TL;DR Desglose
Aproximadamente 50 clientes rusos y de la CEI iniciaron una demanda colectiva contra Atomic Wallet después de un robo de criptomonedas de 100 millones de dólares.
La violación afectó a más de 5.500 cuentas; un grupo ucraniano puede haber orquestado el robo, lo que cuestiona la culpa inicial del Grupo Lazarus de Corea del Norte.
Un grupo de inversores de alto poder adquisitivo de Rusia y la Comunidad de Estados Independientes ha presentado una demanda colectiva contra Atomic Wallet tras un robo de 100 millones de dólares que ha dejado a los inversores conmocionados. La acción legal está siendo coordinada por el abogado alemán Max Gutbrod y Boris Feldman, cofundador de la firma moscovita Destra Legal.
Gutbrod, que fue socio de Baker & McKenzie en Moscú durante más de 20 años, ha declarado que un grupo de abogados representa actualmente a 50 clientes que perdieron una suma colectiva de 12 millones de dólares tras una vulneración de seguridad en Atomic Wallet hace dos meses. Añadió que están trabajando para recuperar los activos de sus clientes y planean presentar una demanda colectiva contra Atomic Wallet. Gutbrod también alegó que la empresa no proporcionó ninguna información a sus clientes sobre el hackeo ni lo informó a la policía.
Una violación masiva de la seguridad provoca pérdidas sin precedentes
Atomic Wallet, una aplicación para gestionar criptomonedas en varias plataformas, sufrió una importante vulneración a principios de junio. La empresa, con sede en Estonia y más de 5 millones de usuarios, descubrió que se habían eliminado algunas o todas las criptomonedas de sus billeteras. Las pérdidas incluyeron varias criptomonedas como Bitcoin (BTC), Ether (ETH), Tether (USDT), Dogecoin (DOGE), Litecoin (LTC), BNB y Polygon (MATIC). Más de 5.500 billeteras se vieron comprometidas en el ataque y los clientes perdieron más de 100 millones de dólares en criptomonedas.
El motivo de la vulneración de seguridad no está claro, ya que Atomic Wallet aún no ha revelado los detalles de su investigación técnica. Algunos expertos han señalado posibles fallos en el diseño de la billetera, como la falta de aleatoriedad en la generación de frases de recuperación, lo que permite a los piratas informáticos entrar en las billeteras por la fuerza. Otros han sugerido la posibilidad de que los piratas informáticos obtengan claves de los datos de las transacciones o exploten vulnerabilidades en la infraestructura del fabricante de la billetera.
Atomic Wallet enfrenta una batalla legal mientras surgen interrogantes sobre los autores del robo
Inicialmente, se culpó a la banda criminal norcoreana Lazarus Group por el ataque a Atomic Wallet. Sin embargo, Feldman sostiene que es más probable que un grupo ucraniano haya orquestado el robo. Destra está trabajando con los expertos en análisis de blockchain Match Systems para realizar una investigación en nombre de los inversores y se han encontrado rastros de la participación de grupos de piratas informáticos ucranianos.
El director ejecutivo de Atomic Wallet, Konstantin Gladych, ha declarado que la empresa está cooperando con las fuerzas del orden de Estonia y Kazajistán. Sin embargo, la afirmación de la empresa de que “menos del 0,1%” de los usuarios de la aplicación se vieron afectados por el robo ha sido recibida con burla por muchos clientes en línea.