Plus de 35 millions de dollars auraient été volés aux utilisateurs du portefeuille Atomic

Plus de 35 millions de dollars auraient été volés aux utilisateurs du portefeuille Atomic

La semaine a commencé sombrement après un vol à grande échelle d'actifs numériques auprès des utilisateurs d'Atomic Wallet, entraînant une perte à six chiffres sur diverses chaînes.

Des utilisateurs consternés se sont tournés vers Twitter pour contester certaines affirmations d'Atomic Wallet après que la société leur ait assuré qu'elle travaillait avec des « sociétés de sécurité de premier plan » et qu'elle avait contacté des organisations susceptibles de les aider à retrouver les fonds volés.

Plus grande perte en victimes : environ 8 millions de dollars

Selon le détective pseudonyme ZachXBT, la perte la plus importante subie par un utilisateur lors du piratage d'Atomic Wallet était de 7,95 millions de dollars en Tether (USDT) sur la blockchain Tron. Enquête plus approfondie révélé que les cinq plus grosses pertes s’élèvent à la somme énorme de 17 millions de dollars.

Dans la dernière mise à jour, ZachXBT, qui avait précédemment confirmé avoir reçu de nombreux messages d'utilisateurs de portefeuille concernant leurs fonds perdus, a estimé que le montant total des fonds volés pourrait avoir dépassé 35 millions de dollars.

Portefeuille atomique, en un avis a annoncé le 5 juin que moins de 1 % de ses utilisateurs actifs mensuels étaient concernés par l'exploit. L'équipe derrière le service de portefeuille a également ajouté que la dernière transaction supprimée avait été confirmée il y a plus de 40 heures, un réclamer c'était contesté de plusieurs membres de la communauté.

Aucun plan de compensation n'a été annoncé à ce jour. Atomic Wallet n'a pas pu en déterminer la cause. Alors que certains utilisateurs ont signalé que leurs actifs numériques avaient été volés après une récente mise à jour logicielle, d'autres ont déclaré avoir été affectés même s'ils n'avaient pas mis à jour la dernière version.

Signes d’avertissement précédents

Suite à l'épisode, une divulgation de sécurité de février 2022 a refait surface, révélant plusieurs vulnérabilités dans Atomic Wallet.

L'équipe de recherche en sécurité de Least Authority a mené un examen approfondi de la sécurité en mars 2021 et a déclaré avoir découvert des vulnérabilités dans la conception du système du portefeuille qui exposent les utilisateurs à des risques importants.

Le rapport a été soumis à Atomic en avril. La société de conseil en sécurité basée à Berlin a conclu qu'Atomic lui avait envoyé une réponse sept mois plus tard soulignant ses mises à jour et améliorations, mais qu'« un nombre important de problèmes et de suggestions restaient en suspens ».

Il avait émis une alerte « recommandant fortement » à l'équipe d'Atomic Wallet d'informer immédiatement les utilisateurs des vulnérabilités de sécurité existantes. La moindre autorité a en outre ajouté :

"En outre, nous déconseillons fortement le déploiement et l'utilisation d'Atomic Wallet jusqu'à ce que les problèmes et les suggestions décrites dans le rapport aient été correctement résolus et que l'Atomic Wallet ait fait l'objet d'examens de sécurité ultérieurs."

.