В кошельке Phantom обсуждают уязвимость чата после кражи $264 000 в wBTC

Функция встроенного чата в криптокошельке Phantom может способствовать мошенничеству с подменой адресов

Чат криптокошелька Phantom оказался в центре внимания после кражи $264 000

10.02.2026 - 14:30

968

3 мин

Главное:

Пользователь Phantom потерял около $264 000 в Wrapped Bitcoin.
Атака была связана с подменой адреса, а не с компрометацией ключей.
Эксперты критикуют интерфейс кошелька за отсутствие фильтрации спама.

Инвестор потерял 3,5 Wrapped Bitcoin (wBTC) на сумму около $264 000 после мошеннической атаки, связанной с функцией чата в криптокошельке Phantom. Об этом сообщил блокчейн-исследователь ZachXBT, опубликовав данные о транзакции.

Источник: X.com

Согласно ончейн-информации, средства были переведены с адреса пользователя на сторонний адрес, отмеченный как крупный по объему активов. Схема соответствует так называемой подмене адреса — методу, при котором злоумышленники рассчитывают, что жертва скопирует неправильный адрес из истории операций.

Как работает схема подмены адреса

При такой атаке мошенники заранее отправляют жертве небольшие переводы, чтобы их адрес появился в истории транзакций. В дальнейшем пользователь может по ошибке скопировать этот адрес и отправить на него крупную сумму.

ZachXBT призвал Phantom доработать интерфейс кошелька, отметив, что чат может использоваться как новый способ вовлечения пользователей в мошеннические схемы. По его словам, приложение не фильтрует спам-транзакции, что повышает риск ошибок.

Один из пользователей также сообщил, что стал жертвой двух аналогичных атак через чат Phantom и потерял $136 и $101 в стейблкоинах.

Чат Phantom был запущен в конце декабря 2025 года и доступен на страницах токенов, бессрочных контрактов и прогнозов.

Автор: