Os usuários da Atomic Wallet expressaram frustração com a falta de atualizações desde sua cortar em 3 de junho.
Um recente postagem no Reddit destacou o estado do sentimento do usuário, com o OP fazendo várias perguntas, incluindo “O que realmente está acontecendo?” e “O que deu errado?”
O aborrecimento do OP por ser deixado no escuro se transformou em especulação de que o hack era um trabalho interno – um tema repetido por comentaristas de postagens e outros.
Carteira Atomic hackeada
Em 3 de junho, Carteira Atômica disse que recebeu vários relatórios de hacks de carteira. Afirmou que as investigações estavam em andamento e que compartilharia informações em breve.
A deu uma atualização sobre 5 de junhodizendo que o problema parece ter afetado uma pequena minoria de usuários, com a última retirada não autorizada ocorrendo há quase dois dias.
“No momento, menos de 1% de nossos usuários ativos mensais foram afetados/relatados. A última transação drenada foi confirmada há mais de 40h.“
No entanto, alguns usuários contestam a alegação de que a atividade de hackers cessou 40 horas antes da atualização de 5 de junho. Por exemplo, um usuário postou uma captura de tela mostrando Bitcoin deixando sua carteira por volta da 01:00 do dia 3 de junho.
As últimas informações sobre o assunto indicavam mais de $ 35 milhões em cripto foi roubado, com uma vítima perdendo $ 7,95 milhões em USDT, tornando-se a perda individual mais significativa.
Frustrações da comunidade
O Twitter oficial da Atomic Wallet não publica desde a atualização de 5 de junho, provocando inquietação entre as vítimas.
O comentário mais votado no post do Reddit acima expressou frustração com a falta de atualizações, dizendo que a situação piorou porque as vítimas não foram as culpadas pelas perdas.
“Sério, a falta de atualização para a escala desse hack é terrível. Ser roubado por falha de segurança do aplicativo e não por descuido é intolerável…”
No entanto, outro comentarista disse: “Nenhuma notícia é uma boa notícia”, pois indica que a equipe está ocupada resolvendo a situação, incluindo a recuperação de fundos.
A questão do Atomic Wallet reembolsar ou não os usuários foi um ponto de discussão frequente entre os comentaristas.
Embora não tenha havido confirmação oficial do vetor de ataque usado, o fundador do btc21.de Joko alegou que uma atualização maliciosa automática enviou chaves privadas ao invasor ao abrir o aplicativo.
Joko especulou ainda: “A resposta absolutamente terrível da equipe AW me leva a acreditar que isso é um puxão de tapete”.
Respondendo a um comentário sobre se o método de atualização automática pode ser usado em outras carteiras quentes, como Exodus, Trust e Argent, Joko disse que era possível, mas menos provável, pois essas carteiras são de código aberto, ao contrário da Atomic Wallet.