根據著名鏈上偵探 ZachXBT 的分析,自 6 月 2 日以來,Atomic Wallet 的加密貨幣資產損失總計至少 3,500 萬美元。
Atomic Wallet 在全球擁有超過 500 萬用戶。該平台將資產儲存的責任交給用戶,但由於代幣被盜、交易歷史記錄被刪除,甚至整個加密貨幣投資組合被盜,目前正面臨嚴格審查。
因追蹤被盜加密資金和協助被駭項目而聞名的匿名 Twitter 用戶 ZachXBT 擔心這次攻擊的規模,預計總損失可能超過 5,000 萬美元。儘管 Atomic Wallet 聲稱正在調查這起事件,但受害者對該平台缺乏提供具體資訊表示沮喪。
這次洩漏暴露了去中心化錢包的脆弱性,因為用戶只能努力應對被盜資產的後果。 Atomic Wallet 的服務條款明確規定,該平台對其用戶遭受的鏈上損害不承擔任何責任,並將其責任上限限制在 50 美元。
Atomic Wallet 團隊對這起事件一直守口如瓶,迄今只發布了兩份官方通訊。在最近的一條推文中,支援團隊提到收集受害者地址並聯繫主要交易所和區塊鏈分析公司以追蹤和阻止被盜資金。
更新:調查仍在與領先的安全公司共同努力進行中。該團隊正在研究可能的攻擊媒介。尚未確認任何資訊。聯繫了主要交易所和區塊鏈分析公司…
— Atomic – 加密錢包 (@AtomicWallet) 2023 年 6 月 4 日
然而,聯繫過 Atomic Wallet 的受害者卻遭到了有關其互聯網提供商、虛擬專用網絡 (VPN) 使用以及助記詞存儲等問題的轟炸。
Telegram 社群管道內的猜測表明,漏洞可能源自過時的依賴套件,該套件概述了程式活動與執行它們所需的程式庫之間的關係。
這次駭客攻擊加入了越來越多的加密貨幣外洩事件,其中包括價值 750 萬美元的 Jimbos 協議漏洞,以及 5 月奪取 Tornado Cash 治理控制權的惡意提案。根據 Chainaanalysis 的報告,加密貨幣駭客在 2022 年竊取了驚人的 38 億美元,主要是透過針對北韓相關攻擊的去中心化金融協議。
Atomic Wallet 在日益擔憂的情況下參與調查
在安全漏洞曝光以及隨後導致用戶數百萬美元的加密貨幣損失之後,Atomic Wallet 受到了嚴格的審查。隨著加密社群內部擔憂的加劇,該平台承認了這一妥協,並誓言調查導致大規模駭客攻擊的明顯漏洞。
Atomic Wallet 加密貨幣錢包的下載量超過 500 萬次,最初由執行長 Konstantin Gladych(同時也是 Changelly.com 的執行長)於 2017 年推出,名為 Atomic Swap。儘管其歷史悠久,但該平台的安全措施仍受到質疑。審計公司 Least Authority 於 2021 年 2 月發出危險信號,稱 Atomic 錢包「在保護用戶資產和私人資料方面不夠安全」。
Atomic Wallet 雖然目前無法確認攻擊的確切性質,但向用戶保證,它正在與領先的安全公司努力合作調查此漏洞。該平台還聯繫了分析公司和交易所,尋求協助追蹤被盜資金。
推特上的一些受害者聲稱設法及時將資金轉移到不同的錢包,避免了任何損失。然而,許多其他人對失去全部加密貨幣資產感到遺憾。
隨著駭客攻擊的影響逐漸顯現,在 Uniswap 等去中心化交易所進行交易的 Atomic Wallet 的 ERC-20 代幣 AWC 出現了大幅下降。根據 CoinGecko 的數據,該代幣的價格目前在過去 24 小時內下跌了 13% 以上,至 0.22 美元,較 2021 年 5 月的歷史高點 7.26 美元下跌了 96%。
與前幾年相比,加密貨幣行業的攻擊數量有所增加。 2023 年第一財季,Immunefi 的研究顯示,73 起事件中總計 4.4 億美元被盜,其中駭客攻擊佔資金損失的 95%。
儘管追回損失的資金仍充滿挑戰,但仍有一線希望。 ZachXBT 在 Jito Labs 的化名執行長 Buffalo 和 MEV 基礎設施公司的一名員工的協助下,成功追回了價值 100 萬美元的資金。布法羅對公開透露他們的方法持謹慎態度,認為他們的解決方案可能會幫助其他受害者。
強烈感謝 @buffalu__ @brian_smith_0 幫助我們成功地從 Atomic 錢包黑客那裡為其中一名受害者拯救了 100 萬美元。
- ZachXBT (@zachxbt) 2023 年 6 月 4 日
原子錢包駭客事件無疑讓加密貨幣社群感到不安,並讓受害者感到震驚。隨著調查的進展,用戶焦急地等待 Atomic Wallet 更新其糾正安全漏洞和減輕進一步損失的努力。
