Más de 35 millones de dólares supuestamente robados a usuarios de la billetera Atomic

Más de 35 millones de dólares supuestamente robados a usuarios de la billetera Atomic

La semana comenzó de manera sombría después de un robo a gran escala de activos digitales de los usuarios de Atomic Wallet, que resultó en una pérdida de seis cifras en varias cadenas.

Los usuarios consternados recurrieron a Twitter para disputar algunas de las afirmaciones de Atomic Wallet después de que la compañía les asegurara que estaba trabajando con "empresas de seguridad líderes" y se había comunicado con organizaciones que podrían ayudar a rastrear los fondos robados.

Mayor pérdida de víctimas: aproximadamente $8 millones

Según el detective seudónimo de la cadena ZachXBT, la mayor pérdida sufrida por un usuario en el hackeo de Atomic Wallet fue de 7,95 millones de dólares en Tether (USDT) en la cadena de bloques Tron. Investigación adicional reveló que las cinco mayores pérdidas ascienden a la friolera de 17 millones de dólares.

En la última actualización, ZachXBT, que previamente confirmó haber recibido numerosos mensajes de usuarios de billeteras sobre sus fondos perdidos, estimó que la cantidad total de fondos robados puede haber excedido los $35 millones.

Cartera atómica, en una opinión anunció el 5 de junio que menos del 1% de sus usuarios activos mensuales se vieron afectados por el exploit. El equipo detrás del servicio de billetera también agregó que la última transacción eliminada se confirmó hace más de 40 horas, un afirmar eso fue desafiado de varios miembros de la comunidad.

Hasta la fecha no se han anunciado planes de compensación. Atomic Wallet no pudo determinar la causa. Si bien algunos usuarios informaron que sus activos digitales fueron robados después de una reciente actualización de software, otros informaron haber sido afectados a pesar de no haber actualizado a la última versión.

Señales de advertencia previas

Después del episodio, resurgió una divulgación de seguridad de febrero de 2022 que reveló varias vulnerabilidades en Atomic Wallet.

El equipo de investigación de seguridad de Least Authority realizó una revisión de seguridad exhaustiva en marzo de 2021 y dijo que descubrieron vulnerabilidades en el diseño del sistema de la billetera que ponían a los usuarios en un riesgo significativo.

El informe fue presentado a Atomic en abril. La consultora de seguridad con sede en Berlín concluyó que Atomic les envió una respuesta siete meses después destacando sus actualizaciones y mejoras, pero que "un número significativo de problemas y sugerencias siguen sin resolverse".

Había emitido una alerta "recomendando encarecidamente" que el equipo de Atomic Wallet informe inmediatamente a los usuarios sobre las vulnerabilidades de seguridad existentes. Mínima Autoridad agregó además:

"Además, desaconsejamos encarecidamente la implementación y el uso de Atomic Wallet hasta que los problemas y sugerencias descritos en el informe se hayan abordado adecuadamente y Atomic Wallet haya sido sometido a revisiones de seguridad posteriores".

.