Пользователи Atomic Wallet теряют $35 миллионов криптоактивов в результате нарушения безопасности: отчет

Atomic Wallet понесла убытки, составляющие не менее $35 миллионов в криптовалюте с 2 июня, согласно анализу проведенному известным исследователем блокчейна ZachXBT.

Atomic Wallet может похвастаться базой пользователей более 5 миллионов человек по всему миру. Платформа, которая возлагает ответственность за хранение активов на своих пользователей, теперь сталкивается с пристальным вниманием из-за украденных токенов, стертых историй транзакций и даже целых крипто-портфелей, которые были похищены.

Озабоченный масштабом атаки, ZachXBT, псевдонимный пользователь Twitter, известный отслеживанием украденных криптоактивов и помощью взломанным проектам, ожидает, что общие убытки могут превысить $50 миллионов. Несмотря на заявления Atomic Wallet о расследовании инцидента, жертвы выразили разочарование из-за отсутствия конкретной информации, предоставленной платформой.

Нарушение безопасности обнажило уязвимость децентрализованных кошельков, поскольку пользователи остаются один на один с последствиями кражи их активов. Условия обслуживания Atomic Wallet явно заявляют, что платформа не несет ответственности за убытки в блокчейне, которые несут пользователи, ограничивая свою ответственность максимум $50.

Команда Atomic Wallet была относительно сдержанна в отношении инцидента, выпустив всего два официальных сообщения на данный момент. В недавнем твите команда поддержки упомянула сбор адресов жертв и связь с крупными биржами и компаниями по анализу блокчейна для отслеживания и блокировки украденных средств.

Однако жертвы, которые связались с Atomic Wallet, были завалены вопросами об их интернет-провайдерах, использовании виртуальных частных сетей (VPN) и хранении сид-фраз.

Спекуляции в каналах сообщества Telegram предполагают, что эксплуатация могла возникнуть из-за устаревшего пакета зависимостей, который описывает взаимосвязь между действиями программы и библиотеками, необходимыми для их выполнения.

Этот взлом присоединяется к растущему списку крипто-нарушений безопасности, включая эксплуатацию Jimbos Protocol на $7,5 миллионов и вредоносное предложение, которое захватило управление Tornado Cash в мае. Согласно отчету Chainalysis, крипто-хакеры похитили ошеломляющие $3,8 миллиарда в 2022 году, в основном через протоколы децентрализованных финансов, атакованные в рамках атак, связанных с Северной Кореей.

Atomic Wallet проводит расследование на фоне растущих опасений

После раскрытия информации о нарушении безопасности и последующей потере миллионов долларов криптоактивов пользователей, Atomic Wallet находится под пристальным вниманием. По мере роста опасений в крипто-сообществе платформа признает компрометацию и клянется расследовать очевидную уязвимость, которая привела к масштабному взлому.

Крипто-кошелек Atomic Wallet, имеющий более 5 миллионов загрузок, был изначально запущен в 2017 году как Atomic Swap генеральным директором Константином Гладычем, который также является генеральным директором Changelly.com. Несмотря на свою долгую историю, меры безопасности платформы подверглись сомнению. Компания по аудиту Least Authority подняла тревогу в феврале 2021 года, заявив, что Atomic Wallet «недостаточно безопасна в защите активов пользователей и конфиденциальных данных».

Atomic Wallet, хотя и не может подтвердить точную природу атак на данный момент, уверяет своих пользователей, что усердно работает с ведущими компаниями по безопасности для расследования нарушения. Платформа также связалась с аналитическими фирмами и биржами для помощи в отслеживании украденных средств.

Некоторые жертвы в Twitter утверждают, что им удалось вовремя перевести свои средства на другие кошельки, избежав любых потерь. Однако многие другие lamentуют потерю своих целых крипто-портфелей.

По мере развертывания последствий взлома токен AWC Atomic Wallet (ERC-20), который торгуется на децентрализованных биржах, таких как Uniswap, увидел значительное снижение. В настоящее время он упал более чем на 13% до $0,22 за последние 24 часа, согласно CoinGecko; цена токена представляет собой ошеломляющее снижение на 96% от своего исторического максимума в $7,26 в мае 2021 года.

Крипто-индустрия пережила всплеск атак по сравнению с предыдущими годами. В первом финансовом квартале 2023 года исследование Immunefi показало, что всего было украдено $440 миллионов в 73 инцидентах, при этом взломы составили 95% потерянных средств.

Хотя восстановление потерянных средств остается сложной задачей, есть проблеск надежды. ZachXBT, помогая псевдонимный генеральный директор Jito Labs Баффало и сотрудник компании инфраструктуры MEV, смог помочь восстановить средства на сумму $1 миллион. Баффало, осторожный в раскрытии своей методологии публично, считает, что их решение может потенциально помочь другим жертвам.

Взлом Atomic Wallet, несомненно, потряс крипто-сообщество и оставил жертв в шоке. По мере продвижения расследований пользователи с тревогой ждут обновлений от Atomic Wallet об их усилиях по устранению нарушения безопасности и смягчению дальнейших потерь.