Atomic Wallet-Nutzer verlieren 35 Millionen US-Dollar an Krypto-Assets bei Sicherheitsverletzung: Bericht

Atomic Wallet hat seit dem 2. Juni Verluste in Höhe von mindestens 35 Millionen US-Dollar an Kryptowährungs-Assets erlitten, so eine Analyse durch den renommierten On-Chain-Ermittler ZachXBT.

Atomic Wallet rühmt sich einer Nutzerbasis von über 5 Millionen Menschen weltweit. Die Plattform, die die Verantwortung für die Aufbewahrung von Assets den Nutzern überlässt, steht nun unter intensiver scrutiny aufgrund gestohlener Token, gelöschter Transaktionsverläufe und sogar gesamter Krypto-Portfolios, die entwendet wurden.

Besorgt über die Größe des Angriffs erwartet ZachXBT, ein pseudonymer Twitter-Nutzer, der für die Verfolgung gestohlener Krypto-Gelder und die Unterstützung gehackter Projekte bekannt ist, dass die Gesamtverluste möglicherweise 50 Millionen US-Dollar übersteigen werden. Trotz der Behauptungen von Atomic Wallet, den Vorfall zu untersuchen, haben Opfer Frustration über die mangelnde Bereitstellung konkreter Informationen durch die Plattform geäußert.

Der Sicherheitsvorfall hat die Anfälligkeit dezentraler Wallets offengelegt, da die Nutzer mit den Folgen ihrer gestohlenen Assets kämpfen müssen. Die Nutzungsbedingungen von Atomic Wallet besagen ausdrücklich, dass die Plattform keine Haftung für On-Chain-Schäden übernimmt, die ihre Nutzer erleiden, und beschränkt ihre Verantwortung auf maximal 50 US-Dollar.

Das Team von Atomic Wallet war in Bezug auf den Vorfall relativ verschwiegen, wobei bisher nur zwei offizielle Kommunikationen herausgegeben wurden. In einem kürzlichen Tweet erwähnte das Support-Team, dass es Adressen der Opfer sammelt und große Börsen sowie Blockchain-Analyseunternehmen kontaktiert, um die gestohlenen Mittel zu verfolgen und zu blockieren.

Opfer, die Atomic Wallet kontaktiert haben, wurden jedoch mit Fragen zu ihren Internetanbietern, der Nutzung virtueller Privatnetze (VPNs) und der Speicherung von Seed-Phrasen überschüttet.

Spekulationen in den Community-Kanälen von Telegram deuten darauf hin, dass der Ausbruch aus einem veralteten Abhängigkeitspaket stammen könnte, das die Beziehung zwischen Programmaktivitäten und den zur Ausführung erforderlichen Bibliotheken beschreibt.

Dieser Hack fügt sich in eine wachsende Liste von Krypto-Sicherheitsverletzungen ein, darunter der Ausbruch von 7,5 Millionen US-Dollar beim Jimbos-Protokoll und ein böswilliger Vorschlag, der im Mai die Kontrolle über die Governance von Tornado Cash an sich riss. Laut einem Bericht von Chainalysis stahlen Krypto-Hacker im Jahr 2022 erschreckende 3,8 Milliarden US-Dollar, hauptsächlich durch dezentrale Finanzprotokolle, die in nordkoreanisch verbundenen Angriffen ins Visier genommen wurden.

Atomic Wallet ermittelt angesichts wachsender Bedenken

Nach der Enthüllung des Sicherheitsvorfalls und dem anschließenden Verlust von Millionen von Dollar an Kryptowährungen der Nutzer steht Atomic Wallet unter intensiver scrutiny. Während die Bedenken in der Krypto-Community steigen, erkennt die Plattform die Kompromittierung an und verspricht, die offensichtliche Schwachstelle zu untersuchen, die zu dem massiven Hack führte.

Die Krypto-Wallet Atomic Wallet, mit über 5 Millionen Downloads, wurde 2017 ursprünglich als Atomic Swap von CEO Konstantin Gladych gestartet, der auch CEO von Changelly.com ist. Trotz ihrer Langlebigkeit wurden die Sicherheitsmaßnahmen der Plattform in Frage gestellt. Least Authority, eine Prüffirma, zeigte im Februar 2021 rote Flaggen und stellte fest, dass Atomic Wallet „nicht ausreichend sicher im Schutz von Benutzer-Assets und privaten Daten“ ist.

Atomic Wallet kann zwar derzeit die genaue Art der Angriffe nicht bestätigen, versichert seinen Nutzern jedoch, dass es eifrig mit führenden Sicherheitsunternehmen zusammenarbeitet, um den Sicherheitsvorfall zu untersuchen. Die Plattform hat auch Analysetechniken und Börsen um Hilfe bei der Verfolgung der gestohlenen Mittel gebeten.

Einige Opfer auf Twitter behaupten, es geschafft zu haben, ihre Mittel rechtzeitig in andere Wallets zu verschieben und so Verluste zu vermeiden. Andere beklagen jedoch den Verlust ihrer gesamten Krypto-Holdings.

Während die Folgen des Hacks nachlassen, hat der ERC-20-Token AWC von Atomic Wallet, der auf dezentralen Börsen wie Uniswap gehandelt wird, einen erheblichen Rückgang verzeichnet. Laut CoinGecko ist der Token in den letzten 24 Stunden um über 13 % auf 0,22 $ gefallen, was einem erschreckenden Rückgang von 96 % von seinem Allzeithoch von 7,26 $ im Mai 2021 entspricht.

Die Kryptowährungsbranche hat im Vergleich zu früheren Jahren einen Anstieg von Angriffen erlebt. Im ersten Quartal des Geschäftsjahres 2023 ergab eine Forschung von Immunefi, dass insgesamt 440 Millionen US-Dollar in 73 Vorfällen gestohlen wurden, wobei Hacks 95 % der verlorenen Mittel ausmachten.

Obwohl die Rückgewinnung verlorener Mittel weiterhin herausfordernd ist, gibt es einen Hoffnungsschimmer. ZachXBT, unterstützt von Jito Labs’ pseudonymem CEO Buffalo und einem Mitarbeiter eines MEV-Infrastrukturunternehmens, konnte dabei helfen, 1 Million US-Dollar an Mitteln zurückzugewinnen. Buffalo, der vorsichtig damit ist, seine Methodik öffentlich preiszugeben, glaubt, dass seine Lösung anderen Opfern möglicherweise helfen könnte.

Der Atomic-Wallet-Hack hat die Krypto-Community zweifellos erschüttert und die Opfer in Panik versetzt. Während die Ermittlungen fortschreiten, warten die Nutzer gespannt auf Updates von Atomic Wallet zu ihren Bemühungen, die Sicherheitslücke zu beheben und weitere Verluste zu minimieren.