Atomic Wallet : perte de 35 millions de dollars d'actifs cryptographiques lors d'une violation de sécurité : Rapport

Atomic Wallet a subi des pertes totalisant au moins 35 millions de dollars en actifs cryptographiques depuis le 2 juin, selon une analyse conduite par le célèbre détective on-chain ZachXBT.

Atomic Wallet compte une base d'utilisateurs de plus de 5 millions de personnes dans le monde. La plateforme, qui confie la responsabilité du stockage des actifs à ses utilisateurs, fait désormais face à un examen intense en raison de jetons volés, d'historiques de transactions effacés et même de portefeuilles cryptographiques entiers dérobés.

Inquiet de la échelle de l'attaque, ZachXBT, un utilisateur Twitter pseudonyme renommé pour le suivi des fonds crypto volés et l'assistance aux projets piratés, s'attend à ce que les pertes totales dépassent potentiellement 50 millions de dollars. Malgré les affirmations d'Atomic Wallet selon lesquelles il enquête sur l'incident, les victimes ont exprimé leur frustration face au manque d'informations concrètes fournies par la plateforme.

La violation a exposé la vulnérabilité des portefeuilles décentralisés, laissant les utilisateurs faire face aux conséquences de leurs actifs volés. Les Conditions d'utilisation d'Atomic Wallet stipulent explicitement que la plateforme n'assume aucune responsabilité pour les dommages subis par ses utilisateurs sur la chaîne, limitant sa responsabilité à un maximum de 50 dollars.

L'équipe d'Atomic Wallet a été relativement discrète concernant l'incident, avec seulement deux communications officielles émises à ce jour. Dans un tweet récent, l'équipe de support a mentionné la collecte des adresses des victimes et le contact des principales bourses et entreprises d'analyse de blockchain pour tracer et bloquer les fonds volés.

Cependant, les victimes qui ont contacté Atomic Wallet ont été submergées de questions concernant leurs fournisseurs d'accès Internet, l'utilisation de réseaux privés virtuels (VPN) et le stockage des phrases de récupération (seed phrases).

Les spéculations au sein des canaux de la communauté Telegram suggèrent que l'exploitation aurait pu provenir d'un package de dépendances obsolète, ce qui met en évidence la relation entre les activités du programme et les bibliothèques nécessaires à leur exécution.

Cet incident s'ajoute à une liste croissante de violations de cryptomonnaies, notamment l'exploitation de 7,5 millions de dollars du protocole Jimbos et une proposition malveillante qui a pris le contrôle de la gouvernance de Tornado Cash en mai. Selon un rapport de Chainalysis, les pirates informatiques ont dérobé une somme stupéfiante de 3,8 milliards de dollars en 2022, principalement via des protocoles de finance décentralisée ciblés dans des attaques liées à la Corée du Nord.

Atomic Wallet mène une enquête dans un contexte de préoccupations croissantes

Suite à la révélation de la violation de sécurité et à la perte subséquente de millions de dollars en cryptomonnaies des utilisateurs, Atomic Wallet est sous un examen intense. Alors que les préoccupations augmentent au sein de la communauté cryptographique, la plateforme reconnaît la compromission et s'engage à enquêter sur la vulnérabilité apparente qui a conduit à cette énorme attaque.

Le portefeuille de cryptomonnaies Atomic Wallet, avec plus de 5 millions de téléchargements, a été initialement lancé en 2017 sous le nom d'Atomic Swap par le PDG Konstantin Gladych, qui est également le PDG de Changelly.com. Malgré sa longévité, les mesures de sécurité de la plateforme ont été remises en question. Least Authority, un cabinet d'audit, a soulevé des drapeaux rouges en février 2021, affirmant qu'Atomic Wallet est « insuffisamment sécurisé pour protéger les actifs des utilisateurs et les données privées. »

Atomic Wallet, bien qu'incapable de confirmer la nature exacte des attaques pour le moment, assure à ses utilisateurs qu'il travaille diligemment avec des entreprises de sécurité de premier plan pour enquêter sur la violation. La plateforme a également contacté des entreprises d'analyse et des bourses pour obtenir de l'aide dans le traçage des fonds volés.

Certaines victimes sur Twitter affirment avoir réussi à déplacer leurs fonds vers différents portefeuilles à temps, évitant ainsi toute perte. Cependant, beaucoup d'autres regrettent la perte de l'intégralité de leurs avoirs en cryptomonnaies.

Alors que les conséquences de l'attaque se déroulent, le jeton ERC-20 d'Atomic Wallet, AWC, qui est négocié sur des bourses décentralisées telles qu'Uniswap, a connu une baisse significative. Actuellement en baisse de plus de 13 % à 0,22 $ au cours des dernières 24 heures, selon CoinGecko, le prix du jeton représente une chute stupéfiante de 96 % par rapport à son plus haut historique de 7,26 $ en mai 2021.

L'industrie des cryptomonnaies a connu une augmentation des attaques par rapport aux années précédentes. Au premier trimestre fiscal 2023, une recherche d'Immunefi a révélé qu'un total de 440 millions de dollars a été volé lors de 73 incidents, les piratages représentant 95 % des fonds perdus.

Bien que la récupération des fonds perdés reste difficile, il y a une lueur d'espoir. ZachXBT, assisté par le PDG pseudonyme de Jito Labs, Buffalo, et un employé d'une entreprise d'infrastructure MEV, a pu aider à récupérer des fonds d'une valeur de 1 million de dollars. Buffalo, prudent quant à la divulgation publique de sa méthodologie, croit que leur solution pourrait potentiellement aider d'autres victimes.

Le piratage d'Atomic Wallet a sans aucun doute secoué la communauté cryptographique et laissé les victimes sous le choc. Alors que les enquêtes progressent, les utilisateurs attendent anxieusement les mises à jour d'Atomic Wallet concernant ses efforts pour remédier à la violation de sécurité et atténuer les pertes supplémentaires.