35 millions volés : Les secrets du hack d’Atomic Wallet
Le piratage est presque devenu monnaie courante au sein de la cryptosphère. La dernière victime connue : le portefeuille crypto Atomic Wallet, qui a perdu environ 35 millions de dollars. À l’heure actuelle, les équipes de la société crypto ne sont pas encore en mesure de fournir les raisons exactes du piratage. Aussi, les enquêtes sont toujours en cours.
Atomic Wallet est victime d’un hack le 3 juin
Atomic Wallet est un portefeuille crypto lancé en 2018. Avec plus de 5 millions d’utilisateurs à son actif, on le considère comme un acteur majeur dans la gestion des clés de stockage.
Le 3 juin, l’équipe d’Atomic Wallet fait une annonce importante sur Twitter : « Le portefeuille a été sévèrement piraté ». Les pertes financières s’élèvent actuellement à 35 millions de dollars. Bien entendu, l’annonce est tout de suite devenue virale. Le fait est qu’elle s’ajoute aux inquiétudes entourant d’autres solutions de stockage comme Ledger et Trezor.
Pour plusieurs experts crypto, Atomic Wallet a été victime d’un piratage majeur. La raison est que 5 de ses utilisateurs ont perdu 17 millions de dollars. Et ce n’est pas tout ! Les pertes incluent :
- la disparition de cryptomonnaies,
- la suppression de données,
- la perte des historiques de transactions.
Atomic Wallet mène déjà sa propre enquête. Le but : déterminer les circonstances exactes du piratage.
Les raisons possibles de la faille de sécurité chez Atomic Wallet
D’après les premières informations, une des mises à jour de sécurité d’Atomic Wallet aurait introduit un malware dans les clés cryptées. Cela a permis aux pirates d’accéder aux données des utilisateurs. Plus explicitement, ils ont réussi à siphonner les données entre le moment où la clé était hors ligne et sa reconnexion au réseau.
Les experts soupçonnent également des dépendances obsolètes ou un code altéré. En tout cas, Atomic Wallet recense actuellement les utilisateurs victimes de ce hack. En revanche, aucune mesure corrective n’a encore été mise en place.
Réaction d’Atomic Wallet et sauvegarde de fonds par la communauté
L’équipe d’Atomic Wallet a été grandement pointée du doigt pour son manque de transparence et de communication. Après l’annonce de la faille, les utilisateurs sont restés sans nouvelle pendant un laps de temps assez long. La seule autre intervention d’Atomic Wallet rapporte que seul 1 % de ses utilisateurs sont concernés de près ou de loin par le piratage.
En amont, certains membres de la communauté ont pris l’initiative de sauver des fonds. Ils ont réussi à récupérer 1 million de dollars pour le compte d’une victime.
Les détails concernant le mode opératoire du hacker seront divulgués ultérieurement par les instigateurs. Le but : améliorer la sécurité des portefeuilles numériques.
AVIS DE NON RESPONSABILITÉ
Cet article est publié à titre indicatif et ne doit pas être considéré comme un conseil en investissement. Certains des partenaires présentés sur ce site peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les utiliser.