Používateľom peňaženky Atomic bolo údajne ukradnutých viac ako 35 miliónov dolárov

Používateľom peňaženky Atomic bolo údajne ukradnutých viac ako 35 miliónov dolárov

Týždeň začal temne po rozsiahlej krádeži digitálnych aktív od používateľov Atomic Wallet, čo malo za následok šesťcifernú stratu v rôznych reťazcoch.

Zhrození používatelia sa obrátili na Twitter, aby spochybnili niektoré tvrdenia Atomic Wallet po tom, čo ich spoločnosť uistila, že spolupracuje s „poprednými bezpečnostnými spoločnosťami“ a oslovila organizácie, ktoré by mohli pomôcť vypátrať ukradnuté prostriedky.

Najväčšia strata obete: približne 8 miliónov dolárov

Podľa pseudonymného on-chain detektíva ZachXBT bola najväčšia strata, ktorú používateľ utrpel pri hackovaní Atomic Wallet, 7,95 milióna dolárov v Tether (USDT) na blockchaine Tron. Ďalšie vyšetrovanie odhalené že päť najväčších strát predstavuje ohromných 17 miliónov dolárov.

V najnovšej aktualizácii spoločnosť ZachXBT, ktorá predtým potvrdila prijímanie mnohých správ od používateľov peňaženiek týkajúcich sa ich stratených prostriedkov, odhadla, že celková suma ukradnutých prostriedkov mohla presiahnuť 35 miliónov dolárov.

Atómová peňaženka v jednom názor 5. júna oznámila, že zneužitie postihlo menej ako 1 % jej aktívnych používateľov za mesiac. Tím za službou peňaženky tiež dodal, že posledná vymazaná transakcia bola potvrdená pred viac ako 40 hodinami, a nárokovať si to bolo vyzvaní od viacerých členov komunity.

Doteraz neboli oznámené žiadne kompenzačné plány. Atomic Wallet nedokázala určiť príčinu. Zatiaľ čo niektorí používatelia uviedli, že ich digitálne aktíva boli ukradnuté po nedávnej aktualizácii softvéru, iní hlásili, že boli ovplyvnení napriek tomu, že neboli aktualizovaní na najnovšiu verziu.

Predchádzajúce varovné signály

Po epizóde sa opäť objavilo bezpečnostné odhalenie z februára 2022, ktoré odhalilo niekoľko zraniteľností v Atomic Wallet.

Bezpečnostný výskumný tím spoločnosti Least Authority vykonal v marci 2021 dôkladnú bezpečnostnú kontrolu a uviedol, že objavil zraniteľné miesta v dizajne systému peňaženky, ktoré vystavujú používateľov značnému riziku.

Správa bola predložená spoločnosti Atomic v apríli. Berlínska bezpečnostná konzultačná firma dospela k záveru, že Atomic im poslal odpoveď o sedem mesiacov neskôr, v ktorej zdôraznil ich aktualizácie a vylepšenia, ale že „značný počet problémov a návrhov zostáva nevyriešených“.

Vydal varovanie, ktoré „dôrazne odporúča“, aby tím Atomic Wallet okamžite informoval používateľov o existujúcich bezpečnostných slabinách. Najmenší autor ďalej dodal:

"Okrem toho dôrazne neodporúčame nasadzovať a používať atómovú peňaženku, kým sa problémy a návrhy uvedené v správe primerane nevyriešia a atómová peňaženka neprejde následnými bezpečnostnými kontrolami."

.