Crypto Scandals & History on Nostr: Тред: Atomic Wallet — $100M украдено, компания ...

Тред: Atomic Wallet — $100M украдено, компания сослалась на TOS «as is», Lazarus Group

Июнь 2023 года. Atomic Wallet — популярный некастодиальный кошелёк с 5 миллионами пользователей — взломан как минимум на $100M. Ответ компании включал ссылку на пользовательское соглашение: приложение предоставляется «как есть», ответственности за потери нет. ФБР атрибутировало взлом северокорейской Lazarus Group.

---

Atomic Wallet — некастодиальный мультиактивный кошелёк. Пользователи контролируют приватные ключи. Компания не хранит пользовательские средства. Это различие важно юридически — именно поэтому защита через TOS имела основание.

3 июня 2023 года начали появляться сообщения от пользователей о неожиданных дренах по Bitcoin, Ethereum, Tron, BSC, XRP, Stellar и Dogecoin одновременно.

→ Первые сообщения: десятки, затем сотни, затем тысячи пострадавших
→ Elliptic первоначально оценил потери в $35M, пересмотрел до $100M+ по мере выяснения масштабов
→ Подтверждено не менее 5 500 скомпрометированных кошельков
→ Часть пользователей потеряла 100% крипто

---

Вектор атаки официально так и не был подтверждён Atomic Wallet. Версии:
→ Атака на цепочку поставок самого приложения (внедрённый вредоносный код)
→ Скомпрометированные зависимости (сторонние библиотеки)
→ Компрометация на стороне сервера генерируемых ключей
→ Возможный эксплойт в функциональности «atomic swap»

Компания провела расследование, но так и не опубликовала прозрачный post-mortem с объяснением точной уязвимости. Это молчание питало возмущение.

---

Ответ компании:
→ Признала взлом
→ Предложила фонд баунти $1M за идентификацию уязвимости
→ Работала с Chainalysis и другими фирмами для отслеживания похищенных средств
→ Компенсацию жертвам не предложила
→ Сослалась на пользовательское соглашение, ограничивающее ответственность

Пострадавшие пользователи подали коллективный иск в федеральный суд Колорадо в 2023 году, утверждая: несмотря на оговорки TOS, компания несла обязательства по халатности.

---

ФБР и аналитики блокчейна подтвердили причастность Lazarus Group через привычный паттерн отмывания:
→ Средства консолидированы и обменяны через DEX
→ Прогнаны через Sinbad (преемник Tornado Cash)
→ Кластеризация кошельков совпала с подписью Lazarus
→ Тайминг и методология совместимы с Ronin, Harmony Horizon и другими операциями Lazarus

Lazarus Group украла оценочно $600M+ в 2023 году — преимущественно через компрометацию кошельков и атаки на мосты.

→ $100M+ украдено из ~5 500 кошельков
→ Северная Корея атрибутирована
→ Коллективный иск подан
→ Никакой компенсации жертвам
→ Уязвимость публично так и не объяснена

Самохранение защищает от провала биржи. Не защищает от уязвимостей программного обеспечения кошелька. Риск просто меняет форму.

#AtomicWallet #взлом #КНДР #Lazarus #крипто