Naar verluidt is meer dan $35 miljoen gestolen van Atomic-portemonneegebruikers

Naar verluidt is meer dan $35 miljoen gestolen van Atomic-portemonneegebruikers

De week begon somber na een grootschalige diefstal van digitale activa van Atomic Wallet-gebruikers, resulterend in een verlies van zes cijfers in verschillende ketens.

Ontzet gebruikers zijn naar Twitter gegaan om enkele claims van Atomic Wallet te betwisten nadat het bedrijf hen had verzekerd dat het samenwerkte met "toonaangevende beveiligingsbedrijven" en contact had opgenomen met organisaties die konden helpen het gestolen geld op te sporen.

Grootste slachtofferverlies: ongeveer $ 8 miljoen

Volgens de pseudonieme on-chain-detective ZachXBT bedroeg het grootste verlies dat een gebruiker leed bij de Atomic Wallet-hack $ 7,95 miljoen aan Tether (USDT) op de Tron-blockchain. Verder onderzoek onthuld dat de vijf grootste verliezen maar liefst $ 17 miljoen bedragen.

In de laatste update schatte ZachXBT, die eerder bevestigde dat hij talloze berichten van portemonneegebruikers ontving over hun verloren geld, dat het totale bedrag aan gestolen geld mogelijk meer dan $35 miljoen heeft bedragen.

Atomaire portemonnee, in één mening maakte op 5 juni bekend dat minder dan 1% van de maandelijkse actieve gebruikers door de exploit werd getroffen. Het team achter de portefeuilleservice voegde er ook aan toe dat de laatste verwijderde transactie meer dan 40 uur geleden werd bevestigd claim dat was het uitgedaagd van verschillende leden van de gemeenschap.

Er zijn tot nu toe geen compensatieplannen aangekondigd. Atomic Wallet kon de oorzaak niet vaststellen. Terwijl sommige gebruikers meldden dat hun digitale bezittingen waren gestolen na een recente software-update, meldden anderen dat ze getroffen waren ondanks dat ze niet naar de nieuwste versie waren bijgewerkt.

Eerdere waarschuwingssignalen

Na de aflevering dook een beveiligingsonthulling uit februari 2022 opnieuw op, waarbij verschillende kwetsbaarheden in Atomic Wallet aan het licht kwamen.

Het beveiligingsonderzoeksteam van Least Authority voerde in maart 2021 een grondige beveiligingsbeoordeling uit en zei dat ze kwetsbaarheden in het systeemontwerp van de portemonnee ontdekten die gebruikers aanzienlijk in gevaar brachten.

Het rapport werd in april aan Atomic voorgelegd. Het in Berlijn gevestigde beveiligingsadviesbureau concludeerde dat Atomic hen zeven maanden later een reactie had gestuurd waarin hun updates en verbeteringen werden benadrukt, maar dat "een aanzienlijk aantal problemen en suggesties onopgelost blijven".

Het had een waarschuwing uitgegeven waarin het “sterk aanbeveelde” dat het Atomic Wallet-team gebruikers onmiddellijk zou informeren over de bestaande beveiligingsproblemen. Minste autoriteit voegde verder toe:

“Bovendien raden we de inzet en het gebruik van de Atomic Wallet ten zeerste af totdat de problemen en suggesties die in het rapport worden beschreven adequaat zijn aangepakt en de Atomic Wallet daaropvolgende veiligheidsbeoordelingen heeft ondergaan.”

.