Los usuarios de Atomic Wallet se quedaron con ganas de más respuestas, a pesar de que el proveedor de billetera descentralizada finalmente publicó una "declaración de evento" completa sobre el exploit de junio, que algunos estiman que ha generado pérdidas de hasta $100 millones.
En una publicación de blog del 20 de junio, la primera actualización importante de la empresa desde el exploit del 3 de junio, Atomic Wallet afirmó que no ha habido nuevos casos confirmados después de los informes iniciales del hack.
Ha reiterado que "menos del 0,1%" de los usuarios de la aplicación se vieron afectados. Atomic Wallet ha hecho el reclamo al menos una vez antes en un tweet del 5 de junio ahora eliminado. Esta cifra todavía es rechazada por muchos en línea.
Atomic Wallet no señaló qué condujo exactamente al exploit, solo describió las cuatro causas más "probables", incluido un virus en los dispositivos de los usuarios, una violación de la infraestructura, un ataque de intermediario o la inyección de código malicioso.
Sin embargo, ninguno de estos escenarios "está confirmado como potencialmente causante de violaciones masivas", dijo Atomic Wallet, añadiendo que su "infraestructura de seguridad ha sido actualizada".
Además, Atomic Wallet dijo que se está trabajando en una actualización de la aplicación para aumentar la seguridad, la cual es verificada "por auditores externos".
Sin embargo, han surgido preguntas en torno a ciertos aspectos de la declaración del 20 de junio.
Yevhenii Bezuhlyi, exdirector de auditoría de contratos inteligentes de la empresa de ciberseguridad Hacken, preguntó quiénes son los "auditores externos" mencionados y dónde pueden encontrar los usuarios sus declaraciones.
Ouriel Ohayon, director ejecutivo del proveedor de billeteras rival ZenGo, preguntó por qué Atomic Wallet necesitaba actualizar su infraestructura de seguridad y qué sucedió para tomar tal medida.
Otros destacaron la amplia gama de probabilidades planteadas por la empresa como prueba de que no estaba más cerca de comprender cómo se produjo el exploit.
Atomic Wallet dijo que puede ver el lavado y la mezcla de fondos de los usuarios, la mayoría de los cuales siguen siendo rastreables. Ha contratado la ayuda de las empresas de análisis de blockchain Chainalysis y Crystal Blockchain. Dijo que la investigación aún está en curso.
Chainalysis le dijo a Cointelegraph que no puede comentar sobre su trabajo o hallazgos relacionados con Atomic Wallet.
Cointelegraph se puso en contacto con Atomic Wallet para aclarar aspectos de su declaración. También se contactó a Crystal Blockchain para comentar sobre sus hallazgos relacionados con Atomic Wallet.