Північнокорейські хакери викрали понад 100 мільйонів доларів у користувачів Atomic Wallet

Atomic Wallet, некастодіальний децентралізований гаманець, постраждав від приголомшливого експлойту, що призвело до того, що користувачі повідомляли про втрати всього свого портфеля криптовалют. Цей непередбачений злом сколихнув криптовалютну спільноту, оскільки фундаментальна передумова Atomic Wallet покладається на те, що користувачі беруть на себе повну відповідальність за безпечне зберігання своїх активів.

Згідно з аналізом, проведеним Elliptic, збитки від пограбування Atomic Wallet зараз різко зросли до понад 100 мільйонів доларів. Ця тривожна цифра підкреслює серйозність атаки, яка скомпрометувала приблизно 5500 гаманців криптовалюти.

Незважаючи на масштаби інциденту, Atomic Wallet ще не надав жодних пояснень щодо першопричини цих значних втрат. Це призвело до зростання занепокоєння розчарованих користувачів, які з нетерпінням чекають роз’яснень і запевнень від компанії. Тим часом, на момент публікації останнє оновлення компанії в Twitter було 7 червня.

Розчаровані користувачі Atomic Wallet звернулися до Twitter, щоб висловити своє роздратування тим, як компанія вирішує проблему. Користувач Twitter Езра Карлсон поділився, позначивши гаманець Atomic, «чому AM не дає мені прямої відповіді про те, чому вони не попередили мене, добре знаючи, що їх зламали, що минулого тижня було небезпечно використовувати AMЯ зробив переказ на свій гаманець, який потім зламали».

https://twitter.com/ezziecarlson/status/1668502566706053121?ref_src=twsrc%5Etfw

Інший користувач «RealDeal Crypto» критикував Atomic Wallet за відсутність оновлень, що стосуються ситуації, кажучи: «Ваше останнє оновлення було п’ять днів тому – СЕРЙОЗНО?!?!

https://twitter.com/hokiefan691S/status/1668716219279593474?ref_src=twsrc%5Etfw

3 червня Atomic Wallet визнав повідомлення про скомпрометовані гаманці в твіті, але применшив вплив, заявивши, що постраждало «менше 1%» їх бази користувачів. Однак приголомшлива сума втрат свідчить про значне порушення.

At the moment less than 1% of our monthly active users have been affected/reported. Last drained transaction was confirmed over 40h ago.

Security investigation is ongoing. We report victim addresses to major exchanges & blockchain analytics to trace and block the stolen funds.

— Atomic – cryptocurrency Wallet (@AtomicWallet) June 5, 2023

За темою: збитки Atomic Wallet від злому перевищили 35 мільйонів доларів США, повідомляє детектив у мережі

Компанія з аналізу блокчейнів Elliptic пов’язала це пограбування з сумнозвісною компанією Lazarus Group, яку вважають відповідальною за крадіжку понад 2 мільярдів доларів криптовалютних активів шляхом різних крадіжок. За даними Elliptic, ця інформація знаменує собою перший випадок, коли Lazarus Group відкрито приписують значне пограбування криптовалюти з моменту їх успішного використання Horizon Bridge вартістю 100 мільйонів доларів у червні 2022 року.

Після пограбування компанія Elliptic повідомила, що співпрацює з міжнародними слідчими та біржами та мобілізує свої ресурси для повернення вкрадених активів. Їхні спроби нібито призвели до заморожування викрадених коштів на суму понад 1 мільйон доларів. Однак компанія з аналізу блокчейнів зазначила, що «у відповідь на заморожування цих коштів злодії почали змінювати свою поведінку. Зокрема, вони звернулися до російської біржі Garantex для відмивання вкрадених активів».

Нещодавня атака приєдналася до серії помітних порушень, включаючи нещодавнє використання протоколу Jimbos, що призвело до втрати 7,5 мільйонів доларів, і зловмисну ​​пропозицію, яка захопила контроль над управлінням Tornado Cash у травні. Відповідно до звіту Chainalysis, за оцінками, хакери криптовалюти втекли з приголомшливими 3,8 мільярдами доларів у 2022 році, причому значна частина пов’язана з атаками, пов’язаними з Північною Кореєю, зокрема з використанням децентралізованих фінансових протоколів.