Mais de US$ 35 milhões supostamente roubados de usuários da carteira Atomic

Mais de US$ 35 milhões supostamente roubados de usuários da carteira Atomic

A semana começou sombria após um roubo em grande escala de ativos digitais de usuários da Atomic Wallet, resultando em uma perda de seis dígitos em várias redes.

Usuários consternados recorreram ao Twitter para contestar algumas das reivindicações da Atomic Wallet depois que a empresa lhes garantiu que estava trabalhando com “empresas líderes em segurança” e havia entrado em contato com organizações que poderiam ajudar a rastrear os fundos roubados.

Maior perda de vítimas: aproximadamente US$ 8 milhões

De acordo com o pseudônimo detetive ZachXBT, a maior perda sofrida por um usuário no hack da Atomic Wallet foi de US$ 7,95 milhões em Tether (USDT) na blockchain Tron. Investigação adicional revelado que as cinco maiores perdas ascendem a colossais 17 milhões de dólares.

Na última atualização, ZachXBT, que anteriormente confirmou o recebimento de inúmeras mensagens de usuários de carteiras sobre seus fundos perdidos, estimou que o valor total de fundos roubados pode ter ultrapassado US$ 35 milhões.

Carteira atômica, em uma opinião anunciou em 5 de junho que menos de 1% de seus usuários ativos mensais foram afetados pela exploração. A equipe por trás do serviço de carteira também acrescentou que a última transação excluída foi confirmada há mais de 40 horas, um alegar isso foi desafiado de vários membros da comunidade.

Nenhum plano de remuneração foi anunciado até o momento. A Atomic Wallet não conseguiu determinar a causa. Embora alguns usuários tenham relatado que seus ativos digitais foram roubados após uma atualização recente de software, outros relataram ter sido afetados apesar de não terem atualizado para a versão mais recente.

Sinais de alerta anteriores

Após o episódio, uma divulgação de segurança de fevereiro de 2022 ressurgiu, revelando diversas vulnerabilidades na Carteira Atômica.

A equipe de pesquisa de segurança da Least Authority conduziu uma revisão completa de segurança em março de 2021 e disse ter descoberto vulnerabilidades no design do sistema da carteira que colocam os usuários em risco significativo.

O relatório foi submetido à Atomic em abril. A empresa de consultoria de segurança com sede em Berlim concluiu que a Atomic lhes enviou uma resposta sete meses depois, destacando as suas atualizações e melhorias, mas que “um número significativo de questões e sugestões permanecem sem solução”.

Ela emitiu um alerta “recomendando fortemente” que a equipe da Atomic Wallet informasse imediatamente os usuários sobre as vulnerabilidades de segurança existentes. Menor autoridade adicionada ainda:

“Além disso, desaconselhamos fortemente a implantação e utilização da Carteira Atómica até que as questões e sugestões descritas no relatório tenham sido adequadamente abordadas e a Carteira Atómica tenha sido submetida a revisões de segurança subsequentes.”

.