Selon les experts en cybersécurité, les utilisateurs d’Atomic Wallet ont été victimes d’un vol de plus de 35 millions de dollars sur leur portefeuille de cryptomonnaies. L’équipe d’Atomic rapporte qu’elle mène actuellement une enquête pour identifier les vulnérabilités ayant conduit à cette attaque.
Atomic Wallet : Objet d’une attaque à +35 millions de dollars
Apparemment, les week-ends sont des moments propices pour les hackers qui ciblent les plateformes de cryptomonnaies. Le week-end dernier, un attaquant a exploité une faille dans le mécanisme de glissement (slippage) de Jimbos, un protocole DeFi d’Artibrum, pour dérober 7,5 millions à la plateforme. Ce week-end, le portefeuille en ligne Atomic Wallet a été attaqué.
Selon l’expert en cybersécurité ZachXBT, des pirates informatiques ont dérobé plus de 35 millions aux utilisateurs d’Atomic Wallet. L’attaque aurait commencé le 2 juin. Selon les recherches de l’expert, un seul utilisateur aurait perdu 7,95 millions de USDT lors du hack.
Cependant, les causes de cette attaque n’ont pas encore été identifiées. Les responsables du portefeuille ont signalé qu’ils enquêtent sur la situation pour trouver la source de l’attaque.
Dans un communiqué, Atomic Wallet a déclaré : “L’équipe d’assistance recueille les adresses des victimes. Nous sommes en contact avec les principales bourses et les sociétés d’analyse de la blockchain afin de retracer et bloquer les fonds volés.”
Néanmoins, en tant que portefeuille non-custodial décentralisé, Atomic n’a pas d’obligation légale de rembourser les clients en cas de pertes. Sur son site, il précise : “En aucun cas Atomic Wallet ne sera responsable envers vous des dommages résultant des services dépassant 50 dollars.”
Mais d’où viendrait le problème ?
Selon des éléments provenant du canal Telegram lié à Atomic Wallet, certains utilisateurs ont souligné que le piratage pourrait être dû à une version obsolète d’une dépendance logicielle. Cependant, il s’avère que les responsables de la plateforme étaient déjà conscients des potentielles failles de leur système.
Un utilisateur Twitter sous le pseudonyme @tayvano a partagé un ancien billet de blog de la société de sécurité blockchain Least Authority, qui avait alerté sur d’importants problèmes dès février 2022, mais Atomic Wallet n’a pris aucune mesure face aux failles présentes dans leur système.
Morale de l’histoire : Atomic, victime de son ignorance voulue.
Avis de non-responsabilité
Avis de non-responsabilité : Conformément aux directives de The Trust Project, BeInCrypto s'engage à fournir des informations impartiales et transparentes. Cet article vise à fournir des informations exactes et pertinentes. Toutefois, nous invitons les lecteurs à vérifier les faits de leur propre chef et à consulter un professionnel avant de prendre une décision sur la base de ce contenu.