Uživatelům peněženek Atomic bylo údajně ukradeno přes 35 milionů dolarů

Uživatelům peněženek Atomic bylo údajně ukradeno přes 35 milionů dolarů

Týden začal temně po rozsáhlé krádeži digitálních aktiv od uživatelů Atomic Wallet, což mělo za následek šestimístnou ztrátu napříč různými řetězci.

Zděšení uživatelé přešli na Twitter, aby zpochybnili některá tvrzení společnosti Atomic Wallet poté, co je společnost ujistila, že spolupracuje s „předními bezpečnostními společnostmi“ a oslovila organizace, které by mohly pomoci vypátrat ukradené prostředky.

Největší ztráta oběti: přibližně 8 milionů dolarů

Podle pseudonymního on-chain detektiva ZachXBT byla největší ztráta, kterou uživatel utrpěl při hacku Atomic Wallet, 7,95 milionu dolarů v Tetheru (USDT) na blockchainu Tron. Další vyšetřování odhaleno že pět největších ztrát činí neuvěřitelných 17 milionů dolarů.

V nejnovější aktualizaci ZachXBT, která dříve potvrdila přijímání četných zpráv od uživatelů peněženek týkajících se jejich ztracených finančních prostředků, odhadla, že celková částka ukradených finančních prostředků mohla přesáhnout 35 milionů dolarů.

Atomová peněženka v jednom názor 5. června oznámila, že zneužití postihlo méně než 1 % jejích aktivních uživatelů za měsíc. Tým za službou peněženky také dodal, že poslední smazaná transakce byla potvrzena před více než 40 hodinami, a tvrzení to bylo napadla od několika členů komunity.

Dodnes nebyly oznámeny žádné kompenzační plány. Atomic Wallet nebyl schopen určit příčinu. Zatímco někteří uživatelé hlásili, že jejich digitální aktiva byla ukradena po nedávné aktualizaci softwaru, jiní hlásili, že byli postiženi, přestože nebyli aktualizováni na nejnovější verzi.

Předchozí varovné signály

Po epizodě se znovu objevilo bezpečnostní odhalení z února 2022, které odhalilo několik zranitelností v Atomic Wallet.

Bezpečnostní výzkumný tým společnosti Least Authority provedl v březnu 2021 důkladnou bezpečnostní kontrolu a uvedl, že objevil zranitelná místa v návrhu systému peněženky, která uživatele vystavuje značnému riziku.

Zpráva byla předložena společnosti Atomic v dubnu. Berlínská bezpečnostní konzultační firma dospěla k závěru, že jim Atomic o sedm měsíců později zaslal odpověď, ve které zdůraznil jejich aktualizace a vylepšení, ale že „značné množství problémů a návrhů zůstává nevyřešeno“.

Vydala varování, které „důrazně doporučuje“, aby tým Atomic Wallet okamžitě informoval uživatele o existujících bezpečnostních slabinách. Nejmenší autor dále dodal:

"Dále důrazně nedoporučujeme nasazování a používání atomové peněženky, dokud nebudou problémy a návrhy uvedené ve zprávě adekvátně vyřešeny a atomová peněženka neprojde následnými bezpečnostními kontrolami."

.