وقد تكبدت محفظة Atomic Wallet خسائر بلغت قيمتها الإجمالية 35 مليون دولار على الأقل في أصول العملات المشفرة منذ 2 يونيو، وفقًا لتحليل أجراه المحقق الشهير على سلسلة الكتل ZachXBT.
تفتخر منصة Atomic Wallet بقاعدة مستخدمين تتجاوز 5 ملايين شخص حول العالم. وتواجه هذه المنصة، التي تُلقي بمسؤولية تخزين الأصول على عاتق مستخدميها، تدقيقًا مكثفًا حاليًا بسبب سرقة العملات الرقمية، ومحو سجلات المعاملات، وحتى سرقة محافظ العملات الرقمية بأكملها.
أعرب زاك إكس بي تي، وهو مستخدم تويتر مجهول الهوية معروف بتتبعه لأموال العملات المشفرة المسروقة ومساعدته للمشاريع المخترقة، عن قلقه إزاء حجم الهجوم، trac أن تتجاوز الخسائر الإجمالية 50 مليون دولار. وعلى الرغم من ادعاءات منصة أتوميك والت بالتحقيق في الحادث ، فقد dent الضحايا عن استيائهم من نقص المعلومات الملموسة التي قدمتها المنصة.
كشف هذا الاختراق عن هشاشة المحافظ اللامركزية، حيث يواجه المستخدمون تبعات سرقة أصولهم. وتنص شروط خدمة محفظة Atomic Wallet صراحةً على أن المنصة لا تتحمل أي مسؤولية عن الأضرار التي تلحق بالمستخدمين على سلسلة الكتل، وتقتصر مسؤوليتها على مبلغ أقصاه 50 دولارًا أمريكيًا.
التزم فريق Atomic Wallet الصمت نسبيًا حيالdent، ولم يصدر سوى بيانين رسميين حتى الآن. وفي تغريدة حديثة، ذكر فريق الدعم أنه يجمع عناوين الضحايا ويتواصل مع منصات التداول الرئيسية وشركات تحليل البلوك تشين tracالأموال المسروقة وحظرها.
ومع ذلك، فقد تعرض الضحايا الذين اتصلوا بـ Atomic Wallet لوابل من الأسئلة المتعلقة بمزودي خدمة الإنترنت، واستخدام الشبكات الخاصة الافتراضية (VPN)، وتخزين عبارات الاسترداد.
تشير التكهنات داخل قنوات مجتمع Telegram إلى أن الاستغلال ربما يكون قد نشأ من حزمة تبعية قديمة، والتي تحدد العلاقة بين أنشطة البرنامج والمكتبات المطلوبة لتنفيذها.
ينضم هذا الاختراق إلى قائمة متزايدة من عمليات اختراق العملات الرقمية، بما في ذلك استغلال بروتوكول جيمبوس بقيمة 7.5 مليون دولار، واقتراح خبيث استولى على إدارة منصة تورنادو Cash في مايو/أيار. ووفقًا لتقرير صادر عن شركة تشيناليسيس، فقد سرق قراصنة العملات الرقمية مبلغًا هائلًا قدره 3.8 مليار دولار في عام 2022، وذلك بشكل أساسي من خلال بروتوكولات التمويل اللامركزي التي استُهدفت في هجمات مرتبطة بكوريا الشمالية.
تُجري شركة Atomic Wallet تحقيقًا وسط مخاوف متزايدة
بعد الكشف عن الاختراق الأمني وما تبعه من خسارة ملايين الدولارات من العملات الرقمية للمستخدمين، تخضع محفظة Atomic Wallet لتدقيق مكثف. ومع تزايد المخاوف في أوساط مجتمع العملات الرقمية، أقرت المنصة بالاختراق وتعهدت بالتحقيق في الثغرة الأمنية التي أدت إلى هذا الهجوم الإلكتروني الضخم.
محفظة العملات الرقمية "أتوميك واليت"، التي تجاوز عدد مرات تحميلها 5 ملايين، أُطلقت في البداية عام 2017 تحت اسم "أتوميك سواب" من قِبل الرئيس التنفيذي كونستانتين جلاديتش، الذي يشغل أيضاً منصب الرئيس التنفيذي لشركة Changelly.com. وعلى الرغم من استمراريتها، إلا أن إجراءات الأمان الخاصة بالمنصة أُثيرت حولها تساؤلات. فقد دقّت شركة التدقيق "ليست أوثوريتي" ناقوس الخطر في فبراير 2021، مُشيرةً إلى أن "أتوميك واليت" "غير آمنة بما يكفي لحماية أصول المستخدمين وبياناتهم الخاصة"
رغم عدم قدرة منصة Atomic Wallet على تأكيد طبيعة الهجمات بدقة في الوقت الحالي، إلا أنها تؤكد لمستخدميها أنها تعمل بجد مع شركات أمنية رائدة للتحقيق في الاختراق. كما تواصلت المنصة مع شركات تحليل البيانات ومنصات التداول للحصول على المساعدة في tracالأموال المسروقة.
يدّعي بعض الضحايا على تويتر أنهم تمكنوا من نقل أموالهم إلى محافظ أخرى في الوقت المناسب، متجنبين بذلك أي خسائر. مع ذلك، يشكو كثيرون آخرون من فقدان كامل ما يملكونه من العملات الرقمية.
مع تداعيات عملية الاختراق، شهدت عملة AWC الرقمية، وهي رمز ERC-20 الخاص بمنصة Atomic Wallet والمتداولة على منصات التداول اللامركزية مثل Uniswap، انخفاضًا ملحوظًا. فقد انخفض سعرها حاليًا بأكثر من 13% ليصل إلى 0.22 دولار أمريكي خلال الـ 24 ساعة الماضية، وفقًا لبيانات CoinGecko، وهو ما يمثل انخفاضًا هائلًا بنسبة 96% عن أعلى مستوى لها على الإطلاق والبالغ 7.26 دولار أمريكي في مايو 2021.
شهد قطاع العملات المشفرة ارتفاعاً في الهجمات الإلكترونية مقارنةً بالسنوات السابقة. ففي الربع الأول من السنة المالية 2023، كشفت دراسة أجرتها شركة Immunefi عن سرقة ما مجموعه 440 مليون دولار أمريكي عبر 73dent، حيث شكلت عمليات الاختراق 95% من الأموال المفقودة.
رغم أن استعادة الأموال المفقودة لا تزال صعبة، إلا أن هناك بصيص أمل. تمكّنت ZachXBT، بمساعدة الرئيس التنفيذي المستعار لشركة Jito Labs، بوفالو، وموظف من شركة متخصصة في البنية التحتية للسيارات الكهربائية، من استعادة أموال بقيمة مليون دولار. ويرى بوفالو، الذي يتوخى الحذر في الكشف عن منهجيته علنًا، أن حله قد يساعد ضحايا آخرين.
نوجه تحية كبيرة إلى @buffalu__ و @brian_smith_0 لمساعدتهم لنا في استعادة مليون دولار بنجاح من مخترق محفظة Atomic Wallet لأحد الضحايا.
— ZachXBT (@zachxbt) 4 يونيو 2023
لا شك أن اختراق محفظة Atomic Wallet قد أثار قلق مجتمع العملات الرقمية وترك الضحايا في حالة صدمة. ومع تقدم التحقيقات، ينتظر المستخدمون بفارغ الصبر تحديثات من Atomic Wallet حول جهودها لمعالجة الاختراق الأمني والحد من الخسائر الإضافية.

