 $, indique le procès. Le pirate a utilisé l'outil «Swapper» intégré de Phantom pour convertir les jetons volés en Solana.

"Phantom did not merely fail to anticipate cyberattacks—it knew exactly how users were being compromised and made a calculated decision to remain silent," the filing claims.

"Phantom ne manquait pas simplement d'anticiper les cyberattaques - il savait exactement comment les utilisateurs étaient compromis et ont pris une décision calculée de garder le silence", affirme le dossier.

"Phantom's leaders knew that the browser wallet stored users' decrypted keys in active memory. They knew that novice users were routinely targeted by malware, phishing scripts, and rogue extensions. They knew that many victims were losing significant funds."

"Les dirigeants de Phantom savaient que le portefeuille du navigateur stockait les clés décryptées des utilisateurs en mémoire active. Ils savaient que les utilisateurs novices étaient régulièrement ciblés par des logiciels malveillants, des scripts de phishing et des extensions voyous. Ils savaient que de nombreuses victimes perdaient des fonds importants."

The complaint goes on to list seven major claims against Phantom, including operating as an unregistered trading platform, negligence in cybersecurity protection, false advertising, and aiding money laundering through OKX.

La plainte continue de répertorier sept réclamations majeures contre Phantom, notamment en tant que plate-forme commerciale non enregistrée, négligence en matière de protection de la cybersécurité, de fausses publicités et aidant le blanchiment d'argent via OKX.

The lawsuit also alleges that Phantom and OKX officials responded slowly and inadequately to victims' pleas for help, aiming to protect their own reputations and minimize legal liability.

Le procès allègue également que les responsables de Phantom et de l'OKX ont répondu lentement et insuffisamment aux plaidoiries des victimes, visant à protéger leur propre réputation et à minimiser la responsabilité légale.

The lawsuit follows a turbulent period for Phantom, which faced backlash from the crypto community over its handling of the hacks.

Le procès fait suite à une période turbulente pour Phantom, qui a fait face à la réaction de la communauté cryptographique sur sa manipulation des hacks.

Earlier this year, Phantom announced the closure of its browser wallet service to focus on developing its own blockchain and token, aiming to offer a more user-friendly and secure Web3 experience.

Plus tôt cette année, Phantom a annoncé la fermeture de son service de portefeuille de navigateur pour se concentrer sur le développement de sa propre blockchain et de son jeton, visant à offrir une expérience Web3 plus conviviale et sécurisée.