Ví điện tử phổ biến Solana Phantom đã bị chỉ trích vì phản ứng của họ trước lỗ hổng bảo mật tiềm ẩn trong ứng dụng. Trong bài đăng trên X, nhà nghiên cứu bảo mật Cloakd cáo buộc Phantom đã bỏ qua báo cáo của ông về lỗ hổng trong ví.
Cloakd cho biết họ đã chờ hơn 28 ngày để nhận được phản hồi từ nhóm bảo mật Phantom về việc liệu họ đã khắc phục lỗ hổng bảo mật hay chưa, nhưng vẫn chưa có bản cập nhật nào.
Ông cho biết: “Tôi đã chờ hơn 28 ngày để vá một lỗ hổng lớn trong một trong những ứng dụng lớn nhất trên SOL. Đến thời điểm này, nó đang trở thành trò đùa - tôi thậm chí không thể nhận được phản hồi từ nhóm bảo mật của họ về bản cập nhật."
Sau bài đăng của Cloakd, tài khoản Phantom chính thức đã phản hồi X, nêu rõ bảo mật là ưu tiên hàng đầu và đang điều tra báo cáo lỗ hổng bảo mật. Nhóm nghiên cứu cho biết lỗ hổng này không ảnh hưởng đến tiền của người dùng và không có lý do gì đáng lo ngại.
Ông viết: "Chúng tôi đã xem xét báo cáo của bạn và có quan điểm khác về mức độ nghiêm trọng của nó. Chúng tôi tin rằng nó KHÔNG khiến tiền của người dùng dễ bị tổn thương theo bất kỳ cách nào."
Cộng đồng không ấn tượng với câu trả lời mơ hồ
Tuy nhiên, Cloakd không đồng tình với tuyên bố này và lưu ý rằng lỗ hổng này trực tiếp gây nguy hiểm cho tiền của người dùng. Để trả lời một số người dùng hỏi rằng họ nên làm gì, anh ấy khuyên họ nên giữ khóa riêng tư của mình an toàn và chuyển tiền sang ví khác vì Phantom rõ ràng không quan tâm đến vấn đề bảo mật.
Những người khác trong cộng đồng tiền điện tử cũng chỉ trích phản hồi, lưu ý rằng nhà cung cấp ví không cung cấp thông tin rõ ràng về các bước họ đã thực hiện để khắc phục lỗ hổng hoặc liệu họ có khắc phục được sự cố hay không.
Mặc dù Cloakd không nêu rõ lỗ hổng bảo mật, nhưng chuyên gia bảo mật lưu ý rằng lỗ hổng này nằm trong chính ứng dụng Phantom và việc lưu trữ khóa riêng một cách an toàn sẽ đủ để bảo vệ tài sản trong ví.
Trong khi đó, một chuyên gia bảo mật khác, Andy của Taptrade có trụ sở tại Solana, đã tham gia bác bỏ tuyên bố của Phantom về tính bảo mật của công ty này. Ông cho biết nhóm của ông cũng đã báo cáo một số lỗi cho nhóm nhà cung cấp ví trước đây, nhưng nhà cung cấp ví không phản hồi bất kỳ báo cáo nào về lỗ hổng tiềm ẩn trong ứng dụng của mình.
Phantom cất cánh khi TRUMP tập trung vào Solana
Mối lo ngại về tính bảo mật của ví Phantom xuất hiện vào thời điểm không thích hợp đối với ví tiền điện tử, vì nó đã chứng kiến sự gia tăng áp dụng kể từ khi ra mắt token TRUMP. Phantom hiện đang được xếp hạng số 2 trong bảng xếp hạng ứng dụng tiện ích của App Store Vương quốc Anh và Hoa Kỳ. Ứng dụng này được xếp hạng cao hơn Coinbase trong bảng xếp hạng App Store của Hoa Kỳ.
Thành công mang tính lịch sử của Phantom được thúc đẩy bởi memecoin liên quan đến Trump, thu hút hàng triệu người dùng bán lẻ đến mạng lưới Solana và các cài đặt ví. Trong vòng 24 giờ kể từ khi ra mắt, TRUMP Phantom báo cáo đã xử lý 10 triệu giao dịch với khối lượng giao dịch là 1,25 tỷ đô la.
Trong khi đó, ví điện tử này gần đây đã hoàn tất vòng gọi vốn Series C, huy động được 150 triệu đô la, nâng mức định giá lên 3 tỷ đô la. Đây là mức tăng 150% so với mức định giá 1,2 tỷ đô la vào năm 2022, nhấn mạnh sự tăng trưởng đáng kể của công ty cùng với hệ sinh thái Solana. $BTC $SOL #gantttzeu