Северокорейские хакеры украли более $100 млн у пользователей Atomic Wallet
Atomic Wallet, децентрализованный некастодиальный кошелек, подвергся ошеломляющему эксплойту. Пользователи сообщают о потерях всех своих криптовалютных портфелей. Масштабы бедствия потрясли криптосообщество, поскольку основная идея Atomic Wallet заключается в том, что пользователи берут на себя полную ответственность за безопасное хранение своих активов.
Платформа для копитрейдинга Toobit
Согласно анализу, проведенному Elliptic, убытки от ограбления Atomic Wallet взлетели до более чем 100 миллионов долларов. Эта тревожная цифра подчеркивает серьезность атаки, в результате которой было скомпрометировано около 5500 криптокошельков.
Несмотря на масштабы инцидента, Atomic Wallet еще не предоставил никаких объяснений относительно основной причины столь значительных потерь. Это привело к растущему беспокойству со стороны разочарованных пользователей, которые с нетерпением ждут разъяснений и заверений от компании. Между тем, на момент публикации последнее обновление компании в Twitter было 7 июня.
Разочарованные пользователи Atomic Wallet обратились в Twitter, чтобы выразить свое недовольство тем, как компания решает проблему. Пользователь Твиттера Эзра Карлсон жалуется, отметив Atomic Wallet:
«Почему Atomic Wallet не дает мне прямого ответа на вопрос о том, почему они не предупредили меня, прекрасно зная, что их взломали, и что использовать AM на прошлой неделе было небезопасно? Я сделал перевод на свой кошелек, который затем взломали».
Другой пользователь, «Real Deal Crypto», выразил гнев на Atomic Wallet за отсутствие обновлений, касающихся ситуации, сказав:
«Atomic Wallet! Ваше последнее обновление было пять дней назад - СЕРЬЕЗНО?!?!» — написал RealDealCrypto (@hokiefan691S) 13 июня 2023 г.
3 июня Atomic Wallet подтвердил сообщения о скомпрометированных кошельках в своем твите, но затем преуменьшил влияние, заявив, что пострадало «менее 1%» его пользовательской базы. Однако ошеломляющая сумма потерь свидетельствует о серьезной проблеме.
«На данный момент менее 1% наших ежемесячных активных пользователей были затронуты и сообщили об этом. Последняя слитая транзакция была подтверждена более 40 часов назад. Расследование безопасности продолжается. Мы сообщаем адреса жертв основным биржам и аналитике блокчейна, чтобы отслеживать и блокировать украденные средства», – говорится в сообщении Atomic Wallet, датированным 5 июня 2023 г.
Elliptic связывает инцидент с печально известной Lazarus Group, которая, как считается, несет ответственность за кражу криптовалютных активов на сумму более двух миллиардов долларов путем различных краж. Согласно Elliptic, это раскрытие информации знаменует собой первый случай, когда Lazarus Group открыто приписывает крупное ограбление криптовалюты с момента ее эксплойта Horizon Bridge стоимостью 100 миллионов долларов в июне 2022 года.
После ограбления Elliptic сообщила, что сотрудничает с международными следователями и биржами и мобилизует свои ресурсы для возвращения украденных активов. Попытки фирмы якобы привели к замораживанию украденных средств на сумму более 1 миллиона долларов. Однако компания по анализу блокчейна отметила, что «в ответ на заморозку этих средств вор начал менять свое поведение. В частности, они обратились к российской бирже Garantex для отмывания украденных активов».
Недавняя атака присоединяется к серии заметных инцидентов, включая недавний эксплойт протокола Jimbos, приведший к убыткам в размере 7,5 млн долларов, и злонамеренное предложение, которое в мае захватило контроль над управлением Tornado Cash. Согласно отчету Chainalysis, по оценкам, в 2022 году крипто-хакеры скрылись с ошеломляющими 3,8 миллиардами долларов, причем значительная часть связана с атаками, которые приписывают Северной Корее, и большим количеством эксплойтов, нацеленных на протоколы децентрализованных финансов.