Atomic Wallet ha sufrido pérdidas por un total de al menos $ 35 millones en activos de criptomonedas desde el 2 de junio, según un análisis realizado por el reconocido detective en cadena ZachXBT.
Atomic Wallet cuenta con una base de usuarios de más de 5 millones de personas en todo el mundo. La plataforma, que asigna la responsabilidad del almacenamiento de activos a sus usuarios, ahora se enfrenta a un intenso escrutinio debido al robo de tokens, el borrado de los historiales de transacciones e incluso el robo de carteras criptográficas completas.
Preocupado por la escala del ataque , ZachXBT, un usuario de Twitter seudónimo conocido por trac fondos criptográficos robados y ayudar a proyectos pirateados, espera que las pérdidas totales superen potencialmente los $ 50 millones. A pesar de las afirmaciones de Atomic Wallet de estar investigando el incidente dent las víctimas expresaron su frustración por la falta de información concreta proporcionada por la plataforma.
La brecha ha expuesto la vulnerabilidad de las billeteras descentralizadas, ya que los usuarios deben lidiar con las consecuencias de sus activos robados. Los Términos de servicio de Atomic Wallet establecen explícitamente que la plataforma no acepta ninguna responsabilidad por los daños en cadena que sufran sus usuarios, limitando su responsabilidad a un máximo de $ 50.
El equipo de Atomic Wallet se ha mantenido relativamente callado sobre el incidente dent con solo dos comunicados oficiales emitidos hasta el momento. En un tuit reciente, el equipo de soporte mencionó la recopilación de las direcciones de las víctimas y el contacto con las principales bolsas de valores y empresas de análisis de cadenas de bloques trac y bloquear los fondos robados.
Sin embargo, las víctimas que se han puesto en contacto con Atomic Wallet han sido bombardeadas con preguntas sobre sus proveedores de Internet, el uso de redes privadas virtuales (VPN) y el almacenamiento de frases iniciales.
La especulación dentro de los canales de la comunidad de Telegram sugiere que el exploit podría haberse originado a partir de un paquete de dependencia desactualizado, que describe la relación entre las actividades del programa y las bibliotecas necesarias para ejecutarlas.
Este hackeo se une a una lista creciente de brechas criptográficas, incluida la explotación de USD 7,5 millones del Protocolo Jimbos y una propuesta maliciosa que tomó el control del gobierno de Cash Según un informe de Chainalysis, los piratas informáticos robaron la asombrosa cantidad de $ 3.8 mil millones en 2022, principalmente a través de protocolos financieros descentralizados dirigidos a ataques vinculados a Corea del Norte.
Atomic Wallet inicia una investigación en medio de crecientes preocupaciones
Tras la revelación de la brecha de seguridad y la posterior pérdida de millones de dólares en criptomonedas de los usuarios, Atomic Wallet está bajo un intenso escrutinio. A medida que aumentan las preocupaciones dentro de la comunidad criptográfica, la plataforma reconoce el compromiso y promete investigar la aparente vulnerabilidad que condujo al hackeo masivo.
La billetera de criptomonedas Atomic Wallet, con más de 5 millones de descargas, fue lanzada inicialmente en 2017 como Atomic Swap por el CEO Konstantin Gladych, quien también se desempeña como CEO de Changelly.com. A pesar de su longevidad, las medidas de seguridad de la plataforma han sido cuestionadas. Least Authority, una empresa de auditoría, levantó señales de alerta en febrero de 2021, afirmando que Atomic Wallet es "insuficientemente seguro para proteger los activos y los datos privados de los usuarios".
Atomic Wallet, aunque no puede confirmar la naturaleza exacta de los ataques en este momento, asegura a sus usuarios que está trabajando diligentemente con las principales empresas de seguridad para investigar la violación. La plataforma también se ha puesto en contacto con firmas de análisis e intercambios para obtener asistencia en trac de los fondos robados.
Algunas víctimas en Twitter afirman haber logrado mover sus fondos a diferentes billeteras a tiempo, evitando pérdidas. Sin embargo, muchos otros lamentan la pérdida de todas sus criptomonedas.
A medida que se desarrollan las consecuencias del hackeo, el token AWC ERC-20 de Atomic Wallet, que se negocia en intercambios descentralizados como Uniswap, ha experimentado una disminución significativa. Actualmente, con una caída de más del 13 % a $0,22 en las últimas 24 horas, según CoinGecko, el precio del token representa una asombrosa disminución del 96 % desde su máximo histórico de $7,26 en mayo de 2021.
La industria de las criptomonedas ha experimentado un aumento en los ataques en comparación con años anteriores. En el primer trimestre fiscal de 2023, la investigación de Immunefi reveló que se robaron un total de $440 millones en 73 dent , y los hackeos representaron el 95 % de los fondos perdidos.
Si bien la recuperación de fondos perdidos sigue siendo un desafío, hay un rayo de esperanza. ZachXBT, asistido por el seudónimo CEO Buffalo de Jito Labs y un empleado de una empresa de infraestructura MEV, pudo ayudar a recuperar $1 millón en fondos. Buffalo, cauteloso acerca de revelar públicamente su metodología, cree que su solución podría ayudar a otras víctimas.
El hackeo de Atomic Wallet sin duda ha sacudido a la criptocomunidad y ha dejado a las víctimas tambaleándose. A medida que avanzan las investigaciones, los usuarios esperan ansiosamente las actualizaciones de Atomic Wallet sobre sus esfuerzos para rectificar la brecha de seguridad y mitigar más pérdidas.
