Кошелёк Atomic Wallet стал жертвой хакерской атаки на $14 млн

Первые сведения о возможном взломе начали появляться 3 июня. Команда Atomic Wallet предупредила, что знает о ситуации и прилагает все усилия для её анализа и выяснения всех подробностей. Она также рекомендовала пользователям временно переместить средства в другие кошельки, пока работа не будет завершена.

Сотрудничавший с властями по вопросу ареста хакеров «ончейн-сыщик» ZachXBT, которому в прошлом удавалось отследить движение украденных средств, выяснил, что похищено не менее $14 млн в различных криптовалютах: BTC, ETH, Doge, Tron, BSC, ADA, Ripple, Polkadot, Cosmos, Algo, Avax, XLM и LTC. Две крупнейшие жертвы потеряли $3.5 млн в ETH и $2.8 млн в USDT. Предполагается, что общие потери могут превышать $20 млн, расследование продолжается. Некоторые пользователи сообщают, что их средства, хранящиеся на Atomic Wallet, были украдены ещё несколько месяцев назад, но компания не оказала пострадавшим никакой поддержки.

Аудиторская фирма SlowMist предположила, что причиной атаки стало недавний апдейт сайта Atomic Wallet. Злоумышленники могли внести изменения в исходный код ПО на сервере, что дало взломщикам доступ к приватным ключам и паролям клиентов и позволило. В феврале прошлого года аудитор Least Authority столкнулся с рядом уязвимостей в этой области при проверке Atomic Wallet.

Произошедшее с Atomic Wallet стало первой крупной атакой этого лета. По количеству украденных средств она уже обошла самый крупный взлом прошлого месяца, когда у Jimbos Protocol похитили $7.5 млн в ETH. А учитывая, что в мае путём взломов было украдено всего $16,03 млн, хакеры Atomic Wallet за одну атаку могли превзойти по результативности всех майских взломщиков вместе взятых, если оценка ущерба в $20 млн подтвердится.