TL;DR Kerusakan

  • Sekitar 50 klien Rusia dan CIS meluncurkan gugatan class action terhadap Atomic Wallet setelah pencurian kripto senilai $100 juta.

  • Pelanggaran tersebut memengaruhi lebih dari 5.500 akun; sebuah kelompok Ukraina mungkin telah mengatur pencurian tersebut, menantang kesalahan awal pada Grup Lazarus Korea Utara.

Sekelompok investor kaya raya dari Rusia dan Commonwealth of Independent States telah mengajukan gugatan class action terhadap Atomic Wallet menyusul pencurian senilai $100 juta yang membuat para investor terpukul. Gugatan hukum tersebut dikoordinasikan oleh pengacara Jerman Max Gutbrod dan Boris Feldman, salah seorang pendiri firma Destra Legal di Moskow.

Gutbrod, yang pernah menjadi mitra di Baker & McKenzie di Moskow selama lebih dari 20 tahun, telah menyatakan bahwa sekelompok pengacara saat ini mewakili 50 klien yang kehilangan total $12 juta setelah pelanggaran di Atomic Wallet dua bulan lalu. Ia menambahkan bahwa mereka sedang berupaya untuk mendapatkan kembali aset klien mereka dan berencana untuk mengajukan gugatan class action terhadap Atomic Wallet. Gutbrod juga menuduh bahwa perusahaan tersebut gagal memberikan informasi apa pun kepada klien mereka terkait peretasan atau melaporkannya ke polisi.

Pelanggaran keamanan besar-besaran menyebabkan kerugian yang belum pernah terjadi sebelumnya

Atomic Wallet, sebuah aplikasi untuk mengelola mata uang kripto di berbagai platform, mengalami pelanggaran signifikan pada awal Juni. Perusahaan yang berkantor pusat di Estonia, dengan lebih dari 5 juta pengguna, menemukan bahwa sebagian atau semua mata uang kripto di dompet mereka telah dihapus. Kerugian tersebut mencakup berbagai mata uang kripto seperti Bitcoin (BTC), Ether (ETH), Tether (USDT), Dogecoin (DOGE), Litecoin (LTC), BNB, dan polygon (MATIC). Lebih dari 5.500 dompet dikompromikan dalam peretasan tersebut, dengan klien kehilangan mata uang kripto senilai lebih dari $100 juta.

Alasan pelanggaran tersebut masih belum jelas, karena Atomic Wallet belum mengungkapkan secara spesifik penyelidikan teknisnya. Beberapa pakar telah menunjukkan potensi kelemahan dalam desain dompet, seperti kurangnya keacakan dalam pembuatan frasa pemulihan, yang memungkinkan peretas untuk "memaksa" masuk ke dompet. Yang lain telah menyarankan kemungkinan peretas memperoleh kunci dari data transaksi atau mengeksploitasi kerentanan dalam infrastruktur produsen dompet.

Dompet Atom Hadapi Pertempuran Hukum karena Banyaknya Pertanyaan Mengenai Pelaku Pencurian

Awalnya, geng kriminal Korea Utara Lazarus Group disalahkan atas serangan terhadap Atomic Wallet. Namun, Feldman menegaskan bahwa kelompok Ukraina lebih mungkin mengatur pencurian tersebut. Destra bekerja sama dengan pakar analisis blockchain Match Systems untuk melakukan investigasi atas nama investor, dan jejak keterlibatan kelompok peretas Ukraina telah ditemukan.

Kepala eksekutif Atomic Wallet, Konstantin Gladych, telah menyatakan bahwa perusahaan tersebut bekerja sama dengan lembaga penegak hukum di Estonia dan Kazakhstan. Akan tetapi, klaim perusahaan bahwa "kurang dari 0,1%" pengguna aplikasi terkena dampak pencurian tersebut telah dicemooh oleh banyak klien daring.