Компрометация Atomic Wallet приводит к миллионам украденных криптовалют

Несколько дней назад Atomic Wallet твитнул, что получил сообщения о компрометированных кошельках и начал расследование. Разработчики Atomic Wallet сообщили о масштабной краже криптовалюты у своих пользователей.

Для тех, кто не в курсе, Atomic Wallet — это приложение-кошелек, которое позволяет пользователям хранить различные виды криптовалют и доступно на различных платформах, таких как Windows, Android, iOS и других.

Atomic Wallet в твите заявил: Мы получили сообщения о компрометации наших кошельков. Мы делаем все возможное, чтобы расследовать и проанализировать ситуацию. Как только у нас будет больше информации, мы поделимся ею соответственно.

Мы получили сообщения о компрометации кошельков. Мы делаем все возможное, чтобы расследовать и анализировать ситуацию. Как только у нас будет больше информации, мы поделимся ею соответственно.

По любым вопросам и проблемам обращайтесь по адресу [email protected] — Atomic – Crypto Wallet (@AtomicWallet) 3 июня 2023 года

Следующий твит говорит о том, что они работают с третьими сторонами по безопасности, чтобы оценить ситуацию и заблокировать украденные средства от продажи на биржах.

Обновление. Расследование все еще продолжается в совместных усилиях с ведущими компаниями по безопасности. Команда работает над возможными векторами атаки. Ничего еще не подтверждено, и команда поддержки собирает адреса жертв. Связались с крупными биржами и компаниями по аналитике блокчейна, чтобы отслеживать и блокировать украденные средства.

Читать: Группа хакеров Dark Pink, нацелившаяся на военные и государственные организации

Разработчики Atomic Wallet закрыли свой сервер загрузки ‘get.atomicwallet.io’, вероятно, из-за опасений, что их кошелек был взломан, а также чтобы остановить дальнейшее распространение.

Криптоисследовательская компания ZachXBT собирала транзакции средств, украденных у жертв Atomic Wallet, и сообщила, что из-за взлома было украдено более 35 миллионов долларов в криптовалюте. ZachXBT упоминает, что украденные средства только что превысили 14 миллионов долларов, украденных в Ripple, ETH, BSC, ADA, Polkadot, Cosmos, Avax, algo, Bitcoin, XLM и Doge.

Компания также заявила, что дополнительные транзакции также увеличили сумму украденных средств до 35 миллионов долларов. По данным криптобезопасной компании Tay, первая транзакция по украденным активам из Atomic Wallet произошла 2 июня.

Пользователи криптокошелька начали сообщать о проблеме в Twitter и в Telegram разработчика, что их криптовалюта была украдена из аккаунта Atomic Wallet.

На данный момент компания собирает информацию о краже от жертв и задает им вопросы, такие как когда они загрузили приложение, на какой платформе они его используют и что было сделано перед кражей криптовалюты, а также где хранился резервный телефон.

Более того, компания попросила предоставить информацию в Google Docs, который была создан для расследования компрометации.

Хотя некоторые пользователи сообщили, что криптовалюта была украдена после недавнего обновления, другие пользователи сообщают, что они никогда не делали обновления, и их криптовалюта все равно была украдена.

С учетом сказанного, все еще неясно, как произошла компрометация, но пользователям рекомендуется перевести криптовалюту в другие кошельки до завершения расследования компрометации.

Читать: CISA предупреждает о проблеме безопасности устройств Samsung, позволяющей обойти ASLR Android