Atomic указал 4 возможные причины своего взлома, однако идентифицировать причину массовых взломов команде разработчиков так и не удалось.
Пострадавший от массового взлома 3 июня Atomic Wallet, пытается сузить круг возможных причин своего взлома. В официальном заявлении разработчики отметили 4 возможные причины взлома:
- Заранее вирусами на пользовательских устройствах
- Внедрение вредоносного кода
- Атака «человек посередине»
- Нарушение инфраструктуры
При атаке «человек посередине» злоумышленники перехватывают связь между двумя сторонами, такими как кошелек Atomic и пользователь, для кражи информации. Однако разработчики отметили, что это лишь возможные из вариантов, круг которых они сократили. Atomic Wallet добавил, что из-за того, что компания не хранит закрытые ключи пользователей, процесс расследования значительно усложняется.
После длительного молчания, команда разработчиков ответила на многие вопросы, которые интересовали сообщество. Как заявила команда Atomic Wallet, получив уведомление о взломе, команда незамедлительно изменила доступ к своими серверам и приостановила выпуск и обновление своего приложения. Позднее Atomic Wallet привлекла Chainalysis и Crystal для проведения расследования и помощи. Отчет Chainalysis выявил, что пользователи утратили более 100 миллионов долларов в результате атаки. По данным Atomic Wallet украденные средства отмываются через различные сервисы и криптомиксеры. В ходе расследования и сотрудничества с биржами, удалось заморозить 1 миллион украденных средств, дальнейшее расследование продолжается.
