Atomic Walletはハッキングに関する重大な更新を発表しましたが、未だに答えられていない疑問が残っています

6月の攻撃事件について、分散型ウォレットプロバイダーであるAtomic Walletが「イベント声明」を公開しましたが、ユーザーはまだより多くの回答を求めています。一部の見積もりでは、この攻撃によって最大1億ドルの損失が発生したとされています。

6月20日のブログ投稿では、6月3日の攻撃以来、同社からの最初の重要な更新情報として、確認された新しいケースはないと主張しています。

また、同社はアプリのユーザーの「0.1％未満」が影響を受けたと再度主張しました。しかし、この数字は今でも多くの人々から反論されています。

6月3日イベント声明。要約すると、Atomicアプリのユーザーの0.1％未満が影響を受けました。それ以降、新しいケースは報告されていません。現在のアプリバージョンでは、少なくとも大規模な侵害を引き起こす可能性があるとされる問題は確認されていません。ビルドは検証されています… pic.twitter.com/YTcOFpo3M3

• リップル社、シンガポールにおいて主要な支払い機関ライセンスの原則承認を取得
• MATIC価格が勢いを増していますが、重要な抵抗線を突破しなければ、ブルたちは不確実性に直面することになります
• Confluxが24時間で20%上昇し、上位ゲイナーチャートに浮上しました

— Atomic – Crypto Wallet (@AtomicWallet) June 21, 2023

Atomic Walletは、具体的にどのような問題が攻撃を引き起こしたのかを指摘していませんが、ユーザーのデバイスにウイルスが存在する、インフラが侵害された、中間者攻撃が行われた、またはマルウェアコードが注入されたという4つの最も「ありそうな」原因を説明しました。

しかしながら、これらのシナリオのどれもが「大規模な侵害を引き起こす可能性がある」と確認されたものではなく、同社は「セキュリティインフラが更新された」と付け加えました。

さらに、Atomic Walletは、セキュリティを強化するアプリの更新を準備中であり、それは「外部監査人」によって検証されていると述べました。

しかし、6月20日の声明の特定の側面について疑問が浮上しています。

セキュリティファームHackenの元スマートコントラクト監査責任者であるYevhenii Bezuhlyiは、言及された「外部監査人」が誰であるか、そしてユーザーが彼らの声明をどこで見つけることができるかを尋ねました。

関連記事: On-chain sleuth ZachXBT sued for libel after claiming plaintiff drained funds from project

ライバルのウォレットプロバイダーであるZenGoのCEOであるOuriel Ohayonは、「私たちのセキュリティインフラは更新されました」と述べ、なぜAtomic Walletがそのような措置を講じたかを尋ねました。

「私たちのセキュリティインフラは更新されました」なぜ更新が必要だったのですか？何が起こったのですか？

— Ouriel @ZenGo (@OurielOhayon) June 21, 2023

他の人々は、同社が提示した幅広い確率が、同社が攻撃がどのように発生したかを理解するのにほど遠いことを示していると指摘しました。

Atomic Walletは、ユーザー資金の洗浄と混合が見られ、ほとんどのユーザー資金が追跡可能であると述べました。同社はブロックチェーン分析企業ChainalysisとCrystal Blockchainの支援を受けています。調査はまだ継続中です。

Chainalysisは、Kocooに対してAtomic Walletに関する自社の作業や調査結果に関するコメントを控えると伝えています。

Kocooは声明のいくつかの側面についてAtomic Walletに問い合わせました。Crystal BlockchainにもAtomic Walletに関する調査結果に関するコメントを求めました。

関連記事: Tornado Cash 2.0 — 安全で合法的なコインミキサーを構築するための競争

We will continue to update Kocoo; if you have any questions or suggestions, please contact us!