Популярный некастодиальный децентрализованный кошелек Atomic Wallet подвергся хакерской атаке, в результате которой пользователи потеряли криптовалютные активы на сумму более $35 млн.
3 июня команда проекта Atomic Wallet сообщила в своем Twitter-аккаунте, что криптовалютные кошельки некоторых пользователей были скомпрометированы. По их данным, эксплой затронул не более 1% пользователей, однако по подсчетам некоторых экспертов сумма украденных средств превышает $35 млн.
Команда Atomic Wallet все еще пытается выяснить подробности атаки и просит всех пользователей, которые пострадали от эксплойта, заполнить специальную Google-форму. Стоит отметить, что приложение Atomic Wallet используют более 5 миллионов пользователей и точно не известно сколько именно из них оказались под прицелом хакеров. Несколько пользователей сообщили о потере токенов и исчезновении информации о транзакциях в приложении, а некоторые и вовсе заявили, что их средства были выведены полностью.
Независимое расследование инцидента провел специалист по блокчейн-безопасности, известный в Twitter под псевдонимом ZachXBT. По его словам, хакеры украли более $35 млн. Адрес, пострадавший сильнее всего, лишился почти $7,95 млн, а пять крупнейших пострадавших потеряли в сумме $17 млн.
Twitter-пользователи также сообщают о случаях кражи средств с Atomic Wallet в прошлом, отмечая, что команда проекта не предприняла никаких мер для улучшения безопасности. Стоит отметить, согласно условий использования криптокошелька, пользователи сами несут ответственность за убытки и Atomic Wallet не обязан возмещать ущерб, причиненный в результате атак или сбоев.
Напомним, согласно отчету Chainalysis, в 2022 году хакеры похитили примерно $3,8 млрд в криптовалюте, произведя атаки на различные DeFi-протоколы. Однако, аналитики Beosin отметили, что ущерб от хакерских атак на протоколы децентрализованных финансов в мае 2023 года значительно снизился, составив лишь примерно $19,7 млн, что на 80% меньше, чем в апреле 2023 года. Однако DeFi-сектор по-прежнему остается самым уязвимым для хакерских атак.
В данный момент команда Atomic Wallet продолжает расследование совместно с ведущими компаниями по информационной безопасности. Они активно собирают адреса пострадавших пользователей и обращаются к крупным биржам и аналитическим блокчейн-компаниям для отслеживания и блокировки украденных средств.