Блог

Jul 16, 2023

Взломы Atomic Wallet привели к краже криптовалюты на сумму более 35 миллионов долларов

Разработчики Atomic Wallet расследуют сообщения о крупномасштабных кражах

Разработчики Atomic Wallet расследуют сообщения о крупномасштабной краже криптовалюты из кошельков пользователей. По сообщениям, в криптовалюте было украдено более 35 миллионов долларов.

Atomic Wallet — это мобильный и настольный криптокошелек, позволяющий пользователям хранить различные криптовалюты. Кошелек предлагается для нескольких операционных систем, включая Windows, Android, iOS, macOS и Linux.

3 июня Atomic Wallet написал в Твиттере, что получил сообщения о взломанных кошельках и начал расследование этой проблемы.

«Мы получили сообщения о компрометации кошельков. Мы делаем все возможное, чтобы расследовать и проанализировать ситуацию. По мере того, как у нас будет больше информации, мы поделимся ею соответствующим образом», — написал Atomic Wallet в Твиттере.

В опубликованном сегодня твите говорится, что сейчас они работают со сторонними охранными компаниями, чтобы расследовать инцидент и заблокировать продажу украденных средств на биржах.

«Обновление: расследование все еще продолжается совместно с ведущими охранными компаниями. Команда работает над возможными векторами атак», — написали сегодня разработчики в Твиттере.

«Пока ничего не подтверждено. Команда поддержки собирает адреса жертв. Мы обратились к крупным биржам и компаниям, занимающимся аналитикой блокчейнов, чтобы отследить и заблокировать украденные средства».

С тех пор разработчики отключили свой сервер загрузки get.atomicwallet.io, вероятно, из-за опасений, что их программное обеспечение было взломано, и для предотвращения дальнейшего распространения угроз.

Блокчейн-сыщик ZachXBT собирал транзакции средств, украденных у жертв Atomic Wallet, и говорит, что из-за этого взлома было украдено более 35 миллионов долларов в криптовалюте.

«На моем графике сумма украденных средств только что превысила 14 миллионов долларов по биткойнам, ETH, Tron, BSC, ADA, Ripple, Polkadot, Cosmos, Algo, Avax, XLM, LTC и Doge», — объяснил ZachXBT.

Позже исследователь заявил, что дополнительные транзакции увеличили украденную сумму до 35 миллионов долларов.

По данным исследования криптовалютной безопасности Тэя, самая ранняя транзакция с украденными активами Atomic Wallet произошла в пятницу, 2 июня, в 21:45 UTC.

Пользователи Atomic Wallet начали сообщать в субботу утром в Twitter и Telegram-канале разработчика о том, что из их кошельков Atomic Wallet была украдена криптовалюта.

Atomic Wallet теперь собирает информацию от жертв, спрашивая, какую операционную систему они используют, где они загрузили программное обеспечение, что было сделано до кражи криптовалюты и где хранилась резервная фраза.

Жертв также просят предоставить эту и другую информацию в форме Google Docs, созданной для расследования инцидента.

В то время как некоторые пользователи сообщают, что их криптовалюта была украдена после недавнего обновления программного обеспечения, другие сообщают [1, 2, 3, 4], что они никогда не делали обновления, и их криптовалюта все еще была украдена.

На данный момент неясно, как произошла компрометация, но пользователям рекомендуется перенести свои криптоактивы на другие кошельки, пока разработчики расследуют инцидент безопасности.

BleepingComputer связался с Atomic Wallet с вопросами об атаке, но ответа не последовало.

Атака с использованием срочного кредита на протокол Джимбос украла более 7,5 миллионов долларов

Криптофишинговый сервис Inferno Drainer обманывает тысячи жертв

Apple заблокировала 1,7 миллиона приложений из-за проблем с конфиденциальностью и безопасностью в 2022 году

Вредоносная программа RapperBot DDoS добавляет криптоджекинг в качестве нового источника дохода

Хакеры крадут криптовалюту из биткойн-банкоматов, используя ошибку нулевого дня