Пользователи Atomic Wallet потеряли криптоактивы на 35 миллионов долларов из-за нарушения безопасности: отчет – Cryptopolitan

Согласно анализу, проведенному известным онлайн-сыщиком ZachXBT, со 35 июня Atomic Wallet понес убытки в криптовалютных активах на общую сумму не менее 2 миллионов долларов.

Atomic Wallet может похвастаться базой пользователей, насчитывающей более 5 миллионов человек по всему миру. Платформа, которая возлагает ответственность за хранение активов на своих пользователей, в настоящее время подвергается тщательной проверке из-за украденных токенов, стертой истории транзакций и даже кражи целых криптопортфелей.

Обеспокоенный масштабом атаки, ZachXBT, пользователь Twitter под псевдонимом, известный тем, что отслеживает украденные крипто-средства и помогает взломанным проектам, ожидает, что общие потери могут превысить 50 миллионов долларов. Несмотря на заявления Atomic Wallet о расследовании инцидента, жертвы выразили разочарование по поводу отсутствия конкретной информации, предоставленной платформой.

Нарушение выявило уязвимость децентрализованных кошельков, поскольку пользователям остается бороться с последствиями их украденных активов. В Условиях обслуживания Atomic Wallet прямо указано, что платформа не несет ответственности за ущерб, нанесенный ее пользователям в сети, ограничивая свою ответственность максимальной суммой в 50 долларов.

Команда Atomic Wallet относительно молчала об этом инциденте, и до сих пор было выпущено только два официальных сообщения. В недавнем твите команда поддержки упомянула о сборе адресов жертв и обращении к крупным биржам и компаниям, занимающимся аналитикой блокчейна, для отслеживания и блокировки украденных средств.

Однако жертвы, связавшиеся с Atomic Wallet, были засыпаны вопросами об их интернет-провайдерах, использовании виртуальных частных сетей (VPN) и хранении начальных фраз.

Предположения в каналах сообщества Telegram предполагают, что эксплойт мог быть создан из-за устаревшего пакета зависимостей, в котором описывается связь между программными действиями и библиотеками, необходимыми для их выполнения.

Этот взлом присоединяется к растущему списку крипто-взломов, включая эксплойт Jimbos Protocol стоимостью 7.5 миллионов долларов и вредоносное предложение, которое в мае захватило контроль над управлением Tornado Cash. Согласно отчету Chainalysis, в 3.8 году криптохакеры украли ошеломляющие 2022 миллиарда долларов, в основном с помощью протоколов децентрализованных финансов, нацеленных на атаки, связанные с Северной Кореей.

Atomic Wallet проводит расследование на фоне растущих опасений

После обнаружения нарушения безопасности и последующей потери миллионов долларов в криптовалюте пользователей, Atomic Wallet находится под пристальным вниманием. По мере роста опасений в криптосообществе платформа признает компрометацию и обещает расследовать очевидную уязвимость, которая привела к массовому взлому.

Криптовалютный кошелек Atomic Wallet с более чем 5 миллионами загрузок был первоначально запущен в 2017 году как Atomic Swap генеральным директором Константином Гладычем, который также является генеральным директором Changelly.com. Несмотря на свою долговечность, меры безопасности платформы были поставлены под сомнение. Аудиторская фирма Least Authority подняла тревогу в феврале 2021 года, заявив, что Atomic Wallet «недостаточно надежен для защиты пользовательских активов и личных данных».

Atomic Wallet, хотя и не может подтвердить точную природу атак в настоящее время, уверяет своих пользователей, что усердно работает с ведущими компаниями по обеспечению безопасности для расследования нарушения. Платформа также обратилась к аналитическим фирмам и биржам за помощью в отслеживании украденных средств.

Некоторые жертвы в Твиттере утверждают, что им удалось вовремя перевести свои средства на разные кошельки, избежав каких-либо потерь. Однако многие другие оплакивают потерю всех своих криптовалютных активов.

По мере того, как разворачиваются последствия взлома, токен AWC Atomic Wallet ERC-20, который торгуется на децентрализованных биржах, таких как Uniswap, значительно снизился. По данным CoinGecko, в настоящее время цена токена снизилась более чем на 13% до 0.22 доллара за последние 24 часа, что представляет собой ошеломляющее снижение на 96% по сравнению с историческим максимумом в 7.26 доллара в мае 2021 года.

Криптовалютная индустрия пережила всплеск атак по сравнению с предыдущими годами. В первом финансовом квартале 2023 года исследование Immunefi показало, что в общей сложности было украдено 440 миллионов долларов в результате 73 инцидентов, при этом 95% потерянных средств приходится на взломы.

Хотя восстановление потерянных средств остается сложной задачей, есть проблеск надежды. ZachXBT при содействии генерального директора Jito Labs под псевдонимом Буффало и сотрудника компании, занимающейся инфраструктурой MEV, смог вернуть средства на сумму 1 миллион долларов. Баффало, опасаясь публично раскрывать свою методологию, считает, что их решение потенциально может помочь другим жертвам.

Взлом Atomic Wallet, несомненно, потряс криптосообщество и заставил жертв пошатнуться. По мере продвижения расследования пользователи с нетерпением ждут обновлений Atomic Wallet об их усилиях по устранению нарушения безопасности и уменьшению дальнейших потерь.