Ekibi Onayladı: Bu Kripto Platformuna Hack Saldırısı!
Kripto para cüzdan hizmeti Atomic Wallet’ın gerisindeki ekip, son saatlerde kullanıcı cüzdanlarının ele geçirildiğine dair raporlar aldıklarını doğruladı.
1000’den kripto para tehlikede
Atomic Wallet kullanıcıları, son birkaç saattir fonlarının ele geçirildiğini raporluyor. Atomic Wallet ekibi, durumu araştırmak ve tahlil etmek için efor gösterdiğini ve daha fazla bilgi paylaşacağını belirtti. Şu anda kadar güvenlik şirketi SlowMist dışında Atomic Wallet grubundan net bir açıklama gelmedi.
We have received reports of wallets being compromised. We are doing all we can to investigate and analyse the situation. As we have more information, we will share it accordingly.
For any questions and concerns, contact support@atomicwallet.io
— Atomic – Crypto Wallet (@AtomicWallet) June 3, 2023
SlowMist uzmanlarına göre, hücumun sebebi Atomic Wallet’ın yakın tarihli resmi web sitesi güncellemesinden kaynaklanıyor. Saldırganların sunucudaki yazılımın kaynak kodunu değiştirerek kullanıcıların özel anahtarlarına ve şifrelerine eriştiği iddia ediliyor. Saldırganlar bu sayede fonları kendi adreslerine aktarmayı başardılar.
Atomic Wallet, 1000’den fazla kripto para ünitesini destekleyen bir cüzdandır. Kullanıcılar, kayıt yahut doğrulama gerektirmeden kripto para ünitelerini burada depolayabilirler. Ayrıyeten, Atomic Wallet ile satın alma ve takas işlemleri yapmakta mümkün. Proje ekibi, kullanıcıların ferdî bilgilerini yahut özel anahtarlarını sunucularda saklamadığını ve süreçlerin merkezi olmayan bir biçimde gerçekleştiğini belirtiyor.
Son hücum ilk değil, Atomic Wallet daha öncede istismar edildi
Şubat ayında Least Authority, Atomic Wallet’ta tutulan fonların risk altında olduğu hakkında kapsamlı bir rapor yayınladı. Atomic’in CEO’su Konstantin Gladych o vakitler hücum hakkında şu tabirlere yer verdi:
- Atomic saklama gayeli olmayan bir cüzdan olduğundan ve tüm bilgiler yerel olarak kullanıcıların aygıtlarında saklandığından, bu meselelerin hiçbiri kullanıcılarımız için rastgele bir güvenlik riski oluşturmaz. Least’in geri kalan tekliflerini 2022’nin 2. çeyreğinde uygulamayı umuyoruz. İşimiz bittiğinde, uygulamayı tekrar denetleyeceğiz.
- Atomic Wallet şu ana kadar iki güvenlik kontrolünden geçti. DerSecur Ltd tarafından gerçekleştirilen başka kontrolde ise “Uygulamanın ortalama güvenlik puanı 4,7’dir. Bu sonuç piyasa ortalamasının üzerindedir. Uygulama yeterince güvenli kabul edilebilir, yine de denetim sırasında keşfedilen güvenlik açıklarına dikkat çekmenizi ve ayrıntılı sonuçlara başvurmanızı öneririz.”
- Güvenlik en yüksek önceliğimizdir ve Atomic Wallet’ı geliştirmek için daima çalışıyoruz. Bu nedenle, Least’in raporunu kapsamlı bir halde inceledik ve 2022’nin 2. Çeyreğinde tavsiyelerini tam olarak uygulamaya koyacağız.
Konstantin Gladych’in Şubat ayında yaptığı açıklamalarından akabinde Atomic Wallet tekrar ateş altında. En son duyuruya göre ekip, “Cüzdanların ele geçirildiğine dair raporlar aldık. Durumu araştırmak ve analiz etmek için elimizden geleni yapıyoruz. Twitter’da daha fazla bilgiye sahip olduğumuzda buna göre paylaşacağız” dedi. Coinler.us olarak aktardığımız günün öne çıkan bir başka hack haberi Bitcoin aykırısı Peter Schiff ile ilgili.
