Usuários da Atomic Wallet perdem US$ 35 milhões em ativos cripto em violação de segurança: Relatório

A Atomic Wallet sofreu perdas totais de pelo menos US$ 35 milhões em ativos de criptomoedas desde 2 de junho, de acordo com uma análise conduzida pelo renomado detetive on-chain ZachXBT.

A Atomic Wallet possui uma base de usuários de mais de 5 milhões de pessoas em todo o mundo. A plataforma, que coloca a responsabilidade do armazenamento de ativos em seus usuários, agora está enfrentando intenso escrutínio devido a tokens roubados, históricos de transações apagados e até mesmo carteiras cripto inteiras sendo pilhadas.

Preocupado com a escala do ataque, ZachXBT, um usuário anônimo do Twitter renomado por rastrear fundos cripto roubados e auxiliar projetos hackeados, espera que as perdas totais superem US$ 50 milhões potencialmente. Apesar das alegações da Atomic Wallet de estar investigando o incidente, as vítimas expressaram frustração com a falta de informações concretas fornecidas pela plataforma.

A violação expôs a vulnerabilidade das carteiras descentralizadas, já que os usuários são deixados para lidar com as consequências de seus ativos roubados. Os Termos de Serviço da Atomic Wallet afirmam explicitamente que a plataforma não aceita responsabilidade por danos on-chain sofridos por seus usuários, limitando sua responsabilidade a um máximo de US$ 50.

A equipe da Atomic Wallet tem sido relativamente discreta sobre o incidente, com apenas duas comunicações oficiais emitidas até agora. Em um tweet recente, a equipe de suporte mencionou estar coletando endereços das vítimas e entrando em contato com grandes exchanges e empresas de análise de blockchain para rastrear e bloquear os fundos roubados.

No entanto, as vítimas que entraram em contato com a Atomic Wallet foram bombardeadas com perguntas sobre seus provedores de internet, uso de redes privadas virtuais (VPNs) e armazenamento de frases semente.

Especulações dentro dos canais da comunidade do Telegram sugerem que a exploração pode ter originado de um pacote de dependência desatualizado, que descreve a relação entre as atividades do programa e as bibliotecas necessárias para executá-las.

Este hack se junta a uma lista crescente de violações de criptomoedas, incluindo a exploração de US$ 7,5 milhões do Jimbos Protocol e uma proposta maliciosa que assumiu o controle da governança do Tornado Cash em maio. De acordo com um relatório da Chainalysis, os hackers de criptomoedas roubaram um impressionante US$ 3,8 bilhões em 2022, principalmente por meio de protocolos de finanças descentralizadas (DeFi) visados em ataques vinculados à Coreia do Norte.

Atomic Wallet se envolve em investigação amidst crescentes preocupações

Após a revelação da violação de segurança e a subsequente perda de milhões de dólares em criptomoedas dos usuários, a Atomic Wallet está sob intenso escrutínio. À medida que as preocupações aumentam dentro da comunidade cripto, a plataforma reconhece o comprometimento e promete investigar a aparente vulnerabilidade que levou ao hack massivo.

A carteira de criptomoedas Atomic Wallet, com mais de 5 milhões de downloads, foi lançada inicialmente em 2017 como Atomic Swap pelo CEO Konstantin Gladych, que também serve como CEO da Changelly.com. Apesar de sua longevidade, as medidas de segurança da plataforma foram questionadas. A Least Authority, uma empresa de auditoria, levantou bandeiras vermelhas em fevereiro de 2021, afirmando que a Atomic Wallet é "insuficientemente segura na proteção de ativos de usuários e dados privados."

A Atomic Wallet, embora incapaz de confirmar a natureza exata dos ataques no momento, assegura aos usuários que está trabalhando diligentemente com empresas de segurança líderes para investigar a violação. A plataforma também entrou em contato com empresas de análise e exchanges para obter assistência no rastreamento dos fundos roubados.

Algumas vítimas no Twitter afirmam ter conseguido transferir seus fundos para outras carteiras a tempo, evitando quaisquer perdas. No entanto, muitos outros lamentam a perda de todo o seu patrimônio em criptomoedas.

À medida que as consequências do hack se desenrolam, o token ERC-20 da Atomic Wallet, AWC, que é negociado em exchanges descentralizadas como a Uniswap, registrou uma queda significativa. Atualmente, com uma queda superior a 13% para US$ 0,22 nas últimas 24 horas, segundo a CoinGecko, o preço do token representa uma impressionante queda de 96% em relação ao seu máximo histórico de US$ 7,26 em maio de 2021.

O setor de criptomoedas experimentou um aumento nos ataques em comparação com anos anteriores. No primeiro trimestre fiscal de 2023, uma pesquisa da Immunefi revelou que um total de US$ 440 milhões foram roubados em 73 incidentes, com os hacks representando 95% dos fundos perdidos.

Embora a recuperação dos fundos perdidos continue sendo um desafio, há um vislumbre de esperança. ZachXBT, assistido pelo CEO pseudônimo da Jito Labs, Buffalo, e por um funcionário de uma empresa de infraestrutura MEV, conseguiu ajudar a recuperar US$ 1 milhão em fundos. Buffalo, cauteloso em revelar sua metodologia publicamente, acredita que sua solução poderia potencialmente ajudar outras vítimas.

O hack da Atomic Wallet sem dúvida abalou a comunidade de criptomoedas e deixou as vítimas atônitas. À medida que as investigações avançam, os usuários aguardam ansiosamente atualizações da Atomic Wallet sobre seus esforços para corrigir a violação de segurança e mitigar novas perdas.