Plainte contre Phantom Technologies
Une plainte déposée ce lundi contre Phantom Technologies allègue que des vulnérabilités de sécurité dans son portefeuille crypto, Phantom, ont permis le vol de plus de 500 000 $ de tokens Wiener Doge (WIENER) depuis le compte d’un développeur. Un cybercriminel s’est introduit dans l’ordinateur personnel de Liam et a exporté la clé privée de Liam vers ses portefeuilles Phantom à partir de la mémoire de travail de son navigateur web, selon le document judiciaire obtenu par Decrypt. L’attaquant aurait obtenu un accès illimité à tous les fonds dans les trois portefeuilles Phantom récemment associés à Liam sans avoir à contourner l’authentification multi-facteur, affirme la plainte.
Détails de la plainte
Une plainte déposée le 14 avril dans le district sud de New York par Thomas Liam Murphy, associé fondateur du cabinet d’avocats crypto Murphy’s Law, et 13 autres plaignants, soutient que Phantom a exposé ses utilisateurs à des logiciels malveillants et à des vols de crypto-monnaies à cause de défauts fondamentaux de conception, et ce, malgré le marketing de sa sécurité comme étant “meilleure de sa catégorie.”
Phantom, valorisé à plus de 3 milliards de dollars et largement reconnu comme le portefeuille incontournable pour les utilisateurs de la blockchain Solana, aurait stocké les clés privées des utilisateurs dans “la mémoire du navigateur non chiffrée,” les rendant ainsi vulnérables à une extraction par des logiciels malveillants. Murphy affirme avoir immédiatement signalé le vol à Phantom, mais l’entreprise aurait répondu qu’elle gérait “un portefeuille non-custodial,” signifiant que Murphy portait “la seule responsabilité” de toute perte de sa crypto-monnaie.
Impact sur le marché
En tant que portefeuille crypto majeur, Phantom héberge des actifs d’une valeur d’environ 25 milliards de dollars à travers 10 millions d’utilisateurs actifs, selon la plainte. Cette dernière allègue en outre qu’un cybercriminel a utilisé la fonction intégrée “Swapper” de Phantom pour liquider des tokens Wiener Doge d’une valeur d’environ 500 000 $ pour seulement 37 537 $ en Solana (SOL). Cette liquidation massive aurait refroidi la valeur de l’ensemble du projet Wiener Doge, qui avait atteint une capitalisation boursière de 3,1 millions de dollars à son sommet, selon les données de GeckoTerminal.
La plainte indique également que Phantom “n’avait aucun système pour effectuer des vérifications de vitesse de transaction, d’anomalies de géolocalisation, ou de limites de retrait,” comparant le portefeuille Solana à la façon dont fonctionnent les portefeuilles Coinbase.
Accusations contre OKX
La poursuite mentionne également OKX, un échange crypto qui s’est associé à Phantom en novembre 2024. La plainte fait référence à la reconnaissance de culpabilité d’OKX sur des accusations fédérales de blanchiment d’argent pour avoir facilité 5 milliards de dollars de transactions illicites. L'”échec” de Phantom à divulguer son intégration directe avec OKX est qualifié de “trompeur” par la poursuite.
Demandes des plaignants
Les plaignants demandent au moins 3,1 millions de dollars en dommages-intérêts, affirmant que Phantom a violé la Commodity Exchange Act en agissant comme une plateforme de trading non enregistrée, tout en évitant la supervision réglementaire grâce à des “revendications superficielles de décentralisation.”
Phantom n’a pas encore pris position publiquement sur ces allégations. Murphy et OKX n’ont pas immédiatement répondu aux demandes de commentaires de Decrypt.