Atomik Cüzdan Hack Kayıpları 35 Milyon Doları Aştı, Zincir Dedektiflik Raporları

Zincirdeki hafiye Zachxbt'nin analizine göre, 2 Haziran'dan bu yana Atom Cüzdan kullanıcılarından en az 35 milyon dolar değerinde kripto varlık çalındı. En büyük beş kayıp 17 milyon dolar.

Twitter'daki Atomic Wallet'a göre, saldırının nedeni araştırılıyor. Belirteçlerin kaybolduğuna, işlem geçmişlerinin silindiğine ve hatta tüm kripto portföylerinin çalındığına dair raporlar ortaya çıktı.

Kripto çalınan fonların izini sürmek ve saldırıya uğramış projelere yardım etmekle tanınan takma adı Twitter ZachXBT tarafından yürütülen bağımsız bir soruşturma, en büyük kurbanın Tether'da 7,95 milyon dolar kaybettiğini buldu. ZachXBT, ”50 milyon doları geçebileceğini düşünün. Ne yazık ki giderek daha fazla kurban bulmaya devam edin" yorumunu yaptı.

Atomic Wallet, dünya çapında 5 milyondan fazla kullanıcıya sahip olduğunu iddia ediyor. Cointelegraph, şu anda güvenlik ihlalinin kurbanı olan uzun süredir Atomik bir müşteriyle konuştu. Böcek ödül programlarından alınan kripto varlıklarında yaklaşık 1 milyon dolar kaybeden Türk vatandaşı Emre, ”Mesleğim gereği siber güvenlik uzmanı olduğum için kendimi çok kötü hissettim" dedi. Çalınan jetonları arasında Bitcoin, Dogecoin, Litecoin, Ether, USDT, USDC, BNB ve MATİK var.

Emre, ”Araştırdıklarını söylüyorlar ama henüz somut bir şeyleri yok" diye devam etti. Atom Cüzdan'da tutulan fonlar, Türkiye'de bir siber güvenlik firmasının kurulmasına yönelikti.

Atomic, özel olmayan, merkezi olmayan bir cüzdandır, yani kullanıcılar uygulamada depolanan varlıklardan sorumludur. Her zamanki gibi, Hizmet Şartları, kullanıcıların uğradığı zincir içi zararlar için herhangi bir sorumluluk kabul etmemektedir. Bir alıntı, ”Atomic Wallet, 50 doları aşan hizmetlerden kaynaklanan zararlardan hiçbir koşulda size karşı sorumlu olmayacaktır" diyor.

Atomic Wallet tarafından şimdiye kadar kullanıcılara sağlanan çok az bilgi var. "Destek ekibi kurban adreslerini topluyor. Çalınan fonların izini sürmek ve engellemek için büyük borsalara ve blockchain analiz şirketlerine ulaştı, "dedi Atomic'in ekibi, ikinci resmi iletişimi olan 4 Haziran'dan bir tweet'te.

Atomic ile iletişime geçenlerden, internet sağlayıcıları, sanal özel ağların (VPN'ler) kullanımı ve temel ifadelerin depolanması hakkında 20'den fazla soruyu yanıtlamaları istendi.

Telegram'ın topluluk kanallarında, bazıları istismarın eski bir bağımlılık paketinden kaynaklanabileceğine dikkat çekti. Bağımlılık paketleri, gerçekleştirilmeleri gereken sıra ve bu etkinlikleri gerçekleştirmek için gereken kitaplıklar da dahil olmak üzere bir program içinde gerçekleştirilecek etkinlikler arasındaki ilişkiyi tanımlar.

Saldırı, büyüyen bir kripto hack listesine katılıyor. En son vakalar arasında Jimbos Protokolü 7,5 milyon dolarlık istismar ve Mayıs ayında Tornado Cash'in yönetimini devralan kötü niyetli bir teklif yer alıyor. Bir Chainalysis raporu, kripto bilgisayar korsanlarının geçen yıl, çoğunlukla merkezi olmayan finans protokollerini kullanan Kuzey Kore bağlantılı saldırılar yoluyla 3,8 milyar dolar çaldığını tahmin ediyor.

Cointelegraph, Atomic Cüzdan'a ulaştı, ancak hemen bir yanıt alamadı.

Kaynak: cointelegraph.com