アトミックウォレットのハッキング被害額が3,500万ドルを超え、オンチェーンの調査員が報告しました

6月2日以降、オンチェーン調査者のZachXBTによる分析によると、少なくとも3500万ドル相当の暗号資産がAtomic Walletのユーザーから盗まれました。最大の5つの損失は1700万ドルを占めています。

Twitter上のAtomic Walletによると、攻撃の原因は調査中です。トークンが失われ、トランザクション履歴が消去され、さらには全体的な暗号ポートフォリオが盗まれるという報告が出ています。

トレースされた盗まれた暗号資産を追跡し、ハッキングされたプロジェクトを支援することで知られる匿名のTwitterユーザーであるZachXBTによる独立調査によると、最大の被害者はTether（USDT）で795万ドルを失いました。ZachXBTは、「50億ドルを超える可能性がある。残念ながら、ますます多くの被害者が見つかっている」とコメントしています。

• アトミックウォレットが悪用され、ユーザーはポートフォリオ全体の損失を報告しています
• ホエールのARB蓄積がDeFiトークンの勢いを再燃させる- その理由はこちら
• プライバシーに焦点を当てたAleoブロックチェーンは、メインネットのローンチに向けて新しいウォレットを取得しました

Atomic Walletは、世界中に500万人以上のユーザーを抱えていると称しています。Kocooは、セキュリティ侵害の被害者になった長年のAtomicのクライアントと話をしました。トルコ在住のEmreは、「私はプロのサイバーセキュリティ専門家なので、ひどく感じました」と語り、バグバウンティプログラムから受け取った暗号資産でほぼ100万ドルを失いました。彼の盗まれたトークンには、Bitcoin（BTC）、Dogecoin（DOGE）、Litecoin（LTC）、Ethereum（ETH）、USDT、USD Coin（USDC）、Binance Coin（BNB）、そしてPolygon（MATIC）が含まれます。

「調査中だと言っていますが、まだ何も具体的なことはありません」とEmreは続けました。Atomic Walletで保持されている資金は、トルコのサイバーセキュリティ企業の設立を目的としていました。

Atomicは非保管型分散型ウォレットであり、ユーザーがアプリケーションに保管されている資産に責任を負うことを意味します。通常、利用規約では、ユーザーが被ったオンチェーンの損害に対していかなる責任も負わないことが規定されています。「Atomic Walletは、サービスに起因する損害について、あなたに対して50ドルを超える賠償責任を負うことはありません」という一節があります。

更新：主要なセキュリティ企業との共同作業による調査はまだ続いています。チームは可能な攻撃ベクトルに取り組んでいます。確認されたことはありません。サポートチームは被害者のアドレスを収集しています。主要な取引所やブロックチェーン解析企業に連絡しました…

— Atomic – Crypto Wallet (@AtomicWallet) June 4, 2023

Atomic Walletからユーザーへの情報提供はほとんどありません。 「サポートチームは被害者のアドレスを収集しています。主要な取引所やブロックチェーン解析企業に連絡し、盗まれた資金を追跡してブロックするための作業を進めています」と、6月4日のツイートでAtomicのチームは2回目の公式コミュニケーションを行いました。

Atomicに連絡した人々は、20以上のインターネットプロバイダー、仮想プライベートネットワーク（VPN）の使用状況、シードフレーズの保管方法について回答するよう求められました。

Telegramのコミュニティチャンネルでは、古い依存関係パッケージから攻撃が発生した可能性があると指摘する人もいました。依存関係パッケージは、プログラム内で実行するアクティビティ間の関係、実行する順序、およびこれらのアクティビティを実行するために必要なライブラリを説明するものです。

この攻撃は、暗号のハックの増加リストに加わりました。最近の事例には、Jimbos Protocolの750万ドルの攻撃や、5月にTornado Cashのガバナンスを乗っ取った悪意のある提案が含まれます。Chainalysisの報告書によると、暗号のハッカーたちは、主に分散型ファイナンスプロトコルを悪用して北朝鮮関連の攻撃を行い、昨年38億ドルを盗み出しました。

KocooはAtomic Walletに連絡しましたが、即座には返答がありませんでした。

Magazine: Should crypto projects ever negotiate with hackers? Probably

We will continue to update Kocoo; if you have any questions or suggestions, please contact us!