Πάνω από 35 εκατομμύρια δολάρια φέρεται να έχουν κλαπεί από χρήστες πορτοφολιών Atomic

Πάνω από 35 εκατομμύρια δολάρια φέρεται να έχουν κλαπεί από χρήστες πορτοφολιών Atomic

Η εβδομάδα ξεκίνησε σκοτεινά μετά από μια μεγάλης κλίμακας κλοπή ψηφιακών περιουσιακών στοιχείων από χρήστες του Atomic Wallet, με αποτέλεσμα μια εξαψήφια απώλεια σε διάφορες αλυσίδες.

Οι απογοητευμένοι χρήστες μπήκαν στο Twitter για να αμφισβητήσουν ορισμένους από τους ισχυρισμούς της Atomic Wallet, αφού η εταιρεία τους διαβεβαίωσε ότι συνεργαζόταν με "κορυφαίες εταιρείες ασφαλείας" και είχε επικοινωνήσει με οργανισμούς που θα μπορούσαν να βοηθήσουν στον εντοπισμό των κλεμμένων κεφαλαίων.

Η μεγαλύτερη απώλεια θυμάτων: περίπου 8 εκατομμύρια δολάρια

Σύμφωνα με τον ψευδώνυμο on-chain ντετέκτιβ ZachXBT, η μεγαλύτερη απώλεια που υπέστη ένας χρήστης στο hack του Atomic Wallet ήταν 7,95 εκατομμύρια δολάρια σε Tether (USDT) στο blockchain Tron. Περαιτέρω έρευνα αποκαλύφθηκε ότι οι πέντε μεγαλύτερες απώλειες ανέρχονται σε 17 εκατομμύρια δολάρια.

Στην τελευταία ενημέρωση, η ZachXBT, η οποία επιβεβαίωσε προηγουμένως ότι έλαβε πολυάριθμα μηνύματα από χρήστες πορτοφολιού σχετικά με τα χαμένα κεφάλαιά τους, υπολόγισε ότι το συνολικό ποσό των κλεμμένων χρημάτων μπορεί να έχει ξεπεράσει τα 35 εκατομμύρια δολάρια.

Ατομικό πορτοφόλι, σε ένα γνώμη ανακοίνωσε στις 5 Ιουνίου ότι λιγότερο από το 1% των μηνιαίων ενεργών χρηστών του επηρεάστηκε από το exploit. Η ομάδα πίσω από την υπηρεσία πορτοφολιού πρόσθεσε επίσης ότι η τελευταία διαγραμμένη συναλλαγή επιβεβαιώθηκε πριν από περισσότερες από 40 ώρες, α αξίωση αυτό ήταν αμφισβητείται από πολλά μέλη της κοινότητας.

Μέχρι στιγμής δεν έχουν ανακοινωθεί σχέδια αποζημίωσης. Το Atomic Wallet δεν μπόρεσε να προσδιορίσει την αιτία. Ενώ ορισμένοι χρήστες ανέφεραν ότι τα ψηφιακά τους στοιχεία κλάπηκαν μετά από μια πρόσφατη ενημέρωση λογισμικού, άλλοι ανέφεραν ότι επηρεάστηκαν παρά το γεγονός ότι δεν είχαν ενημερωθεί στην πιο πρόσφατη έκδοση.

Προηγούμενα προειδοποιητικά σημάδια

Μετά το επεισόδιο, μια αποκάλυψη ασφαλείας από τον Φεβρουάριο του 2022 επανεμφανίστηκε, αποκαλύπτοντας αρκετά τρωτά σημεία στο Atomic Wallet.

Η ερευνητική ομάδα ασφαλείας της Least Authority διεξήγαγε μια ενδελεχή αναθεώρηση ασφαλείας τον Μάρτιο του 2021 και είπε ότι ανακάλυψαν ευπάθειες στη σχεδίαση του συστήματος του πορτοφολιού που θέτουν τους χρήστες σε σημαντικό κίνδυνο.

Η έκθεση υποβλήθηκε στην Atomic τον Απρίλιο. Η εταιρεία συμβούλων ασφαλείας με έδρα το Βερολίνο κατέληξε στο συμπέρασμα ότι η Atomic τους έστειλε μια απάντηση επτά μήνες αργότερα, επισημαίνοντας τις ενημερώσεις και τις βελτιώσεις τους, αλλά ότι «ένας σημαντικός αριθμός ζητημάτων και προτάσεων παραμένει ανεπίλυτος».

Είχε εκδώσει μια προειδοποίηση «συνιστώντας ανεπιφύλακτα» να ενημερώσει αμέσως την ομάδα του Atomic Wallet τους χρήστες για τις υπάρχουσες ευπάθειες ασφαλείας. Η Least Authority πρόσθεσε περαιτέρω:

«Επιπλέον, συμβουλεύουμε ανεπιφύλακτα να μην αναπτυχθεί και να χρησιμοποιηθεί το Atomic Wallet μέχρι να αντιμετωπιστούν επαρκώς τα ζητήματα και οι προτάσεις που περιγράφονται στην αναφορά και το Atomic Wallet να υποβληθεί σε μεταγενέστερους ελέγχους ασφαλείας».

.