Les utilisateurs du portefeuille décentralisé Atomic Wallet ont perdu au moins 35 millions de dollars d’actifs numériques à la suite du piratage, selon le chercheur en chaîne ZachXBT.
Mise à jour : Une nouvelle plus grande victime a été trouvée sur Tron avec 7,95 millions USDT volés,
Les cinq plus grosses pertes représentent 17 millions de dollars.
Mon graphique a maintenant dépassé les 35 millions de dollars volés au total. pic.twitter.com/eqfXkm9vlL
– ZachXBT (@zachxbt) 4 juin 2023
Les cinq pertes les plus importantes ont représenté 17 millions de dollars, dont 7,95 millions de dollars volés à l’un de ces utilisateurs.
Selon l’expert, les pertes des victimes pourraient dépasser les 50 millions de dollars, alors qu’il continue de trouver de plus en plus de victimes.
«Nous avons reçu des rapports de portefeuilles compromis. Nous faisons de notre mieux pour enquêter et analyser la situation », a écrit l’équipe d’Atomic Wallet.
Selon les développeurs, ils ont enregistré la dernière transaction non autorisée le 3 juin, l’incident ayant touché « moins de 1% des utilisateurs actifs mensuels ». L’application compte plus de 5 millions de clients.
Nous avons reçu des rapports de portefeuilles compromis. Nous faisons tout notre possible pour enquêter et analyser la situation. Au fur et à mesure que nous aurons plus d’informations, nous les partagerons en conséquence.
Pour toute question ou préoccupation, contactez support@atomicwallet.io
– Portefeuille Atomic-Crypto (@AtomicWallet) 3 juin 2023
Selon l’équipe d’Atomic Wallet, ils ont remis les adresses des utilisateurs concernés aux principaux échanges et sociétés d’analyse de blockchain pour aider à l’enquête.
SlowMist s’est impliqué dans le suivi des fonds volés et a invité les utilisateurs concernés à remplir un formulaire afin que des spécialistes puissent rechercher les actifs.
Si vous avez été victime de @AtomicWallet hack, nous vous demandons de bien vouloir remplir le formulaire ci-dessous, afin que nous puissions vous aider dans le processus de récupération : https://t.co/solekNMTOl
— SlowMist (@SlowMist_Team) 4 juin 2023
ZachXBT a également demandé de lui envoyer les données. Le chercheur a déclaré avoir réussi à économiser 1 million de dollars pour l’une des victimes. Il n’a pas divulgué de détails, à l’exception du fait de l’aide des fondateurs MEV-Projet Jito Labs sur Solana.
Un énorme cri va à @buffalu__ @brian_smith_0 pour nous avoir aidés à sauver avec succès 1 million de dollars du pirate Atomic Wallet pour l’une des victimes.
– ZachXBT (@zachxbt) 4 juin 2023
L’expert a noté que dans le contexte de l’incident, des escrocs sont apparus sur Twitter qui envoient des messages de phishing sur le remboursement de fonds aux victimes de piratage.
Soyez prudent, les escrocs par hameçonnage ont déjà commencé à spammer de faux tweets de remboursement Atomic Wallet sur Twitter pour s’attaquer à des victimes désespérées. pic.twitter.com/ZuhJpGg5Eu
– ZachXBT (@zachxbt) 3 juin 2023
Malgré l’affirmation d’Atomic Wallet selon laquelle l’attaque avait cessé, ZachXBT a conseillé aux utilisateurs de retirer leurs actifs de l’application.
Atomic Wallet est un portefeuille non dépositaire, qui consiste à stocker lui-même des clés privées.
Les conditions d’utilisation de l’application indiquent :
« En aucun cas, Atomic Wallet ne sera responsable envers vous pour : […] toute utilisation non autorisée de votre adresse de portefeuille et/ou de votre clé privée en raison de votre manque de confidentialité. »
L’un des commentateurs a attiré l’attention sur les résultats de l’audit d’Atomic Wallet par des experts en sécurité de Least Autority. En février 2022, l’entreprise a demandé à l’équipe du portefeuille de mettre le code d’application en conformité avec les recommandations et les exigences du rapport d’avril 2021.
« Nous avons identifié plusieurs problèmes de sécurité critiques qui rendent les utilisateurs actuels d’Atomic Wallet vulnérables à une série d’attaques qui pourraient entraîner la perte complète des fonds des utilisateurs. En particulier, nous avons constaté que les fonds des utilisateurs courent un risque accru en raison de l’utilisation et de la mise en œuvre actuelles de la cryptographie », a déclaré Least Autority.
Les experts ont fortement recommandé que les clients d’Atomic Wallet soient informés des problèmes et que l’utilisation du portefeuille soit suspendue.
⚠️ Pouvez-vous expliquer cela, divulgation de sécurité depuis 2021 !!
JE SUIS OUT❗❗ ⚠️https://t.co/DWO9qTV0Wq— Lee maddeys (@maddeysLee) 5 juin 2023
Rappelons qu’en mai, les projets DeFi ont perdu 19,69 millions de dollars à la suite d’exploits et des dommages causés par les stratagèmes traction de tapis plus que doublé ce chiffre et atteint 45 millions de dollars.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL + ENTRÉE
Newsletters ForkLog : Gardez le doigt sur le pouls de l’industrie du bitcoin !