Väidetavalt varastati Atomicu rahakoti kasutajatelt üle 35 miljoni dollari

Väidetavalt varastati Atomicu rahakoti kasutajatelt üle 35 miljoni dollari

Nädal algas tumedalt pärast ulatuslikku digitaalsete varade vargust Atomic Walleti kasutajatelt, mille tulemuseks oli kuuekohaline kahju erinevate kettide lõikes.

Hämmeldunud kasutajad vaidlustasid Twitteris mõned Atomic Walleti väited pärast seda, kui ettevõte kinnitas neile, et teeb koostööd "juhtivate turvafirmadega" ja on pöördunud organisatsioonide poole, kes võiksid aidata varastatud raha jälile saada.

Suurim ohvrikahju: umbes 8 miljonit dollarit

Pseudonüümse ahelasisese detektiivi ZachXBT andmetel oli suurim kahju, mida kasutaja Atomic Walleti häkkimises kandis, 7,95 miljonit dollarit Troni plokiahelas Tetheris (USDT). Edasine uurimine paljastatud et viis suurimat kahju ulatuvad ilmatu 17 miljoni dollarini.

Viimases värskenduses hindas ZachXBT, mis varem kinnitas rahakoti kasutajatelt arvukate sõnumite saamist nende kaotatud raha kohta, et varastatud raha kogusumma võis ületada 35 miljonit dollarit.

Aatomi rahakott, ühes arvamus teatas 5. juunil, et ärakasutamine mõjutas vähem kui 1% selle igakuistest aktiivsetest kasutajatest. Rahakotiteenuse meeskond lisas ka, et viimane kustutatud tehing kinnitati üle 40 tunni tagasi, a väide see oli vaidlustatud mitmelt kogukonna liikmelt.

Ühtegi kompensatsiooniplaani pole seni avaldatud. Atomic Wallet ei suutnud põhjust kindlaks teha. Kui mõned kasutajad teatasid, et nende digitaalsed varad varastati pärast hiljutist tarkvaravärskendust, teatasid teised, et see on mõjutatud vaatamata sellele, et nad ei värskendanud uusimale versioonile.

Varasemad hoiatusmärgid

Pärast episoodi ilmus uuesti päevavalgele 2022. aasta veebruari turvaalane teave, mis paljastas mitu Atomic Walleti turvaauku.

Least Authority'i turbeuuringute meeskond viis 2021. aasta märtsis läbi põhjaliku turbeülevaatuse ja teatas, et avastas rahakoti süsteemi disainis haavatavusi, mis seavad kasutajad märkimisväärsesse ohtu.

Aruanne esitati Atomicule aprillis. Berliinis asuv turvakonsultatsioonifirma jõudis järeldusele, et Atomic saatis neile seitse kuud hiljem vastuse, milles rõhutas nende värskendusi ja täiustusi, kuid "märkimisväärne hulk probleeme ja ettepanekuid on endiselt lahendamata".

See oli väljastanud hoiatuse, mis "soovitas tungivalt", et Atomic Walleti meeskond teavitaks kasutajaid kohe olemasolevatest turvaaukudest. Vähim asutus lisas veel:

"Lisaks soovitame tungivalt Atomic Walleti juurutamist ja kasutamist mitte kasutada enne, kui aruandes kirjeldatud probleeme ja soovitusi on piisavalt käsitletud ning Atomic Wallet on läbinud hilisemad turvaülevaatused."

.