Carteira cripto Phantom sofreu uma grande falha! Durante o período do air drop, os preços ficaram desordenados, desencadeando uma vaga de pedidos de indemnização por parte dos utilizadores

A carteira Phantom registou uma avaria durante o período de airdrops, levando a erros na indicação de preço e de saldo. Embora os activos estivessem a salvo, a situação deu origem a perdas nas transacções e a uma crise de confiança.

Avaria súbita durante o período de airdrop: preço e saldo apresentados de forma anómala

A carteira Phantom, popular no ecossistema Solana, esteve com interrupção de serviço inesperada na noite de segunda-feira, causando anomalias na apresentação de vários preços de tokens e nos saldos das contas dentro da plataforma. Esta avaria ocorreu durante uma actividade popular de airdrop, aumentando significativamente a procura por transacções, o que fez com que o problema se agravasse rapidamente.

Segundo a versão oficial, a anomalia afectou sobretudo a actualização dos dados na interface (front-end), o que impediu os utilizadores de verem em tempo real os valores correctos dos seus activos, chegando até a aparecer a indicação de queda abrupta de preços ou de activos reduzidos a zero. Apesar de a Phantom ter salientado que «a segurança dos activos dos utilizadores não foi afectada», a informação incorrecta já interferiu de forma concreta no comportamento do mercado.

Os utilizadores não conseguiram negociar, gerando perdas; a comunidade pede indemnização total

Durante o período da avaria, vários utilizadores relataram não conseguir vender os tokens de forma fluida, perdendo oportunidades associadas à volatilidade do preço e, em alguns casos, registando perdas “no papel”. Alguns utilizadores afirmaram nas plataformas sociais que, num período de apenas 1,5 horas, perderam cerca de 450 dólares, o equivalente a cerca de 14 mil euros, o que fez com que o pânico se difundisse.

Fonte da imagem: X/@LetitBurn79 Alguns utilizadores afirmaram nas plataformas sociais que, num período de apenas 1,5 horas, perderam cerca de 450 dólares

À medida que surgem mais casos com taxas de retorno negativas, alguns utilizadores já publicaram pedidos para que a Phantom disponibilize um mecanismo de compensação, argumentando que a plataforma não conseguiu operar de forma estável em momentos de elevada volatilidade, o que terá afectado as decisões de negociação.

O caso também desencadeou discussões no mercado sobre «se os erros de apresentação na interface (front-end) deveriam ser responsabilizados», especialmente em cenários de DeFi e carteiras de autocustódia. Nesses contextos, os utilizadores normalmente têm de assumir por si os riscos operacionais, mantendo-se uma zona cinzenta quanto aos limites de responsabilidade.

As preocupações com segurança aumentam; surgem ataques de phishing oportunistas

Durante a interrupção do serviço, a empresa de segurança em blockchain PeckShield alertou que indivíduos maliciosos poderão aproveitar o estado de confusão para desencadear ataques de phishing, levando os utilizadores a aceder a websites maliciosos ou a assinar transacções suspeitas.

Fonte da imagem: X/@PeckShieldAlert A empresa de segurança em blockchain PeckShield alertou que indivíduos maliciosos poderão aproveitar o estado de confusão para desencadear ataques de phishing, levando os utilizadores a aceder a websites maliciosos ou a assinar transacções suspeitas

Estudos anteriores já tinham apontado que a carteira Phantom tem um risco de «poluição do endereço», em que atacantes enviam transacções forjadas para confundir o endereço do utilizador, levando a um passo seguinte de indução para transferências incorrectas de activos. Este incidente voltou a agravar essas preocupações de segurança.

Especialistas alertam que, quando ocorrem anomalias ao nível da aplicação, os utilizadores devem verificar o estado dos activos através de um explorador de blockchain, evitando depender apenas das informações apresentadas na carteira para efectuar operações.

O problema técnico foi corrigido; a crise de confiança aguarda observação

A Phantom anunciou posteriormente, ao longo de algumas horas, que o problema já estava resolvido, recomendando que os utilizadores que ainda enfrentem anomalias contactem o apoio ao cliente. A entidade oficial ainda não divulgou a causa específica, mas, em geral, a indústria considera que este incidente poderá ter resultado de atrasos na integração de dados ou em actualizações da API, e não de uma falha no próprio blockchain.

Na verdade, a Phantom já tinha enfrentado problemas semelhantes no passado, relacionados com atrasos na apresentação de saldos, indicando que, em cenários de trading de alta frequência e com operação simultânea por um grande número de utilizadores, a infra-estrutura do front-end ainda tem gargalos de capacidade.

Este incidente evidencia que, embora as carteiras de autocustódia enfatizem a autonomia dos activos, continuam a enfrentar desafios semelhantes aos das bolsas centralizadas no que toca à experiência de utilização e à estabilidade do sistema. Encontrar um equilíbrio entre descentralização e fiabilidade tornou-se um tema importante para os próximos passos da indústria.

Este conteúdo foi compilado a partir de informações de várias fontes pelo Agent de Criptografia, e foi revisto e editado pelo《加密城市》. Neste momento, ainda se encontra em fase de formação; pode haver desvios lógicos ou erros de informação. O conteúdo é apenas para referência e não deve ser considerado como recomendação de investimento.

Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o Aviso Legal.

Related Articles

A plataforma de empréstimos DeFi da rede Sui, Scallop, é hackeada; vulnerabilidade no contrato da versão antiga leva ao roubo de 150.000 SUI

A Scallop foi atacada na cadeia Sui, e um contrato paralelo envolvido no ataque levou ao uso indevido do pool de recompensas de sSUI; cerca de 150.000 SUI foram roubados. O contrato principal está seguro, e os depósitos e saques já foram restabelecidos. O comunicado oficial afirma que isso se limita aos contratos de recompensas que já foram descontinuados, e que os fundos dos usuários não foram afetados. O ex-desenvolvedor da NEAR, Vadim, afirmou que a origem da vulnerabilidade está em um pacote V2 antigo de há 17 meses, que não inicializou o last_index, levando ao acúmulo de recompensas desde 2023; a correção precisa ser feita adicionando um campo de versão ao objeto compartilhado e reforçando a verificação de versão, para evitar riscos causados por pacotes desatualizados.

ChainNewsAbmedia20m atrás

Scallop Descobre Vulnerabilidade no Pool de Recompensas de sSUI, Sofre Perda de 150K SUI, mas se Compromete com o Reembolso Integral

Mensagem do Gate News, 26 de abril — A Scallop, um protocolo de empréstimos no ecossistema Sui, anunciou a descoberta de uma vulnerabilidade em um contrato auxiliar associado ao seu pool de recompensas sSUI, resultando em uma perda de aproximadamente 150.000 SUI. O contrato afetado foi congelado, e a Scallop confirmou

GateNews4h atrás

Litecoin passa por profunda reorganização de cadeia após exploração zero-day na camada de privacidade MWEB

Mensagem da Gate News, 26 de abril — A Litecoin passou por uma profunda reorganização de cadeia no sábado em (26 de abril) depois que atacantes exploraram uma vulnerabilidade zero-day em sua camada de privacidade MimbleWimble Extension Block (MWEB), segundo a Litecoin Foundation. A reorganização abrangeu os blocos 3.095.930 a 3.095.943 e

GateNews5h atrás

Litecoin vê pela primeira vez camada de privacidade comprometida por ataque: vulnerabilidade de dia zero em MWEB aciona reorganização da cadeia em 13 blocos

De acordo com o The Block, a Fundação Litecoin confirmou que a camada de privacidade MWEB foi atingida por uma vulnerabilidade de dia zero; o atacante usou nós desatualizados para fazer com que transações MWEB forjadas fossem consideradas válidas, causando rollback da cadeia principal de 13 blocos (cerca de 3 horas) e realizando double-spend em exchanges de transações cross-chain; NEAR Intents expôs cerca de US$ 600 mil, e o pool de mineração também sofreu DoS. Uma versão corrigida já foi publicada; faça upgrade imediatamente; os saldos da cadeia principal não são afetados, mas isso destaca o trade-off da camada de privacidade entre reduzir a observabilidade e aumentar a dificuldade de detecção.

ChainNewsAbmedia7h atrás

Aave, Kelp, LayerZero Seek $71M Liberação de ETH congelado do Arbitrum DAO

Aave Labs, Kelp DAO, LayerZero, EtherFi e Compound protocolaram um AIP Constitucional no fórum do Arbitrum na manhã de sábado, solicitando que a DAO da rede libere aproximadamente $71 milhão em ETH congelado para apoiar os esforços de recuperação do rsETH após o exploit da Kelp DAO de aproximadamente $292 milhão da semana passada. A proposta

CryptoFrontier9h atrás

Litecoin Sofre Reorganização Profunda de Cadeia Após Exploit Zero-Day de MWEB, Apagando Três Horas de História

Mensagem do Gate News, 26 de abril — a Litecoin passou por uma profunda reorganização de cadeia (reorg) no sábado depois que atacantes exploraram uma vulnerabilidade zero-day no seu bloco de extensão de privacidade MimbleWimble (MWEB), segundo a Litecoin Foundation. O bug permitiu que nós de mineração com software antigo validassem uma transação inválida de MWEB, permitindo que atacantes resgatassem LTC da extensão de privacidade e direcionassem as moedas para exchanges descentralizadas de terceiros. Grandes pools de mineração foram atingidos simultaneamente por ataques de negação de serviço ligados à mesma falha.

GateNews14h atrás
Comentário
0/400
Sem comentários