Klage gegen Phantom Technologies wegen Sicherheitsmängeln
Eine am Montag eingereichte Klage gegen Phantom Technologies behauptet, dass Sicherheitsanfälligkeiten in der Krypto-Wallet Phantom zum Diebstahl von über 500.000 $ in Wiener Doge (WIENER) Tokens aus dem Konto eines Entwicklers führten. Ein Cyberkrimineller habe “in Liams persönlichen Computer gehackt und seinen privaten Schlüssel zu seinen Phantom-Wallets aus dem Arbeitsspeicher seines Webbrowsers exportiert”, so ein Dokument, das Decrypt vorliegt.
Details der Klage
Der Angreifer konnte “uneingeschränkten Zugang zu allen Geldern in Liams drei verknüpften Phantom-Wallets” erlangen, ohne die Mehrfaktorauthentifizierung überwinden zu müssen, behauptet die Beschwerde.
Die am 14. April im Southern District of New York von dem Krypto-Rechtsanwalt Thomas Liam Murphy und 13 weiteren Klägern eingereichte Klage besagt, dass Phantom die Nutzer aufgrund grundlegender Designfehler Malware und Krypto-Diebstahl aussetzte, obwohl die Sicherheit als “best-in-class” vermarktet wurde. Phantom, das mit über 3 Milliarden $ bewertet wird und weithin als die bevorzugte Wallet für Nutzer der Solana-Blockchain angesehen wird, soll die privaten Schlüssel der Nutzer im “unverschlüsselten Browser-Speicher” gespeichert haben, was sie anfällig für eine Extraktion durch Malware machte.
Murphy behauptet, er habe den Diebstahl sofort Phantom gemeldet, doch das Unternehmen antwortete angeblich, dass es “eine noncustodial wallet” betrieb, was bedeutete, dass Murphy die “alleinige Verantwortung” für jeden Verlust seiner Krypto trug. Als große Krypto-Wallet verwaltet Phantom Vermögenswerte im Wert von etwa 25 Milliarden $ für rund 10 Millionen aktive Nutzer, so die Klage.
Die Finanzierung von Krypto-Transaktionen
Darüber hinaus wird behauptet, ein Cyberkrimineller habe die integrierte “Swapper”-Funktion von Phantom genutzt, um Wiener Doge Tokens im Wert von etwa 500.000 $ für nur 37.537 $ in Solana (SOL) zu liquidieren. Diese Massenauszahlung soll den Wert des gesamten Wiener Doge-Projekts, das zu seinem Höchststand eine Marktkapitalisierung von 3,1 Millionen $ erreicht hatte, laut Daten von GeckoTerminal zerstört haben.
Vorwürfe gegen Phantom und OKX
Der Beschwerde zufolge “fehlte es Phantom an einem System zur Überprüfung von Transaktionsgeschwindigkeiten, Geolokalisierungsanomalien oder Abhebegrenzen” und verglich die Funktionsweise der Solana-Wallet mit der von Coinbase-Wallets.
Die Klage nennt auch OKX, eine Krypto-Börse, die im November 2024 eine Partnerschaft mit Phantom eingehen sollte. In der Beschwerde wird das Schuldbekenntnis von OKX zu Bundesgelderwäschevorwürfen für die Ermöglichung von 5 Milliarden $ an illegalen Transaktionen erwähnt. Phantoms “Versäumnis, seine direkte Integration mit OKX offenzulegen”, wird als “irreführend” bezeichnet.
Forderungen und Reaktionen
Die Kläger fordern einen Schadensersatz von mindestens 3,1 Millionen $ und behaupten, dass Phantom das Commodity Exchange Act verletzt hat, indem es als nicht registrierte Handelsplattform operierte und sich durch “oberflächliche Behauptungen zur Dezentralisierung” der regulatorischen Aufsicht entzog.
Phantom hat noch nicht öffentlich auf die Vorwürfe reagiert. Phantom, Murphy und OKX haben nicht umgehend auf die Anfrage von Decrypt nach Kommentaren reagiert.
Redaktion: Sebastian Sinclair
