Một vụ kiện chấn động vừa được đệ trình tại tòa án liên bang New York, cáo buộc ví Phantom – ví tiền điện tử phổ biến nhất trên hệ Solana – đã để lộ lỗ hổng bảo mật nghiêm trọng, khiến hacker đánh cắp hơn 500.000 USD token meme Wiener Doge (WIENER) chỉ trong tích tắc. Điều đáng nói: đây không chỉ là thiệt hại cho một cá nhân, mà có thể là lời cảnh báo lớn đối với hàng triệu người dùng crypto đang tin tưởng sử dụng các ví phi tập trung.
🧨 Hacker đánh cắp khóa riêng tư từ bộ nhớ trình duyệt
Theo đơn kiện, một tin tặc đã xâm nhập máy tính cá nhân của ông Thomas Liam Murphy, người sáng lập hãng luật Murphy’s Law – và là nhà phát triển dự án
#WIENER . Bằng cách khai thác lỗi thiết kế trong ví Phantom, kẻ tấn công đã:
Trích xuất khóa riêng tư (private key) từ bộ nhớ trình duyệt không mã hóa, nơi Phantom lưu trữ thông tin.
Không cần vượt qua xác thực hai lớp (2FA), hacker đã kiểm soát toàn bộ 3 ví Phantom liên kết với nhau.
Sau đó sử dụng công cụ "Swapper" tích hợp sẵn trong Phantom để bán tháo toàn bộ WIENER token, đổi lấy chỉ 37.537 USD bằng Solana (SOL) – trong khi giá trị thực lên đến 500.000 USD.
Thao tác này khiến giá trị toàn bộ dự án WIENER sụp đổ, từ mức vốn hóa thị trường cao nhất là 3,1 triệu USD xuống gần như bằng 0.
⚠️ Phantom bị cáo buộc lưu trữ thông tin người dùng không an toàn
Điểm mấu chốt trong vụ kiện chính là cách
#Phantom lưu trữ khóa cá nhân của người dùng:
Thay vì mã hóa an toàn, Phantom bị cáo buộc lưu trữ khóa cá nhân ngay trong bộ nhớ trình duyệt ở dạng không mã hóa.
Đây là một điểm yếu dễ bị khai thác bởi phần mềm độc hại (malware) mà không cần người dùng phải lộ thông tin hay bị lừa đảo.
Mặc dù Phantom từng quảng bá rằng họ cung cấp "bảo mật hàng đầu" (best-in-class security), nhưng đơn kiện khẳng định điều này là hoàn toàn sai sự thật.
🧾 Phantom từ chối trách nhiệm?
Khi vụ việc xảy ra, ông Murphy cho biết đã liên hệ với Phantom ngay lập tức. Tuy nhiên, phản hồi từ phía Phantom được cho là:
“Chúng tôi là ví phi lưu ký (non-custodial), người dùng chịu hoàn toàn trách nhiệm về tài sản của mình.”
Điều này càng làm dấy lên tranh cãi: liệu các ví phi tập trung có được miễn hoàn toàn trách nhiệm nếu xảy ra rủi ro do lỗi thiết kế?
📉 Tổn thất không chỉ là tiền
Không chỉ mất token cá nhân, thiệt hại còn lan rộng đến toàn bộ dự án WIENER:
Việc bán tháo WIENER token với giá rẻ đã thổi bay thanh khoản và niềm tin của cộng đồng, khiến dự án gần như "chết lâm sàng".
Các nguyên đơn cho rằng Phantom không có bất kỳ cơ chế giới hạn giao dịch, kiểm soát tốc độ chuyển tiền, hay cảnh báo về vị trí địa lý đáng ngờ – những tính năng phổ biến ở các ví tập trung như Coinbase.
🕵️♂️ OKX cũng bị “gọi tên”
Ngoài Phantom, OKX – một sàn giao dịch lớn có hợp tác với Phantom từ tháng 11/2024 – cũng bị nhắc đến trong đơn kiện:
OKX từng nhận tội trong vụ án rửa tiền lên tới 5 tỷ USD.
Các nguyên đơn cáo buộc Phantom đã không tiết lộ rõ ràng việc tích hợp trực tiếp với OKX, coi đây là hành vi "gian dối" và "ẩn thông tin quan trọng".
⚖️ Các yêu cầu của phía kiện
Nhóm 14 nguyên đơn do Murphy dẫn đầu hiện đang yêu cầu bồi thường ít nhất 3,1 triệu USD, bao gồm:
Thiệt hại từ việc mất token WIENER trị giá 500.000 USD.
Tổn thất về giá trị toàn bộ dự án WIENER.
Các chi phí pháp lý và những tổn thất liên quan khác.
Họ cũng cáo buộc Phantom vi phạm Đạo luật Giao dịch Hàng hóa (Commodity Exchange Act) khi vận hành như một nền tảng giao dịch không đăng ký và né tránh quản lý bằng cách tuyên bố là "phi tập trung".
🧩 Phantom phản hồi thế nào?
Phía Phantom đã đưa ra tuyên bố chính thức:
"Chúng tôi biết về vụ kiện, bác bỏ toàn bộ cáo buộc và sẽ cung cấp bằng chứng để vụ kiện bị bác bỏ."
Họ cũng khẳng định:
Không thể ngăn người dùng click vào link độc hại hoặc trở thành nạn nhân của phishing.
Có cung cấp các tài liệu hướng dẫn bảo mật trong ứng dụng.
Hợp tác với cơ quan chức năng khi có hành vi phạm pháp được báo cáo.
Tuy nhiên, Phantom chưa đưa ra phản hồi công khai chi tiết nào về lỗi lưu trữ khóa cá nhân, điểm cốt lõi trong vụ việc.
🤔 Điều này nói gì về thị trường crypto?
Sự việc lần này cho thấy ngay cả các ví phi tập trung lớn cũng không miễn nhiễm với rủi ro bảo mật. Với hơn 10 triệu người dùng và tài sản trị giá 25 tỷ USD đang lưu trữ, vụ kiện chống lại Phantom có thể tạo tiền lệ pháp lý quan trọng trong tương lai, đặc biệt trong:
Trách nhiệm của các ví non-custodial khi thiết kế bảo mật yếu kém.
Mối quan hệ giữa các nền tảng ví và sàn giao dịch đối tác.
Cách người dùng nên tự bảo vệ tài sản cá nhân trong thế giới phi tập trung.
📌 Liên hệ với người dùng Binance và thị trường crypto
Đối với người dùng trên Binance và các nền tảng lớn, vụ kiện này là lời nhắc nhở quan trọng về việc:
Không nên hoàn toàn tin tưởng vào các ví không lưu ký, ngay cả khi được quảng bá là an toàn.
Hạn chế lưu khóa cá nhân trong trình duyệt, đặc biệt trên thiết bị không an toàn.
Luôn ưu tiên sử dụng ví cứng (hardware wallet) hoặc những ví có bảo mật đa tầng, kèm theo hệ thống kiểm soát giao dịch thông minh.
Trong khi các sàn lớn như Binance có đội ngũ bảo mật và hệ thống kiểm tra giao dịch tự động, nhiều ví phi tập trung vẫn thiếu cơ chế kiểm soát rủi ro, khiến người dùng dễ dàng trở thành mục tiêu của hacker.
⚠️ Cảnh báo rủi ro
Thị trường tiền điện tử luôn tiềm ẩn rủi ro, bao gồm cả rủi ro từ lỗi kỹ thuật, lỗ hổng bảo mật và hành vi lừa đảo. Bài viết không phải là lời khuyên đầu tư. Hãy luôn cân nhắc kỹ lưỡng và tự bảo vệ tài sản của bạn bằng các công cụ bảo mật phù hợp.