Gli utenti di Atomic Wallet perdono $35 milioni in attività cripto in una violazione di sicurezza: Rapporto

Atomic Wallet ha subito perdite per un totale di almeno $35 milioni in attività criptovalutarie dal 2 giugno, secondo un'analisi condotta dal rinomato investigatore on-chain ZachXBT.

Atomic Wallet vanta una base di utenti di oltre 5 milioni di persone in tutto il mondo. La piattaforma, che pone la responsabilità dello stoccaggio delle attività sugli utenti, sta ora affrontando un intenso scrutinio a causa di token rubati, cronologie delle transazioni cancellate e persino interi portafogli cripto saccheggiati.

Preoccupato per la scala dell'attacco, ZachXBT, un utente Twitter pseudonimo rinomato per il tracciamento dei fondi cripto rubati e l'assistenza ai progetti hackerati, si aspetta che le perdite totali superino potenzialmente i $50 milioni. Nonostante le affermazioni di Atomic Wallet di stare indagando sull'incidente, le vittime hanno espresso frustrazione per la mancanza di informazioni concrete fornite dalla piattaforma.

La violazione ha esposto la vulnerabilità dei portafogli decentralizzati, poiché gli utenti sono lasciati a fare i conti con le conseguenze delle loro attività rubate. I Termini di Servizio di Atomic Wallet dichiarano esplicitamente che la piattaforma non accetta alcuna responsabilità per i danni on-chain subiti dagli utenti, limitando la sua responsabilità a un massimo di $50.

Il team di Atomic Wallet è stato relativamente riservato riguardo all'incidente, con solo due comunicazioni ufficiali rilasciate finora. In un recente tweet, il team di supporto ha menzionato la raccolta degli indirizzi delle vittime e il contatto con i principali exchange e aziende di analisi blockchain per tracciare e bloccare i fondi rubati.

Tuttavia, le vittime che hanno contattato Atomic Wallet sono state bombardate di domande riguardo ai loro provider internet, all'uso di reti private virtuali (VPN) e allo stoccaggio delle frasi di recupero (seed phrases).

Le speculazioni all'interno dei canali community di Telegram suggeriscono che l'exploit potrebbe essere originato da un pacchetto di dipendenze obsoleto, il quale definisce la relazione tra le attività del programma e le librerie necessarie per la loro esecuzione.

Questo hack si unisce a una lista crescente di violazioni cripto, incluso l'exploit da $7,5 milioni di Jimbos Protocol e una proposta malevola che ha preso il controllo della governance di Tornado Cash a maggio. Secondo un rapporto di Chainalysis, gli hacker cripto hanno rubato uno sbalorditivo $3,8 miliardi nel 2022, principalmente attraverso protocolli di finanza decentralizzata presi di mira in attacchi collegati alla Corea del Nord.

Atomic Wallet avvia un'indagine in mezzo a crescenti preoccupazioni

A seguito della rivelazione della violazione della sicurezza e della conseguente perdita di milioni di dollari in criptovalute degli utenti, Atomic Wallet è sotto forte scrutinio. Man mano che le preoccupazioni crescono nella comunità crypto, la piattaforma riconosce la compromissione e si impegna a indagare sulla vulnerabilità apparente che ha portato al massiccio attacco hacker.

Il portafoglio di criptovalute Atomic Wallet, con oltre 5 milioni di download, è stato lanciato inizialmente nel 2017 come Atomic Swap dall'CEO Konstantin Gladych, che ricopre anche la carica di CEO di Changelly.com. Nonostante la sua longevità, le misure di sicurezza della piattaforma sono state messe in discussione. Least Authority, una società di auditing, ha sollevato bandiere rosse nel febbraio 2021, affermando che Atomic Wallet è "insufficientemente sicura nel proteggere le attività e i dati privati degli utenti".

Atomic Wallet, pur non essendo in grado di confermare la natura esatta degli attacchi al momento, assicura i suoi utenti che sta lavorando diligentemente con le principali società di sicurezza per indagare sulla violazione. La piattaforma ha anche contattato società di analisi e exchange per assistenza nel tracciare i fondi rubati.

Alcune vittime su Twitter affermano di essere riuscite a trasferire i propri fondi su diversi portafogli in tempo, evitando così qualsiasi perdita. Tuttavia, molti altri lamentano la perdita dell'intero portafoglio di criptovalute.

Mentre si sviluppano le conseguenze dell'attacco, il token ERC-20 di Atomic Wallet, AWC, che viene scambiato su exchange decentralizzati come Uniswap, ha registrato un calo significativo. Attualmente in calo di oltre il 13% a $0,22 nelle ultime 24 ore, secondo CoinGecko, il prezzo del token rappresenta un impressionante calo del 96% rispetto al massimo storico di $7,26 raggiunto nel maggio 2021.

L'industria delle criptovalute ha registrato un aumento degli attacchi rispetto agli anni precedenti. Nel primo trimestre fiscale del 2023, una ricerca di Immunefi ha rivelato che un totale di 440 milioni di dollari sono stati rubati in 73 incidenti, con gli attacchi hacker che hanno rappresentato il 95% dei fondi persi.

Sebbene il recupero dei fondi persi rimanga una sfida, c'è un barlume di speranza. ZachXBT, assistito dal CEO pseudonimo di Jito Labs, Buffalo, e da un dipendente di un'azienda di infrastruttura MEV, è riuscito a contribuire al recupero di fondi per un valore di 1 milione di dollari. Buffalo, cauto nel rivelare pubblicamente la propria metodologia, ritiene che la loro soluzione potrebbe potenzialmente aiutare altre vittime.

L'attacco hacker a Atomic Wallet ha indubbiamente scosso la comunità crypto e lasciato le vittime in stato di shock. Man mano che le indagini procedono, gli utenti attendono ansiosamente gli aggiornamenti di Atomic Wallet sui loro sforzi per risolvere la violazione della sicurezza e mitigare ulteriori perdite.