Phantom demandado tras fallo en cartera que llevó al robo de $500,000 en cripto y colapso del token Wiener Doge

Conclusiones Clave

• Phantom Technologies enfrenta demanda por negligencia y violaciones regulatorias tras un hackeo de $500,000.
• La brecha expuso a Phantom como no registrado, con almacenamiento inseguro de claves, llevando a pérdidas masivas para inversores de Wiener Doge.

Un grupo de inversores liderado por el abogado Liam Murphy ha presentado una demanda contra Phantom Technologies y OKX, alegando que graves fallos de seguridad en la popular cartera de cripto de Phantom llevaron al robo de más de $500,000 en activos digitales y desencadenaron el colapso del proyecto de activo digital de Murphy, Wiener Doge.

Presentada en el Distrito Sur de Nueva York, la demanda alega que Phantom publicitaba falsamente su cartera como segura mientras almacenaba de manera conocida las claves privadas desencriptadas de los usuarios en la memoria del navegador, un diseño que permitió a los hackers drenar los fondos sin necesidad de eludir la autenticación de dos factores o las verificaciones de seguridad.

Según el expediente judicial, el 20 de enero, los cibercriminales explotaron una vulnerabilidad en la extensión de navegador de Phantom, donde se almacenaban de manera insegura las claves privadas.

El atacante obtuvo acceso no autorizado a las tenencias cripto de Murphy por valor de más de $500,000 y luego liquidó las tenencias, causando una caída del 99% en el valor de Wiener Doge.

La moneda meme basada en Solana, valorada en más de $3 millones en su punto más alto, cayó de $3.1 por token a menos de $0.01, según la demanda. Se señala que el hacker utilizó la herramienta «Swapper» incorporada en Phantom para convertir los tokens robados en Solana.

«Phantom no solo falló en anticipar los ciberataques, sino que sabía exactamente cómo los usuarios estaban siendo comprometidos y tomó una decisión calculada de guardar silencio,» según el archivo judicial.

«Los líderes de Phantom sabían que la cartera en el navegador almacenaba las claves desencriptadas de los usuarios en la memoria activa. Sabían que los usuarios novatos eran rutinariamente el objetivo de malware, scripts de phishing y extensiones maliciosas. Sabían que muchos víctimas estaban perdiendo cantidades significativas de fondos,» se lee en el documento.

Se hacen siete reclamaciones principales contra Phantom, incluyendo operar como una plataforma de trading no registrada, negligencia en la protección de ciberseguridad, publicidad falsa y ayudar al lavado de dinero a través de OKX.

«OKX sabía que Phantom no había registrado su Swapper como una SEF con la CFTC,» afirma el archivo.

«La integración de OKX fue el habilitador directo de la liquidación no autorizada de los activos de Liam. Sin el enrutamiento, los precios y los servicios de ejecución de OKX, el cibercriminal no habría podido convertir los $500,000 en tokens Wiener Doge de Liam a SOL usando la aplicación de Phantom,» añade.

Trece demandantes adicionales, consistiendo en amigos y familiares de Murphy, se unieron a la demanda después de perder inversiones en Wiener Doge. El grupo busca daños de $3.1 por token perdido.