Le portefeuille populaire Solana Phantom a été critiqué pour sa réponse à une vulnérabilité potentielle dans son application. Dans un article sur X, le chercheur en sécurité Cloakd a accusé Phantom d'avoir ignoré son rapport sur une vulnérabilité dans le portefeuille.
Cloakd indique qu'il attend depuis plus de 28 jours une réponse de l'équipe de sécurité de Phantom indiquant si elle a corrigé la vulnérabilité, mais il n'y a eu aucune mise à jour.
Il a dit : « J'ai attendu plus de 28 jours pour qu'une vulnérabilité majeure dans l'une des plus grandes applications sur SOL soit corrigée. À ce stade, cela devient une blague - je ne peux même pas obtenir de réponse de leur service de sécurité concernant une mise à jour. »
Après le post de Cloakd, le compte officiel de Phantom a répondu sur X, affirmant que la sécurité est sa priorité et a mené une enquête sur le rapport de vulnérabilité. L'équipe a déclaré que la vulnérabilité n'avait pas affecté les fonds des utilisateurs et qu'il n'y avait aucune raison de s'inquiéter.
Il a écrit : « Nous avons examiné votre rapport et avons un point de vue différent sur sa gravité. Nous pensons qu'il NE rend PAS les fonds des utilisateurs vulnérables d'une manière quelconque. »
La communauté n'est pas impressionnée par la réponse vague.
Cependant, Cloakd n'a pas été d'accord avec cette affirmation, notant que la vulnérabilité met directement en péril les fonds des utilisateurs. En réponse aux questions de certains utilisateurs sur ce qu'ils devraient faire, il leur a conseillé de conserver en toute sécurité leur clé privée et de transférer des fonds vers un autre portefeuille, car Phantom ne semble clairement pas se soucier de la sécurité.
D'autres représentants de la communauté crypto ont également critiqué la réponse, notant que le fournisseur de portefeuille n'a fourni aucune clarté sur les mesures qu'il a prises pour remédier à la vulnérabilité et s'il a réellement résolu le problème.
Bien que Cloakd n'ait pas précisé la vulnérabilité, un expert en sécurité a noté qu'elle se trouve dans l'application même de Phantom, et un stockage sécurisé de la clé privée devrait être suffisant pour protéger les actifs dans le portefeuille.
Pendant ce temps, un autre expert en sécurité, Andy de Taptrade de Solana, a rejoint la réfutation des affirmations de Phantom concernant sa sécurité. Il a déclaré que son équipe avait également signalé plusieurs bogues à l'équipe du fournisseur de portefeuille dans le passé, mais que le fournisseur de portefeuille n'avait pas répondu à un seul message concernant des vulnérabilités potentielles dans son application.
Phantom décolle alors que TRUMP concentre l'attention sur Solana.
Les préoccupations concernant la sécurité du portefeuille Phantom sont survenues à un moment inapproprié pour le portefeuille de crypto-monnaie, étant donné qu'il bénéficie d'une adoption accrue en raison du lancement du jeton TRUMP. Actuellement, Phantom est classé 2ème dans les classements des applications utilitaires au Royaume-Uni et dans l'App Store américain. Il se classe plus haut que Coinbase dans les classements de l'App Store aux États-Unis.
La course historique de Phantom a été alimentée par des mèmes de pièces liés à Trump qui ont attiré des millions d'utilisateurs de détail vers le réseau Solana et les installations de portefeuille. Dans les 24 heures suivant le lancement de TRUMP, Phantom a signalé avoir traité 10 millions de transactions avec un volume commercial de 1,25 milliard de dollars.
Entre-temps, le portefeuille a récemment terminé un financement de série C, levant 150 millions de dollars, ce qui a permis d'élever son évaluation à 3 milliards de dollars. C'est 150 % de plus que sa dernière évaluation en 2022, lorsqu'il valait 1,2 milliard de dollars, ce qui souligne sa croissance significative avec l'écosystème Solana. $BTC $SOL #gantttzeu