North Korean hacker lấy hơn 100 triệu USD từ người dùng Atomic Wallet

Theo Elliptic, một công ty phân tích chuỗi khối, ước tính có khoảng 5.500 ví tiền điện tử đã bị ảnh hưởng bởi cuộc tấn công.

Atomic Wallet, một ví phi tập trung, đã bị tấn công bởi một vụ khai thác đáng kinh ngạc , dẫn đến việc người dùng báo cáo tổn thất toàn bộ danh mục đầu tư tiền điện tử của họ. Vi phạm không lường trước này đã gây ra làn sóng chấn động trong cộng đồng tiền điện tử, vì tiền đề cơ bản của Atomic Wallet dựa vào việc người dùng chịu hoàn toàn trách nhiệm lưu trữ tài sản của họ một cách an toàn. 

Theo một phân tích được thực hiện bởi Elliptic, thiệt hại từ  vụ cướp Atomic Wallet  hiện đã tăng vọt lên hơn 100 triệu USD. Con số đáng báo động này nhấn mạnh mức độ nghiêm trọng của cuộc tấn công, ước tính đã xâm phạm khoảng 5.500 ví tiền điện tử.

Bất chấp mức độ nghiêm trọng của vụ việc, Atomic Wallet vẫn chưa đưa ra bất kỳ lời giải thích nào về nguyên nhân gốc rễ của những tổn thất đáng kể này. Điều này đã dẫn đến mối lo ngại gia tăng từ những người dùng thất vọng, những người đang hồi hộp chờ đợi sự làm rõ và trấn an từ công ty. Trong khi đó, tại thời điểm xuất bản, cập nhật cuối cùng của công ty trên Twitter là vào ngày 7 tháng Sáu. 

Người dùng Ví Atomic thất vọng đã lên Twitter để bày tỏ sự khó chịu của họ đối với cách công ty xử lý vấn đề. Người dùng Twitter Ezra Carlson đã chia sẻ, gắn thẻ Atomic Wallet, “tại sao AM không trả lời thẳng thắn cho tôi về lý do tại sao họ không cảnh báo tôi, biết rõ rằng họ đang bị tấn công, rằng việc sử dụng AM vào tuần trước là không an toàn Tôi đã thực hiện chuyển khoản vào ví của mình sau đó đã bị hack.”

@AtomicWallet why won't AM give me a straight answer about why they didn't warn me, knowing full well that they were being hacked, that it was not safe to use AM last week before I made a transfer to my wallet that was then hacked.

— Ezra Carlson (@ezziecarlson) June 13, 2023

Một người dùng khác, “Real Deal Crypto,” đã chỉ trích Atomic Wallet vì thiếu các bản cập nhật liên quan đến tình huống, nói rằng, “Cập nhật lần cuối của bạn là năm ngày trước – NGHIÊM TÚC?!?!”

@AtomicWallet Your last update was five days ago – SERIOUSLY?!?!

— RealDealCrypto (@hokiefan691S) June 13, 2023

Vào ngày 3 tháng 6, Atomic Wallet đã thừa nhận các báo cáo về ví bị xâm phạm trong một tweet nhưng đã hạ thấp tác động, nói rằng “dưới 1%” cơ sở người dùng của nó đã bị ảnh hưởng. Tuy nhiên, tổng số thiệt hại đáng kinh ngạc cho thấy một sự vi phạm đáng kể.

At the moment less than 1% of our monthly active users have been affected/reported. Last drained transaction was confirmed over 40h ago.

Security investigation is ongoing. We report victim addresses to major exchanges & blockchain analytics to trace and block the stolen funds.

— Atomic – Crypto Wallet (@AtomicWallet) June 5, 2023

Elliptic đã liên kết vụ trộm với Tập đoàn Lazarus khét tiếng , được cho là chịu trách nhiệm đánh cắp hơn 2 tỷ USD tài sản tiền điện tử thông qua nhiều vụ trộm khác nhau. Theo Elliptic, tiết lộ này đánh dấu lần đầu tiên một vụ trộm tiền điện tử quan trọng được quy kết công khai cho Tập đoàn Lazarus kể từ khi họ  khai thác 100 triệu USD trên Horizon Bridge vào tháng 6 năm 2022.

Sau vụ trộm, Elliptic chia sẻ rằng họ đang hợp tác với các nhà điều tra và sàn giao dịch quốc tế, đồng thời huy động các nguồn lực của mình để thu hồi tài sản bị đánh cắp. Những nỗ lực của công ty được cho là đã dẫn đến việc đóng băng số tiền bị đánh cắp trị giá hơn 1 triệu USD cho đến nay. Tuy nhiên, công ty phân tích chuỗi khối lưu ý rằng “để đối phó với việc đóng băng các khoản tiền này, kẻ trộm đã bắt đầu thay đổi hành vi của chúng. Đặc biệt, họ đã chuyển sang sàn giao dịch Garantex có trụ sở tại Nga để rửa tài sản bị đánh cắp.”

Cuộc tấn công gần đây tham gia vào một loạt các vi phạm đáng chú ý, bao gồm cả việc khai thác Giao thức Jimbos gần đây , dẫn đến khoản lỗ 7,5 triệu USD và một đề xuất ác ý đã chiếm quyền kiểm soát quản trị của Tornado Cash vào tháng Năm. Theo một báo cáo của Chainalysis, ước tính rằng các tin tặc tiền điện tử đã bỏ trốn với số tiền đáng kinh ngạc là 3,8 tỷ USD vào năm 2022, với một phần đáng kể là do các cuộc tấn công liên quan đến Triều Tiên và một số lượng lớn các vụ khai thác nhắm vào các giao thức tài chính phi tập trung.