Atomic Wallet fait face à une action collective pour des pertes de 100 millions de dollars suite à un piratage crypto

Un groupe d'investisseurs à haut patrimoine net de Russie et de la Communauté des États indépendants a intenté une action collective contre Atomic Wallet suite à un vol de 100 millions de dollars qui a laissé les investisseurs sous le choc. L'action en justice est coordonnée par l'avocat allemand Max Gutbrod et Boris Feldman, co-fondateur du cabinet moscovite Destra Legal.

Gutbrod, qui a été associé chez Baker & McKenzie à Moscou pendant plus de 20 ans, a déclaré qu'un groupe d'avocats représente actuellement 50 clients ayant perdu collectivement 12 millions de dollars suite à une violation de sécurité sur Atomic Wallet il y a deux mois. Il a ajouté qu'ils travaillent au recouvrement des actifs de leurs clients et prévoient de déposer une action collective contre Atomic Wallet. Gutbrod a également allégué que l'entreprise n'a fourni aucune information à ses clients concernant le piratage ni ne l'a signalée à la police.

 Une brèche massive dans la sécurité entraîne des pertes sans précédent

Atomic Wallet, une application de gestion de cryptomonnaies sur diverses plateformes, a subi une violation significative début juin. L'entreprise, basée en Estonie et comptant plus de 5 millions d'utilisateurs, a constaté que tout ou partie des cryptomonnaies de leurs portefeuilles avaient été retirées. Les pertes comprenaient diverses cryptomonnaies telles que le Bitcoin (BTC), l'Ether (ETH), le Tether (USDT), le Dogecoin (DOGE), le Litecoin (LTC), le BNB et le Polygon (MATIC). Plus de 5 500 portefeuilles ont été compromis lors de cette attaque, les clients perdant plus de 100 millions de dollars en cryptomonnaies.

Les raisons de cette brèche restent floues, Atomic Wallet n'ayant pas encore divulgué les détails de son enquête technique. Certains experts ont pointé du doigt des failles potentielles dans la conception du portefeuille, telles qu'une randomisation insuffisante lors de la génération des phrases de récupération, permettant aux pirates de « brute-forcer » l'accès aux portefeuilles. D'autres ont suggéré la possibilité que les pirates dérivent des clés à partir de données de transaction ou exploitent des vulnérabilités dans l'infrastructure du fabricant du portefeuille.

Atomic Wallet fait face à un procès alors que des questions entourent les auteurs du vol

Au départ, le groupe criminel nord-coréen Lazarus Group a été tenu responsable de l'attaque contre Atomic Wallet. Cependant, Feldman soutient qu'un groupe ukrainien est plus susceptible d'avoir orchestré ce vol. Destra travaille avec les experts en analyse blockchain Match Systems pour mener une enquête au nom des investisseurs, et des traces d'implication de groupes de hackers ukrainiens ont été retrouvées.

Le directeur général d'Atomic Wallet, Konstantin Gladych, a déclaré que l'entreprise coopérait avec les agences de police en Estonie et au Kazakhstan. Cependant, la revendication de l'entreprise selon laquelle « moins de 0,1 % » des utilisateurs de l'application ont été affectés par le vol a été moquée par de nombreux clients en ligne.