Las consecuencias del hackeo de Atomic Wallet, la wallet descentralizada, del fin de semana pasado continúan aumentando, con pérdidas totales que ascienden a $35 millones a medida que más víctimas reportan pérdidas. Las pérdidas estimadas iniciales eran de alrededor de $14 millones.

Según el último informe del investigador on-chain ZachXBT, la cantidad total robada en el hackeo de Atomic Wallet ha superado los $35 millones, con las víctimas más grandes, perdiendo 7,95 millones de USDT en la red TRON. «Las cinco mayores pérdidas representan $17M», informó el investigador.

Update: A new largest victim was found on Tron with 7.95M USDT stolen,

The five biggest losses account for $17M.

My graph has now surpassed $35M in total stolen. pic.twitter.com/eqfXkm9vlL

— ZachXBT (@zachxbt) June 4, 2023

El Hackeo de Atomic Wallet

El sábado 3 de junio, la cuenta oficial de Twitter de Atomic Wallet informó que estaban investigando una violación de la billetera. El anuncio decía:

«Hemos recibido informes de billeteras que han sido comprometidas. Estamos haciendo todo lo posible para investigar y analizar la situación. A medida que tengamos más información, la compartiremos en consecuencia».

We have received reports of wallets being compromised. We are doing all we can to investigate and analyse the situation. As we have more information, we will share it accordingly.

For any questions and concerns, contact [email protected]

— Atomic – Crypto Wallet (@AtomicWallet) June 3, 2023

Desde ese anuncio, el equipo no ha proporcionado ninguna actualización durante las siguientes 48 horas. Mientras tanto, los investigadores on-chain y los analistas de seguridad continuaron buscando la causa raíz y la cantidad robada en el incidente.

ZachXBT estimó inicialmente pérdidas de alrededor de $14 millones en Bitcoin (BTC), ETH, Tron (TRX), BSC, Carano (ADA), Ripple, Polkadot, Cosmos, Algo, Avax, XLM, LTC y Doge. Sin embargo, a medida que más víctimas reportaron sus pérdidas, la cantidad robada en Atomic aumentó alrededor de $35 millones, con varias pérdidas de seis cifras. En un tuit posterior, esperaba que la cantidad robada aumentara a $50 millones.

La falta de comunicación del equipo oficial llevó a muchos usuarios molestos a creer que se trataba de otro «rug pull». Sin embargo, el equipo oficial se conectó el lunes 5 de junio solo para anunciar que menos del 1% de los usuarios de la billetera habían sido afectados y que el equipo seguía investigando el incidente. El anuncio decía:

«En este momento, menos del 1% de nuestros usuarios activos mensuales han sido afectados/reportados. La última transacción drenada se confirmó hace más de 40 horas. La investigación de seguridad está en curso. Informamos las direcciones de las víctimas a los principales exchanges y a la analítica blockchain para rastrear y bloquear los fondos robados».

Atomic Wallet dijo que la última transacción ocurrió hace 40 horas, pero algunos usuarios de la billetera informaron transacciones incluso después de eso, lo que sugiere que el/los hacker/s aún tenían el control de los sistemas de la billetera incluso después de las supuestas 40 horas. Aun así, no hay informes auténticos de que la situación esté bajo control. Por lo tanto, no debería ser una sorpresa si la cantidad robada en el hackeo aumenta aún más.

Y todavía no se menciona la causa raíz. Un usuario de Twitter sospechó que Atomic Wallet tenía una «actualización maliciosa que envía tus claves privadas a un atacante una vez que abres la aplicación».

Seems like Atomic Wallet had a malicious update that sends your private keys to an attacker once you open the app.

The absolutely terrible response from the AW team leads me to believe this is a rug pull. Peoples are still being rugged right now and there's zero communication. pic.twitter.com/v67CJtedNc

— Joko ⚡️ (@jokoono) June 4, 2023

Atomic es una billetera descentralizada y no custodial con más de 5 millones de usuarios en todo el mundo. Como es no custodial, los usuarios son responsables de los activos almacenados en la billetera. Las víctimas están exigiendo un plan de compensación.

Sin embargo, según los términos y condiciones de la billetera, el desarrollador no acepta ninguna responsabilidad por los daños on-chain que sufran los usuarios. «En ningún caso, Atomic Wallet será responsable ante usted por daños que surjan de los servicios que superen los $50», dice sus términos de servicio.