Yli 35 miljoonan dollarin kerrotaan varastetun Atomicin lompakon käyttäjiltä

Yli 35 miljoonan dollarin kerrotaan varastetun Atomicin lompakon käyttäjiltä

Viikko alkoi synkästi sen jälkeen, kun Atomic Walletin käyttäjiltä varastettiin laajamittaista digitaalista omaisuutta, mikä johti kuusinumeroiseen tappioon eri ketjuissa.

Järkyttyneet käyttäjät ovat kiistäneet joitain Atomic Walletin väitteitä Twitterissä sen jälkeen, kun yhtiö vakuutti heille, että se työskentelee "johtavien turvallisuusyritysten" kanssa ja oli ottanut yhteyttä organisaatioihin, jotka voisivat auttaa jäljittämään varastetut varat.

Suurin uhrien menetys: noin 8 miljoonaa dollaria

Pseudonyymin ketjun etsivän ZachXBT:n mukaan suurin tappio, jonka käyttäjä kärsi Atomic Wallet -hakkerissa, oli 7,95 miljoonaa dollaria Tetherissä (USDT) Tron-lohkoketjussa. Lisätutkimukset paljastettiin että viisi suurinta tappiota ovat huimat 17 miljoonaa dollaria.

Viimeisimmässä päivityksessä ZachXBT, joka aiemmin vahvisti saaneensa lukuisia viestejä lompakon käyttäjiltä heidän kadonneista varoistaan, arvioi, että varastettujen varojen kokonaismäärä on saattanut ylittää 35 miljoonaa dollaria.

Atomic lompakko, yhdessä lausunto ilmoitti 5. kesäkuuta, että hyväksikäyttö vaikutti alle yhteen prosenttiin sen kuukausittaisista aktiivisista käyttäjistä. Lompakkopalvelun takana oleva tiimi lisäsi myös, että viimeisin poistettu tapahtuma vahvistettiin yli 40 tuntia sitten, a väittää se oli haastoi useilta yhteisön jäseniltä.

Palkkaussuunnitelmia ei ole toistaiseksi julkistettu. Atomic Wallet ei pystynyt määrittämään syytä. Jotkut käyttäjät ilmoittivat, että heidän digitaalinen omaisuutensa varastettiin äskettäisen ohjelmistopäivityksen jälkeen, kun taas toiset ilmoittivat kärsineensä vaikutuksista huolimatta siitä, että he eivät olleet päivittäneet uusimpaan versioon.

Aiemmat varoitusmerkit

Jakson jälkeen helmikuussa 2022 julkaistu tietoturvailmoitus paljasti useita Atomic Walletin haavoittuvuuksia.

Least Authorityn tietoturvatutkimustiimi suoritti perusteellisen tietoturvatarkistuksen maaliskuussa 2021 ja kertoi löytäneensä lompakkon järjestelmäsuunnittelusta haavoittuvuuksia, jotka asettavat käyttäjät merkittävään riskiin.

Raportti toimitettiin Atomimille huhtikuussa. Berliinissä toimiva tietoturvakonsulttiyritys totesi, että Atomic lähetti heille seitsemän kuukautta myöhemmin vastauksen, jossa korostettiin heidän päivityksiään ja parannuksiaan, mutta "merkittävä määrä ongelmia ja ehdotuksia on edelleen ratkaisematta".

Se oli antanut varoituksen, jossa Atomic Wallet -tiimi "suositteli vahvasti", että se ilmoittaisi käyttäjille välittömästi olemassa olevista tietoturva-aukoista. Vähiten viranomainen lisäsi:

"Lisäksi emme suosittele Atomic Walletin käyttöönottoa ja käyttöä, kunnes raportissa kuvatut ongelmat ja ehdotukset on käsitelty asianmukaisesti ja Atomic Walletille on tehty myöhemmät tietoturvatarkastukset."

.