Најмање 35 милиона долара вредна крипто имовина украден од корисника Атомиц Валлет-а од 2. јуна, према анализи истражитеља на ланцу ЗацхКСБТ. Пет највећих губитака износи 17 милиона долара.
prema на Атомиц Валлет на Твитеру, узрок напада се истражује. Појавили су се извештаји о губитку токена, о брисању историје трансакција, па чак ио крађи читавих крипто портфеља.
Независна истрага коју је спровео псеудонимни Твиттер ЗацхКСБТ, познат по праћењу украдених криптовалута и помагању хакованим пројектима, открила је да је највећа жртва изгубила 7.95 милиона долара у Тетхер-у (УСДТ). „Мислим да би то могло да премаши 50 милиона долара. Наставите да проналазите све више и више жртава, нажалост”, прокоментарисао је ЗацхКСБТ.
Атомиц Валлет тврди да има преко 5 милиона корисника широм света. Цоинтелеграпх је разговарао са дугогодишњим Атомиц-овим клијентом који је сада жртва кршења безбедности. „Осећао сам се ужасно јер сам по професији стручњак за сајбер безбедност“, рекао је Емре, становник Турске који је изгубио скоро милион долара у крипто имовине добијеној од програма за награђивање грешака. Његови украдени токени укључују Битцоин (БТЦ), Догецоин (ДОГЕ), Литецоин (ЛТЦ), Етхереум (ЕТХ), УСДТ, УСД Цоин (УСДЦ), Бинанце Цоин (БНБ) и Полигон (МАТИЦ).
„Кажу да то истражују, али још немају ништа конкретно“, наставио је Емре. Средства која се држе у Атомиц Валлет-у била су намењена оснивању фирме за сајбер безбедност у Турској.
Атомиц је новчаник који није децентрализован, што значи да су корисници одговорни за имовину која се чува у апликацији. Као и обично, његови Услови коришћења услуге не прихватају никакву одговорност за штету на ланцу коју претрпе корисници. „Ни под којим околностима вам Атомиц Валлет неће бити одговоран за штету насталу услед услуга која прелази 50 долара“, каже се у једном одломку.
Ажурирање: Истрага је још увек у току у сарадњи са водећим безбедносним компанијама. Тим ради на могућим векторима напада. Још ништа није потврђено.
Тим за подршку прикупља адресе жртава. Дошао до великих берзи и компанија за анализу блокчејна…
— Атомиц – Крипто новчаник (@АтомицВаллет) Јун 4, 2023
Атомиц Валлет је до сада пружао мало информација корисницима. „Тим за подршку прикупља адресе жртава. Ступио у контакт са великим берзама и компанијама за анализу блокчејна да уђе у траг и блокирају украдена средства“, навео је Атомиц-ов тим у твиту од 4. јуна, што је његова друга званична комуникација.
Од оних који контактирају Атомиц затражено је да одговоре на преко 20 питања о интернет провајдерима, коришћењу виртуелних приватних мрежа (ВПН) и складиштењу почетних фраза.
На каналима заједнице Телеграм, неки су истакли да је експлоатација могла настати преко застарелог пакета зависности. Пакети зависности описују однос између активности које треба да се обављају у оквиру програма, укључујући редослед којим би требало да се изводе, и библиотека потребних за обављање ових активности.
Напад се придружује растућој листи крипто хакова. Најновији случајеви укључују коришћење Џимбос протокола од 7.5 милиона долара и злонамерни предлог који је преузео управљање Торнадо Кеша у мају. Извештај Цхаиналисис процењује да су крипто хакери украли 3.8 милијарди долара прошле године, углавном путем напада повезаних са Северном Корејом искоришћавајући децентрализоване финансијске протоколе.
Цоинтелеграпх је контактирао Атомиц Валлет, али није добио хитан одговор.
Магазин: Да ли крипто пројекти икада треба да преговарају са хакерима? Вероватно
Извор: хттпс://цоинтелеграпх.цом/невс/атомиц-валлет-хацк-лоссес-топ-35