اکسپلویت کیف پول Atomic منجر به ضرر 35 میلیون دلاری می شود

Atomic wallet چیست؟

‏Atomic یک کیف پول غیرمتمرکز است که توسط بیش از 5 میلیون کاربر در سراسر جهان استفاده می شود و در آن کاربران مسئول دارایی های ذخیره شده در برنامه هستند.

طبق معمول، شرایط خدمات آن هیچ گونه مسئولیتی را در قبال خسارات وارده به زنجیره متحمل شده توسط کاربران نمی‌پذیرد، زیرا می‌گوید: «تحت هیچ شرایطی Atomic Wallet در قبال خسارات ناشی از خدمات بیش از 50 دلار مسئولیتی در قبال شما نخواهد داشت.»



هک

حداقل 35 میلیون دلار از دارایی های رمزارز از 2 ژوئن از کاربران کیف پول Atomic دزدیده شده است. مجموع پنج ضرر بزرگ 17 میلیون دلار و یک کاربر 7.95 میلیون USDT از دست داده است. توکن های دزدیده شده عبارتند از: بیت کوین، اتریوم، ترون، BNB، ADA، ریپل، پولکادوت، کیهان، آلگو، آواکس، استلار، لایت کوین، دوج کوین و موارد دیگر.

با توجه به داده های زنجیرهای، به نظر می رسید که اکسپلویت به این صورت اتفاق افتاده است:



1. هر توکن و سپس دارایی پایه از آدرس مالباخته به آدرس جدید منتقل شد.

2. سپس هکر تمام توکن‌ها را با یک دارایی پایه از طریق Uniswap، MM Swaps، Sunswap و موارد دیگر مبادله کرد.

3. سپس دارایی پایه به آدرس جدید منتقل شد



قبلاً در فوریه 2022 گزارش‌هایی از آسیب‌پذیری‌ها در کیف پول گزارش شده بود. گزارش‌های بی‌شماری از گم شدن توکن‌ها، پاک شدن تاریخچه تراکنش‌ها و حتی دزدیده شدن تمام پرتفولیو ارزهای دیجیتال وجود دارد.

تیم Atomic در توئیتی اعلام کرد که "تحقیقات همچنان ادامه دارد" و "هنوز چیزی تایید نشده است". این تیم همچنین افزود که «تیم پشتیبانی در حال جمع‌آوری آدرس مالباختگان است. برای ردیابی و مسدود کردن وجوه دزدیده شده با صرافی های بزرگ و شرکت های تجزیه و تحلیل بلاکچین تماس گرفته اند.

تلو نیوز با کیف پول Atomic تماس گرفت، اما تا تاریخ انتشار این گزارش پاسخی دریافت نکرد.