Sicherheitsverstoß bei Atomic Wallet führt zu Kryptodiebstahl im Wert von 35 Millionen US-Dollar

Kryptowährungen im Wert von mehreren Millionen Dollar wurden Kunden von Atomic Wallet gestohlen. Am Samstag gaben die Entwickler des Projekts zu, dass ihre Benutzerdaten kompromittiert worden seien.

Atomic Wallet ist eine Kryptowährungs-Wallet, die sowohl auf Mobilgeräten als auch auf Desktop-Computern funktioniert. Mehrere Plattformen, darunter Windows, Android, iOS, macOS und Linux, unterstützen das Wallet.

Atomic Wallet Hack: Wie viel haben Sie verloren?

Gestern gaben die Multi-Wallet-Entwickler auf Twitter bekannt, dass sie Berichte darüber erhalten hatten Kontoanpassungen von einer kleinen Anzahl von Benutzern.

Wir haben Berichte über gehackte Wallets erhalten. Wir tun unser Bestes, um die Situation zu untersuchen und zu analysieren. Sobald weitere Informationen verfügbar sind, werden wir diese entsprechend weitergeben.

Bei Fragen oder Bedenken wenden Sie sich an support@atomicwallet.io

– Atomic – Krypto-Wallet (AtomicWallet) 3. Juni 2023

Über hundert Adressen wurden gehackt und Vermögenswerte von Bitcoin, Ethereum, Tron, BSC, Cardano, Ripple, Polkadot, Cosmos, Algorand, Avalanche, Litecoin und Dogecoin entwendet.

Erste Anzeichen deuten auf einen Verlust von etwa 35 Millionen US-Dollar hin.

Der größte Einzelverlust beträgt 7,95 Millionen US-Dollar. Nach Angaben des On-Chain-Ermittlers ZachXBT beliefen sich die fünf größten Verluste auf insgesamt 17 Millionen US-Dollar.

Source: Atomic Wallet Stolen Fund (Source: ZachXBT)

Frühwarnzeichen

Da die privaten Schlüssel der Benutzer verschlüsselt und lokal auf ihren Geräten gespeichert werden, ist Atomic Wallet davon überzeugt, dass dies ihr Produkt sicherer macht. Der jüngste Vorfall beweist jedoch das Gegenteil.

Tatsächlich waren die Schwachstellen des Wallets bereits seit Februar 2021 offensichtlich. In diesem Jahr warnte die Wirtschaftsprüfungsgesellschaft Least Authority und sagte, Atomic Wallet sei „unzureichend sicher beim Schutz von Benutzervermögen und privaten Daten“.

Verdammt, mein ganzes hart verdientes Geld ist gerade aus der Atomgeldbörse verschwunden!!!! Es liegt in Ihrer Verantwortung, die Gelder zu sichern. Was passiert mit unserem Geld? Bitte hier nichts kopieren und einfügen! Geben Sie einfach eine klare Antwort, viele Benutzer sind heute damit konfrontiert!!

– Tom (@christomos03) 3. Juni 2023

Twitter-Nutzer behaupteten außerdem, dass Gelder der Atomic Wallet-App zuvor gestohlen wurden. Als Antwort auf den Beitrag schrieb eine Person:

„Das ist mit meinem BTC vor sechs Monaten bei Atomic passiert. Sie haben einfach geantwortet, um pw zu schützen, Seed-Phrase, bla bla … meine Antwort an sie, ich werde U nicht mehr verwenden! Jetzt hatte ich recht!“

Das ist sehr beängstigend.

Obwohl es das Atom-Wallet schon seit Jahren gibt, wird es immer noch gehackt.

Ich probiere verschiedene Software-Wallets aus, aber der Sicherheit halber gewinne Multisig für die Langzeitspeicherung.

Leider ist dies nicht die benutzerfreundlichste Methode, aber Sie werden nachts viel besser schlafen … pic.twitter.com/LJI0iFnVot

– Gattungen | DeFi-Forschung (@DefiIgnas) 4. Juni 2023

„Das ist absolut beängstigend“, twitterte DeFi-Forscher Ignas. „Trotz seiner langen Geschichte ist Atomic Wallet immer noch anfällig für Hackerangriffe.“

BTCUSD inches away from falling back into the $26K level. Chart: TradingView.com

Kritikpunkte und Liquiditätsprobleme

Zuletzt wurde Atomic Wallet wegen der Einführung des $BEN-Tokens, einer von „BitBoy“ Ben Armstrong erstellten Meme-Münze, und wegen Liquiditätsproblemen mit seinem Mutter-Token, Atomic Wallet Coin (AWC), kritisiert, der heute um 8 % gefallen ist.

Atomic Wallet scannt derzeit Opfer, erkundigt sich nach dem Betriebssystem, dem Speicherort des Software-Downloads, den letzten Aktionen vor dem Diebstahl der Kryptowährung und dem Speicherort, an dem Backup-Phrasen gespeichert wurden.

Um potenzielle Angriffsvektoren zu identifizieren, arbeitet der Wallet-Dienstleister nach eigenen Angaben mit führenden Sicherheitsfirmen zusammen.

Das Ermittlungsteam konnte bislang nichts bestätigen.

Ausgewähltes Bild von DayFR Euro