人気のウォレット Solana Phantom は、アプリの潜在的な脆弱性への対応をめぐって非難を浴びている。セキュリティ研究者のCloakd氏はXの投稿で、ウォレットの脆弱性に関する報告をPhantomが無視したと非難した。
Cloakd は、Phantom セキュリティ チームから脆弱性が修正されたかどうかの返答を 28 日以上待っているが、更新情報がないと述べています。
同氏は次のように語った。「SOL 上の最大のアプリケーションの 1 つに重大な脆弱性があり、パッチが適用されるまで 28 日以上も待っていました。この時点では冗談のようになってきています。アップデートに関してセキュリティチームから返答すら得られません。」
Cloakd の投稿を受けて、Phantom の公式アカウントは X に返信し、セキュリティが最優先事項であり、脆弱性レポートを調査していると述べました。チームは、この脆弱性はユーザーの資金には影響せず、心配する必要はないと述べた。
同氏は次のように書いている。「私たちはあなたの報告を検討しましたが、その重大性について異なる見解を持っています。ユーザーの資金が危険にさらされることはないと考えています。」
コミュニティは曖昧な答えに感銘を受けていない
しかし、Cloakd はこの声明に反対し、この脆弱性はユーザーの資金を直接危険にさらすと指摘した。一部のユーザーからどうすればよいかとの質問に対し、Phantom は明らかにセキュリティを気にしていないため、秘密鍵を安全に保管し、資金を別のウォレットに移すようアドバイスした。
暗号通貨コミュニティの他の人たちもこの対応を批判し、ウォレットプロバイダーが脆弱性を修正するためにどのような措置を講じたのか、あるいはそもそも問題を修正したのかどうかについて明確な説明をしていないと指摘した。
Cloakd は脆弱性を具体的には述べなかったが、セキュリティ専門家は、脆弱性は Phantom アプリ自体にあり、秘密鍵を安全に保管すればウォレット内の資産を保護するのに十分であると指摘した。
一方、別のセキュリティ専門家であるソラナを拠点とする Taptrade の Andy 氏も、Phantom のセキュリティに関する主張に反論している。同氏は、自分のチームも過去にウォレットプロバイダーのチームにいくつかのバグを報告したが、ウォレットプロバイダーはアプリケーションの潜在的な脆弱性に関する報告に一切応じなかったと述べた。
トランプがソラナに焦点を当てる中、ファントムが飛び立つ
ファントムウォレットのセキュリティに関する懸念は、TRUMPトークンの発売により暗号通貨ウォレットの採用が増加していることを考えると、タイミングが悪い時期に浮上した。 Phantom は現在、英国と米国の App Store ユーティリティ アプリ チャートで 2 位にランクされています。米国のApp StoreランキングではCoinbaseよりも上位にランクされています。
ファントムの歴史的な躍進は、トランプ関連のミームコインによって推進され、ソラナのネットワークとウォレットのインストールに何百万人もの小売ユーザーを引き付けました。 TRUMP Phantom は、開始から 24 時間以内に 1,000 万件の取引を処理し、取引高は 12 億 5,000 万ドルに達したと報告しました。
一方、ウォレットは最近シリーズCの資金調達を完了し、1億5000万ドルを調達して評価額を30億ドルに引き上げました。これは、2022年の前回評価額12億ドルから150％増加しており、Solanaエコシステムとともに大幅な成長を遂げていることを浮き彫りにしています。 $BTC $SOL #gantttzeu