باگ کیف پول فانتوم دارایی کاربران iOS را از بین برد

باگ آپدیت کیف پول فانتوم منجر به از دست رفتن دارایی برخی کاربران iOS شد

در تاریخ 13 نوامبر 2024، یک باگ در آپدیت جدید کیف پول فانتوم که بر روی بلاکچین سولانا فعالیت دارد، باعث شد برخی از کاربران iOS دسترسی به دارایی‌های خود را از دست بدهند. این به‌روزرسانی باعث شد که برنامه کیف پول به طور کامل ریست شود و کاربران را مجبور به ورود مجدد با استفاده از عبارت بازیابی کند.

مشکل کاربران و از دست رفتن دارایی‌ها

پس از این آپدیت، تعدادی از کاربران گزارش کردند که این به‌روزرسانی باعث قفل شدن حساب‌هایشان شده و آن‌ها نتوانستند به دارایی‌های خود دسترسی پیدا کنند. یکی از کاربران ادعا کرده که حدود 600,000 دلار از دست داده است و کاربران دیگری نیز گزارش‌هایی مبنی بر از دست دادن مقادیر بین 10,000 تا 100,000 دلار ارائه دادند. این حادثه منجر به درخواست‌هایی برای جبران خسارت شد.

با این حال، از آنجا که فانتوم یک کیف پول غیرامانی (non-custodial) است، این شرکت هیچ‌گونه دسترسی به عبارات بازیابی یا دارایی‌های کاربران ندارد. در کیف پول‌های غیرامانی، کاربران تنها مسئول حفظ و امنیت کلیدهای خصوصی خود هستند و هیچ کس دیگری، از جمله تیم توسعه‌دهنده کیف پول، به این کلیدها دسترسی ندارد.

تأثیر محدود باگ و اقداماتی برای حل مشکل

در ابتدا تصور می‌شد که این مشکل تمامی کاربران را تحت تأثیر قرار داده است، اما فانتوم بعداً اعلام کرد که این باگ تنها بر تعداد کمی از کاربران iOS تأثیر گذاشته است. این کیف پول در اطلاعیه‌ای پس از حادثه بیان کرد که آپدیت جدیدی منتشر کرده است که مانع از تأثیرگذاری این باگ بر کاربران دیگر می‌شود.

فانتوم همچنین از کاربران درخواست کرد که عبارات بازیابی خود را پشتیبان‌گیری کنند و بابت این مشکل عذرخواهی کرد. این شرکت اعلام کرد: "ما متعهد هستیم که مطمئن شویم این اتفاق دیگر تکرار نخواهد شد."

سابقه مشکلات فانتوم

این اولین باری نیست که فانتوم با مشکل مواجه شده است. در اواخر اکتبر، در زمان توزیع توکن Grass، این کیف پول به دلیل افزایش شدید فعالیت‌ها دچار سه ساعت قطعی شد. کاربران در آن زمان نیز از مشکلاتی مانند نمایش نادرست موجودی حساب و اشکالات تراکنش‌ها گزارش داده بودند. تیم توسعه‌دهنده فانتوم این مشکلات را به فشار زیاد بر زیرساخت‌های پشتیبانی نسبت داد.

اهمیت پشتیبان‌گیری از عبارات بازیابی

از دست دادن یا فراموش کردن عبارات بازیابی یکی از مشکلات رایج در میان کاربران کمتر آشنا با تکنولوژی در دنیای ارزهای دیجیتال است. این مسئله باعث ایجاد خدماتی برای بازیابی عبارات بازیابی شده است، مشابه با گزینه‌های پشتیبان‌گیری در سیستم‌های مالی سنتی.

به عنوان مثال، شرکت لجر، سازنده کیف پول‌های سخت‌افزاری، در سال 2023 سرویس Ledger Recover را راه‌اندازی کرد. این سرویس اشتراکی، که به‌صورت اختیاری است، به کاربران کمک می‌کند تا از عبارات بازیابی خود به‌صورت ایمن پشتیبان‌گیری کنند. با این حال، برخی کاربران نگرانی‌هایی در مورد حریم خصوصی این سرویس ابراز کرده‌اند و معتقدند ممکن است این سرویس به تولیدکننده دسترسی به اطلاعات حساس مرتبط با انتقال دارایی‌ها را بدهد.

در مقابل، ابتکار DeRec Alliance در اوایل سال جاری اعلام کرد که قصد دارد استانداردهای باز و امنی برای بازیابی غیرمتمرکز از طریق پروتکلی که اطلاعات خصوصی را بدون افشای آن میان نهادهای مشخص به اشتراک می‌گذارد، ایجاد کند.

نتیجه‌گیری

مشکل اخیر آپدیت کیف پول فانتوم تأکیدی بر اهمیت حفظ و پشتیبان‌گیری از عبارات بازیابی در کیف پول‌های غیرامانی است. هرچند فانتوم تلاش کرده تا با ارائه آپدیت‌های جدید از تکرار این مشکل جلوگیری کند، اما این حادثه نشان می‌دهد که کاربران باید در مدیریت کلیدهای خصوصی و عبارات بازیابی خود بسیار دقیق باشند. در نهایت، مسئولیت امنیت دارایی‌های دیجیتال بر عهده کاربران است و بی‌دقتی در این زمینه می‌تواند منجر به از دست رفتن مبالغ هنگفتی شود.