تكبدت Atomic Wallet خسائر إجمالية لا تقل عن 35 مليون دولار في أصول العملات المشفرة منذ 2 يونيو، وفقًا لتحليل أجراه المحقق الشهير ZachXBT.
تفتخر Atomic Wallet بقاعدة مستخدمين تضم أكثر من 5 ملايين فرد حول العالم. وتواجه المنصة الآن، التي تضع مسؤولية تخزين الأصول على مستخدميها، تدقيقًا مكثفًا بسبب الرموز المميزة المسروقة، وتاريخ المعاملات الممحاة، وحتى سرقة محافظ العملات المشفرة بأكملها.
نظرًا لقلقه من حجم الهجوم، يتوقع ZachXBT، وهو مستخدم تويتر باسم مستعار يشتهر بتتبع أموال العملات المشفرة المسروقة ومساعدة المشاريع المخترقة، أن يتجاوز إجمالي الخسائر 50 مليون دولار. على الرغم من ادعاءات Atomic Wallet بأنها تحقق في الحادث، فقد أعرب الضحايا عن إحباطهم بسبب عدم وجود معلومات محددة تقدمها المنصة.
لقد كشفت عملية الاختراق عن هشاشة المحافظ اللامركزية، إذ يجد المستخدمون أنفسهم مضطرين للتعامل مع تداعيات الأصول المسروقة. وتنص شروط خدمة Atomic Wallet صراحةً على أن المنصة لا تتحمل أي مسؤولية عن الأضرار المسجلة على السلسلة التي يتعرض لها مستخدموها، وتقتصر مسؤوليتها على حد أقصى يبلغ 50 دولارًا.
ظل فريق Atomic Wallet متكتمًا نسبيًا بشأن الحادثة، إذ لم تصدر سوى رسالتين رسميتين حتى الآن. وفي تغريدة حديثة، ذكر فريق الدعم أنه يجمع عناوين الضحايا ويتواصل مع منصات التداول الكبرى وشركات تحليلات البلوكشين لتتبع الأموال المسروقة وحظرها.
تحديث: التحقيق لا يزال جاريًا في جهد مشترك مع شركات الأمن الرائدة. يعمل الفريق على تحديد مسارات الهجوم المحتملة. لم يتم تأكيد أي شيء بعد. فريق الدعم يجمع عناوين الضحايا. تم التواصل مع منصات التداول الكبرى وشركات تحليلات البلوكشين…
— Atomic – Crypto Wallet (@AtomicWallet) June 4, 2023
ومع ذلك، فإن الضحايا الذين تواصلوا مع Atomic Wallet انهالت عليهم الأسئلة المتعلقة بمزودي خدمة الإنترنت الذين يستخدمونهم، واستخدام الشبكات الخاصة الافتراضية (VPN)، وتخزين عبارات الاسترداد.
تشير التكهنات داخل قنوات مجتمع تيليجرام إلى أن الاستغلال قد يكون ناتجًا عن حزمة اعتماد قديمة، والتي توضح العلاقة بين أنشطة البرنامج والمكتبات المطلوبة لتنفيذها.
ينضم هذا الاختراق إلى قائمة متزايدة من الانتهاكات الأمنية في عالم العملات المشفرة، بما في ذلك استغلال بروتوكول Jimbos بقيمة 7.5 مليون دولار، واقتراح خبيث استولى على السيطرة على حوكمة Tornado Cash في مايو. ووفقًا لتقرير من Chainalysis، سرق قراصنة العملات المشفرة مبلغًا مذهلًا قدره 3.8 مليار دولار في عام 2022، وذلك أساسًا عبر بروتوكولات التمويل اللامركزي التي استُهدفت في هجمات مرتبطة بكوريا الشمالية.
تجري Atomic Wallet تحقيقًا وسط تصاعد المخاوف
عقب الكشف عن الخرق الأمني وما تلاه من خسارة ملايين الدولارات من عملات المستخدمين المشفرة، تخضع Atomic Wallet لتدقيق شديد. ومع تصاعد المخاوف داخل مجتمع العملات المشفرة، تقر المنصة بالاختراق وتتعهد بالتحقيق في الثغرة الواضحة التي أدت إلى هذا الهجوم الضخم.
تم إطلاق محفظة العملات المشفرة Atomic Wallet، التي تجاوز عدد تنزيلاتها 5 ملايين، لأول مرة في عام 2017 تحت اسم Atomic Swap على يد الرئيس التنفيذي كونستانتين غلاديتش، الذي يشغل أيضًا منصب الرئيس التنفيذي لـ Changelly.com. وعلى الرغم من عمرها الطويل، فقد أثيرت تساؤلات حول إجراءات الأمان الخاصة بالمنصة. ففي فبراير 2021، أطلقت شركة التدقيق Least Authority تحذيرات، قائلة إن Atomic Wallet "غير آمنة بما يكفي لحماية أصول المستخدمين وبياناتهم الخاصة".
تؤكد Atomic Wallet، رغم عدم قدرتها حتى الآن على تأكيد الطبيعة الدقيقة للهجمات، لمستخدميها أنها تعمل بجد مع شركات الأمن الرائدة للتحقيق في الاختراق. كما تواصلت المنصة مع شركات التحليلات ومنصات التداول للمساعدة في تتبع الأموال المسروقة.
يزعم بعض الضحايا على تويتر أنهم تمكنوا من نقل أموالهم إلى محافظ مختلفة في الوقت المناسب، متجنبين أي خسائر. ومع ذلك، يندب كثيرون آخرون خسارة جميع حيازاتهم من العملات المشفرة.
ومع انكشاف تداعيات الاختراق، شهد الرمز ERC-20 الخاص بـ Atomic Wallet، وهو AWC والمتداول في المنصات اللامركزية مثل Uniswap، انخفاضًا ملحوظًا. ووفقًا لـ CoinGecko، فقد تراجع حاليًا بأكثر من 13% إلى 0.22 دولار خلال الساعات الأربع والعشرين الماضية، ويُمثل سعر الرمز انخفاضًا مذهلًا بنسبة 96% عن أعلى مستوى تاريخي له البالغ 7.26 دولار في مايو 2021.
شهد قطاع العملات المشفرة ارتفاعًا في الهجمات مقارنة بالسنوات السابقة. ففي الربع المالي الأول من عام 2023، كشفت أبحاث Immunefi عن سرقة إجمالية بلغت 440 مليون دولار عبر 73 حادثة، حيث شكلت عمليات الاختراق 95% من الأموال المفقودة.
ورغم أن استرداد الأموال المفقودة لا يزال صعبًا، إلا أن هناك بصيص أمل. فقد تمكن ZachXBT، بمساعدة الرئيس التنفيذي المستعار لشركة Jito Labs الملقب Buffalo وموظف من شركة بنية تحتية لـ MEV، من المساعدة في استرداد أموال بقيمة مليون دولار. ويعتقد Buffalo، مع حرصه على عدم الكشف عن منهجيته علنًا، أن الحل الذي توصلوا إليه قد يساعد ضحايا آخرين أيضًا.
تحية كبيرة لـ @buffalu__ @brian_smith_0 لمساعدتنا بنجاح في استرداد مليون دولار من مخترق Atomic Wallet لصالح أحد الضحايا.
— ZachXBT (@zachxbt) June 4, 2023
لا شك أن اختراق Atomic Wallet قد هز مجتمع العملات المشفرة وترك الضحايا في حالة صدمة. ومع تقدم التحقيقات، يترقب المستخدمون بقلق تحديثات Atomic Wallet بشأن جهودها لمعالجة الخرق الأمني والتخفيف من الخسائر الإضافية.