Over $35 millioner angiveligt stjålet fra Atomic wallet-brugere

Over $35 millioner angiveligt stjålet fra Atomic wallet-brugere

Ugen startede mørkt efter et storstilet tyveri af digitale aktiver fra Atomic Wallet-brugere, hvilket resulterede i et sekscifret tab på tværs af forskellige kæder.

Forfærdede brugere har taget til Twitter for at bestride nogle af Atomic Wallets påstande, efter at selskabet forsikrede dem om, at det arbejdede med "førende sikkerhedsfirmaer" og havde kontaktet organisationer, der kunne hjælpe med at spore de stjålne midler.

Største tab af offer: cirka 8 millioner dollars

Ifølge den pseudonyme detektiv ZachXBT på kæden var det største tab, som en bruger led i Atomic Wallet-hacket, $7,95 millioner i Tether (USDT) på Tron blockchain. Yderligere undersøgelse afsløret at de fem største tab beløber sig til hele 17 millioner dollars.

I den seneste opdatering anslog ZachXBT, som tidligere bekræftede at have modtaget adskillige beskeder fra tegnebogsbrugere vedrørende deres tabte penge, at det samlede beløb af stjålne penge kan have oversteget 35 millioner dollars.

Atompung, i ét udtalelse meddelte den 5. juni, at mindre end 1 % af dets månedlige aktive brugere var berørt af udnyttelsen. Holdet bag tegnebogstjenesten tilføjede også, at den sidste slettede transaktion blev bekræftet for over 40 timer siden, en krav det var udfordret fra flere samfundsmedlemmer.

Der er endnu ikke offentliggjort nogen kompensationsplaner. Atomic Wallet var ikke i stand til at fastslå årsagen. Mens nogle brugere rapporterede, at deres digitale aktiver blev stjålet efter en nylig softwareopdatering, rapporterede andre at være påvirket, selvom de ikke havde opdateret til den seneste version.

Tidligere advarselsskilte

Efter episoden dukkede en sikkerhedsafsløring fra februar 2022 op igen og afslørede flere sårbarheder i Atomic Wallet.

Least Authoritys sikkerhedsforskningsteam gennemførte en grundig sikkerhedsgennemgang i marts 2021 og sagde, at de opdagede sårbarheder i tegnebogens systemdesign, der satte brugere i betydelig risiko.

Rapporten blev indsendt til Atomic i april. Det Berlin-baserede sikkerhedskonsulentfirma konkluderede, at Atomic sendte dem et svar syv måneder senere, der fremhævede deres opdateringer og forbedringer, men at "et betydeligt antal problemer og forslag forbliver uløste."

Det havde udstedt en advarsel "anbefaler stærkt", at Atomic Wallet-teamet straks informerer brugerne om de eksisterende sikkerhedssårbarheder. Mindste myndighed tilføjede yderligere:

"Ydermere fraråder vi på det kraftigste udrulning og brug af Atomic Wallet, indtil de problemer og forslag, der er skitseret i rapporten, er blevet behandlet tilstrækkeligt, og Atomic Wallet har gennemgået efterfølgende sikkerhedsgennemgange."

.