Berichten zufolge über 35 Millionen US-Dollar von Atomic-Wallet-Benutzern gestohlen

Die Woche begann düster, nachdem in großem Umfang digitale Vermögenswerte von Atomic-Wallet-Benutzern gestohlen wurden, was zu einem Verlust im sechsstelligen Bereich über verschiedene Ketten hinweg führte.

Bestürzte Benutzer sind zu Twitter gegangen, um einige der Behauptungen des Atomic Wallet anzufechten, nachdem das Unternehmen ihnen versichert hatte, dass es mit „führenden Sicherheitsunternehmen“ zusammenarbeitet und sich an Organisationen gewandt hat, die bei der Rückverfolgung der gestohlenen Gelder helfen können.

Größtes Opfer hat etwa 8 Millionen US-Dollar verloren

Laut dem pseudonymen On-Chain-Detektiv ZachXBT belief sich der größte Verlust eines Benutzers beim Atomic Wallet-Hack auf 7,95 Millionen US-Dollar in Tether (USDT) auf der Tron-Blockchain. Weitere Untersuchungen ergaben, dass die fünf größten Verluste satte 17 Millionen US-Dollar ausmachten.

Im neuesten Update schätzte ZachXBT, der zuvor bestätigt hatte, zahlreiche Nachrichten von Wallet-Benutzern bezüglich ihrer verlorenen Gelder erhalten zu haben, dass die Gesamtsumme der gestohlenen Gelder möglicherweise über 35 Millionen US-Dollar lag.

Atomic Wallet sagte in einer Erklärung vom 5. Juni, dass weniger als 1 % seiner monatlich aktiven Benutzer von dem Exploit betroffen seien. Das Team hinter dem Wallet-Dienst fügte außerdem hinzu, dass die letzte gelöschte Transaktion vor über 40 Stunden bestätigt wurde, eine Behauptung, die von mehreren Community-Mitgliedern angefochten wurde.

Bisher wurden keine Vergütungspläne bekannt gegeben. Atomic Wallet konnte die Ursache nicht ermitteln. Während einige Benutzer berichteten, dass ihre digitalen Vermögenswerte nach einem kürzlich durchgeführten Software-Update gestohlen wurden, gaben andere an, betroffen zu sein, obwohl sie nicht auf die neueste Version aktualisiert hatten.

Frühere Warnsignale

Im Anschluss an die Episode tauchte erneut eine Sicherheitsoffenlegung vom Februar 2022 auf, die mehrere Sicherheitslücken in Atomic Wallet aufdeckte.

Das Sicherheitsforschungsteam von Least Authority führte im März 2021 eine gründliche Sicherheitsüberprüfung durch und gab an, Schwachstellen im Systemdesign der Wallet entdeckt zu haben, die die Benutzer einem erheblichen Risiko aussetzen.

Der Bericht wurde im April an Atomic übermittelt. Das in Berlin ansässige Sicherheitsberatungsunternehmen kam zu dem Schluss, dass Atomic ihnen sieben Monate später eine Antwort schickte, in der sie auf die Aktualisierungen und Verbesserungen aufmerksam machte, dass jedoch „eine erhebliche Anzahl von Problemen und Vorschlägen weiterhin ungelöst“ sei.

Es wurde eine Warnung herausgegeben, in der „dringend empfohlen“ wurde, dass das Atomic Wallet-Team Benutzer unverzüglich über die bestehenden Sicherheitslücken informiert. Least Authority fügte weiter hinzu:

„Darüber hinaus raten wir dringend von der Bereitstellung und Verwendung des Atomic Wallet ab, bis die im Bericht dargelegten Probleme und Vorschläge ausreichend behoben wurden und das Atomic Wallet anschließenden Sicherheitsüberprüfungen unterzogen wurde.“

Der Beitrag Over $35 Million Reportely Stolen From Atomic Wallet Users erschien zuerst auf CryptoPotato.