Plus de 35 millions de dollars perdus dans une attaque de portefeuille atomique alors que l’enquête sur les exploits se poursuit

Des millions de dollars de crypto-monnaie d’utilisateurs auraient disparu parmi les utilisateurs du portefeuille atomique autonome et décentralisé. Le projet samedi a reconnu le compromis et a déclaré il faisait tout ce qu’il pouvait pour enquêter sur la vulnérabilité apparente.

Une vague de comptes sur Twitter a déclaré que le contenu de leurs portefeuilles avait été vidé de ses fonds, suscitant une inquiétude généralisée sur Crypto Twitter.

« C’est vraiment effrayant », a déclaré le chercheur DeFi Ignas sur Twitter. « Le portefeuille atomique, bien qu’il existe depuis des années, est toujours piraté. »

Le portefeuille de crypto-monnaie du projet compte plus de 5 millions de téléchargements, selon le site Web d’Atomic Wallet. Il a été initialement lancé en 2017 sous le nom d’Atomic Swap par le PDG Konstantin Gladych, qui est également le PDG de Changelly.com.

Dimanche, Atomic Wallet a déclaré qu’il ne pouvait pas confirmer comment les attaques avaient eu lieu, mais a assuré aux utilisateurs qu’il travaillait avec des « sociétés de sécurité de premier plan » sur une enquête et avait contacté des organisations qui peuvent aider à retrouver les fonds volés, comme des sociétés d’analyse. et échanges.

Atomic Wallet n’a pas immédiatement répondu à une demande de commentaire de Décrypter.

Quelques comptes sur Twitter a dit ils ont été épargnés par l’exploit, ayant pu déplacer des fonds vers un autre portefeuille à temps. Autres déploré qu’ils avaient perdu toute la crypto-monnaie qu’ils avaient.

Atomic Wallet affirme que son produit est sécurisé en partie parce que l’entreprise n’a pas accès à des informations sensibles telles que les clés privées des utilisateurs, qui sont cryptées et stockées sur les appareils des utilisateurs. Mais Least Authority, un cabinet d’audit, drapeaux rouges levés en février 2021, déclarant qu’Atomic Wallet est « insuffisamment sécurisé pour protéger les actifs des utilisateurs et les données privées ».

Plus de 35 millions de dollars de fonds volés avaient été identifiés dimanche, selon le travail d’enquête effectué par le détective pseudonyme de la blockchain ZachXBT. Une victime a perdu près de 8 millions de dollars du stablecoin Tether en raison de l’incident, a déclaré ZachXBT.

Le jeton AWC ERC-20 d’Atomic Wallet, qui se négocie sur des échanges décentralisés comme Uniswap, a baissé de plus de 13 % à 0,22 $ au cours des dernières 24 heures, au moment de la rédaction de cet article, selon CoinGecko. Le prix représente une baisse de plus de 96 % par rapport à son sommet historique de 7,26 $, établi en mai 2021.

De plus, les cinq pertes les plus importantes résultant du compte compromis représentent près de la moitié des fonds volés identifiés jusqu’à présent, a déclaré ZachXBT.

L’industrie de la crypto-monnaie a connu une augmentation du nombre d’attaques par rapport aux années passées, avec environ 440 dollars volés au cours du premier trimestre fiscal de 2023 dans 73 incidents, selon une étude d’Immunefi. L’entreprise a constaté que les piratages représentaient 95 % des fonds perdus, dépassant les escroqueries et autres formes d’activités malveillantes.

Il est possible que certains fonds perdus dans l’exploit Atomic Wallet puissent être récupérés. Avec l’aide du PDG pseudonyme de Jito Labs, Buffalo, et d’un employé de la société d’infrastructure MEV, ZachXBT a déclaré qu’il était en mesure d’aider à sauver 1 million de dollars de fonds.

Buffalo a dit Décrypter via un message Twitter que révéler la méthodologie de l’équipe pour récupérer les fonds pourrait être dangereux et entraîner davantage de pertes pour les autres victimes. Mais Buffalo espère que la solution pourrait aider les autres.

« Je suis content que Zach [messaged] moi et nous pourrions trouver ensemble une solution rapide », a déclaré Buffalo, affirmant qu’il est significatif « d’aider à aider au moins une personne, peut-être plus ». Il a ajouté que le piratage est « très terrible pour toutes les victimes impliquées ».