Сводка по взлому Atomic Wallet

Криптовалютные кошельки необходимы для хранения и обмена цифровых активов. Однако они не застрахованы от взломов. К сожалению, Atomic Wallet, один из ведущих криптовалютных кошельков, недавно стал жертвой разрушительного инцидента с безопасностью. Команде SwapSpace удалось приостановить помеченные транзакции и сохранить средства пользователей, и она продолжает активную работу по восстановлению утраченных активов бок о бок с командой Atomic Wallet. В этой статье мы раскроем характер и масштабы атаки, расскажем о последствиях для пользователей Atomic Wallet, а также дадим некоторые рекомендации по мерам восстановления для пострадавших пользователей.

Взлом Atomic Wallet

Atomic Wallet — это некастодиальный криптовалютный кошелек, который позволяет пользователям хранить, управлять и обменивать различные цифровые активы в одном месте. Кошелек известен удобным интерфейсом и высоким уровнем безопасности. 

Однако 3 июня 2023 года платформа столкнулась со значительным инцидентом безопасности, который вызвал шок в крипто сообществе. Атака на Atomic Wallet стала результатом сложного кибервторжения, нацеленного на инфраструктуру платформы и приведшего к компрометации данных пользователей. Хакеры смогли получить несанкционированный доступ к серверам кошелька, что позволило им извлечь конфиденциальную информацию, включая приватные ключи и мнемонические фразы, необходимые для доступа к цифровым активам и их управления. По словам официального представителя Atomic Wallet, взлом затронул менее 1% ежемесячно активных пользователей, однако масштаб ущерба был значительным.

Команда безопасности Atomic Wallet узнала о взломе после того, как пользователи сообщили о необычной активности в своих аккаунтах. С 2 июня были скомпрометированы несколько учетных записей пользователей Atomic Wallet, что привело к потерям цифровых активов на сумму до $35 миллионов. Команда немедленно начала расследование и выявила атаку, после чего платформа предприняла срочные меры для защиты своей инфраструктуры и пользователей. Однако к этому моменту хакеры уже получили доступ к значительному объему данных пользователей. Считается, что за взломом стоит северокорейская Lazarus Group. 

Затем украденные средства прошли через миксер Sinbad.io.

Команда Atomic Wallet предприняла шаги, чтобы ограничить ущерб и уведомить пострадавших пользователей. По словам команды, они передали адреса пострадавших пользователей ведущим биржам и компаниям, занимающимся блокчейн-аналитикой, чтобы помочь в расследовании. Несколько бирж подключились к отслеживанию украденных средств и предложили пострадавшим пользователям заполнить форму, чтобы специалисты могли искать активы. Стоит добавить, что на фоне инцидента в Twitter появились мошенники, рассылавшие фишинговые сообщения о возврате средств жертвам взлома.

Последствия и влияние

Взлом Atomic Wallet имеет серьезные последствия для пострадавших пользователей. Они могут оказаться под угрозой потери своих цифровых активов или того, что они будут украдены злоумышленниками. Кроме того, утечка могла скомпрометировать их личную информацию, такую как имена и адреса электронной почты. Имея эту информацию в руках, злоумышленники могут получить несанкционированный доступ к кошелькам пользователей и потенциально похитить их активы. 

Кроме того, репутация Atomic Wallet и доверие к его мерам безопасности были значительно подорваны. Инцидент выявил уязвимость в его системах, что может подорвать доверие пользователей. Доверие к платформе поставлено на карту, и ей предстоит непростая задача по восстановлению уверенности среди своей пользовательской базы.

Финансовые потери, вызванные взломом, вызывают серьезную обеспокоенность. К 14 июня сумма утраченных активов превысила $100 миллионов в криптовалюте. Пользователи, ставшие жертвами атаки, несут значительные финансовые потери, особенно если в их Atomic Wallet хранились существенные криптовалютные активы. Путь к возмещению этих потерь может оказаться сложным, поскольку децентрализованная природа криптовалют затрудняет отслеживание и возврат украденных средств. Однако большинство сторон, участвующих в расследовании, делают все возможное, чтобы заморозить украденные активы и вернуть их владельцам. 

Команде SwapSpace удалось остановить и заморозить на наших счетах 19 транзакций, связанных с инцидентом, благодаря оперативному уведомлению от Crypto Defenders Alliance. На данный момент наша команда сохранила около 3.9 BTC, но это не окончательная сумма. Мы готовим процедуру возврата средств пострадавшим пользователям вместе с командой Atomic Wallet. 

Реакция экосистемы и сообщества

Криптовалютная экосистема отреагировала на взлом Atomic Wallet различными мерами противодействия. Биржи ужесточили свои протоколы безопасности, внедрив меры для защиты пользовательских данных и активов. Например, некоторые биржи внедрили двухфакторную аутентификацию и биометрическую аутентификацию для повышения уровня безопасности. Кроме того, ожидается усиление внимания со стороны регулирующих органов, поскольку они стремятся повысить стандарты безопасности и привлечь платформы к ответственности за инциденты.

В ответ на инцидент Atomic Wallet принял оперативные меры по восстановлению. Платформа инвестировала в разработку усиленных протоколов безопасности и укрепление своей инфраструктуры. Также была внедрена комплексная система мониторинга и обнаружения любых потенциальных угроз в режиме реального времени. Кроме того, Atomic Wallet активно взаимодействует с пострадавшими пользователями, предоставляя поддержку и рекомендации по снижению последствий инцидента. Пострадавшие пользователи могут предпринять шаги для восстановления своих средств и защиты своих аккаунтов. Эти меры включают смену паролей, включение двухфакторной аутентификации и мониторинг аккаунтов на предмет необычной активности.

В заключение, взлом Atomic Wallet вызвал обеспокоенность не только по поводу безопасности Atomic Wallet, но и более широкой криптовалютной экосистемы. Инцидент имел значительные последствия как для пользователей Atomic Wallet, так и для репутации платформы. Последствия атаки подчеркивают необходимость строгих мер безопасности для защиты пользовательских данных и активов. По мере дальнейшего развития криптовалютной индустрии платформы должны уделять первоочередное внимание безопасности, чтобы защититься от растущей угрозы кибератак. В свете взлома Atomic Wallet пользователям также важно сохранять бдительность и предпринимать шаги для защиты своих аккаунтов и цифровых активов.