بیش از 35 میلیون دلار از کاربران کیف پول اتمی دزدیده شده است

هفته پس از سرقت گسترده دارایی های دیجیتال از کاربران کیف پول اتمی که منجر به ضرر شش رقمی در زنجیره های مختلف شد، با یک یادداشت تلخ آغاز شد.

پس از اینکه این شرکت به آنها اطمینان داد که با «شرکت‌های امنیتی پیشرو» همکاری می‌کند و با سازمان‌هایی که می‌توانند به ردیابی وجوه دزدیده شده کمک کنند، کاربران مضطرب در توییتر به چالش کشیدن برخی از ادعاهای کیف پول اتمی پرداختند.

بزرگترین قربانی از دست رفته ~ 8 میلیون دلار

بر اساس گفته‌های زاخ ایکس‌بی‌تی کاراگاه زنجیره‌ای مستعار، بیشترین مبلغی که یک کاربر در هک کیف پول اتمی از دست داده، ۷.۹۵ میلیون دلار در تتر (USDT) در بلاک چین ترون بوده است. بررسی بیشتر آشکار کرد که پنج بزرگ‌ترین ضرر 17 میلیون دلار است.

در آخرین به روز رسانی، ZachXBT که قبلا تایید شده دریافت پیام های متعدد از کاربران کیف پول در مورد وجوه از دست رفته آنها، تخمین زده می شود که کل وجوه دزدیده شده ممکن است از 35 میلیون دلار فراتر رفته باشد.

کیف پول اتمی، در یک بیانیه در 5 ژوئن، گفت که کمتر از 1 درصد از کاربران فعال ماهانه خود تحت تأثیر این اکسپلویت قرار گرفته اند. تیم پشتیبان سرویس کیف پول همچنین اضافه کرد که آخرین تراکنش تخلیه شده بیش از 40 ساعت پیش تایید شد. مطالبه که بوده است به چالش کشیده شد توسط چندین عضو جامعه

تاکنون هیچ برنامه ای برای جبران خسارت اعلام نشده است. کیف پول اتمی نتوانست علت اصلی را تعیین کند. در حالی که برخی از کاربران گزارش دادند که دارایی های دیجیتال آنها به دنبال به روز رسانی نرم افزار اخیر به سرقت رفته است، برخی دیگر نشان دادند که با وجود به روز رسانی نکردن به آخرین نسخه، تحت تأثیر قرار گرفته اند.

پرچم های قرمز قبلی

پس از این قسمت، یک افشای امنیتی از فوریه 2022 دوباره ظاهر شد که چندین آسیب‌پذیری امنیتی را در کیف پول اتمی ایجاد کرد.

تیم تحقیقاتی امنیتی Least Authority یک ممیزی امنیتی کامل در مارس 2021 انجام داد و ادعا کرد که آسیب‌پذیری‌هایی را در طراحی سیستم کیف پول کشف کرده است که کاربران را در معرض خطر جدی قرار می‌دهد.

این گزارش در ماه آوریل به اتمی تحویل داده شد. شرکت مشاوره امنیتی مستقر در برلین به این نتیجه رسید که اتمی برای آنها پاسخی ارسال کرده است که در آن به‌روزرسانی‌ها و پیشرفت‌های آنها هفت ماه بعد ذکر شده است، اما «تعداد قابل توجهی از مسائل و پیشنهادات حل نشده باقی مانده‌اند».

الف را صادر کرده بود هشدار “به شدت توصیه می شود” که تیم کیف پول اتمی فوراً کاربران را از آسیب پذیری های امنیتی موجود مطلع کند. حداقل مرجع اضافه شده،

علاوه بر این، تا زمانی که مسائل و پیشنهادات ذکر شده در گزارش به اندازه کافی اصلاح نشده باشد و کیف پول اتمی تحت بازرسی های امنیتی بعدی قرار نگیرد، ما قویاً از استقرار و استفاده از کیف پول اتمی خودداری می کنیم.