Atomic wallet

[gnuuser]

Кто пользуется кошельком Atomic, напишите пожалуйста бывают ли проблемы с ним.
Я положил туда 50TRX стоимостью примерно 8$, застейкал 20TRX и оставил включенным, чтобы POS майнинг работал. Часов через 6 открываю, а там просто тёмно-синий фон и ничего больше. Перезагрузил его, залогинился и вижу что все деньги на счету, что также подтверждает tronscan.org. В Инете кто-то жалуется, что этот кошель украл много денег, и доказывает что именно сам  этот сервис ворует. Я поспешил пополнить его, так как он на офф сайте https://tron.network/ в списке рекомендуемых и он единственный со стейкингом под десктоп (а мне нужен кошель именно под декстоп) а наверно надо было сначала почитать отзывы.

Так что если держите на нём большие суммы, что-то пополняете, меняете, выводите-переводите — напишите, не поленитесь пожалуйста !

[1714312589]

1714312589

[chitogrito]

Кто пользуется кошельком Atomic, напишите пожалуйста бывают ли проблемы с ним.
Я положил туда 50TRX стоимостью примерно 8$, застейкал 20TRX и оставил включенным, чтобы POS майнинг работал. Часов через 6 открываю, а там просто тёмно-синий фон и ничего больше. Перезагрузил его, залогинился и вижу что все деньги на счету, что также подтверждает tronscan.org. В Инете кто-то жалуется, что этот кошель украл много денег, и доказывает что именно сам  этот сервис ворует. Я поспешил пополнить его, так как он на офф сайте https://tron.network/ в списке рекомендуемых и он единственный со стейкингом под десктоп (а мне нужен кошель именно под декстоп) а наверно надо было сначала почитать отзывы.

Так что если держите на нём большие суммы, что-то пополняете, меняете, выводите-переводите — напишите, не поленитесь пожалуйста !

Я использовал кошелек atomic хранил, менял в нем правда дорого и курс не выгодный, переводил, разве что не стейкал и все норм, ничего у меня не украл этот кошелек.

[gnuuser]

а много хралили ?

[booktiger]

Майнил на Атомик кошелек монетки ETC , RVN больше года, потом их гоняю на биржу как подкопятся, вроде все цело.
Может у тебя глюкануло чё?  Я обычно сразу копирую папку куда устанавливается кошелек, точнее где он хранит свои базы данных, в ubuntu это $HOME/.config/atomic

[gnuuser]

У меня debian 10

Майнил на Атомик кошелек монетки ETC , RVN больше года, потом их гоняю на биржу как подкопятся, вроде все цело.

А не жалеешь что менял их ?

[gnuuser]

Хотел пополнить Atomic рипплом, но нет:
20 XRP is an unspendable balance required to activate your account.
Но другие кошельки, в том числе Exodus, не требуют деньги на активацию адреса.

https://support.atomicwallet.io/article/43-why-20-xrp-is-an-unspendable-balance

The Ripple Ledger has a minimum reserve requirement of 20 XRP that can't be withdrawn. The reasoning behind it is to reduce the load on the ledger, prevent it from growing excessively large, and protect it from spam. Since the requirement was set out by the ledger, it'll still be there no matter which non-custodial wallet you're using for your Ripple.

Странно! Сомневаюсь в этом кошельке.

[jokers10]

...
Странно! Сомневаюсь в этом кошельке.

И, похоже, что не зря. Вчера они объявили в своём твиттер-аккаунте, что кошельки пользователей были скомпрометированы, и теперь они изучают ситуацию.



Пока в разных сообщениях о потерях с кошельков Atomic Wallet, насколько я понимаю, в сумме достигают 14-20 миллионов долларов. Вероятно, взломаны далеко не все кошельки. Но, если у вас приличные средства хранятся именно на этом кошельке, я бы сейчас призадумался, как их оттуда потихоньку выцарапать.

Наиболее горячие головы уже обвиняют самих девов кошелька в намеренном присвоении средств. Никаких доказательств подобного нет, да и для довольно известного кошелька пока сумма потерь не настолько огромная, так что как знать. Но в череде взломов или «взломов» новое звено.

[klarki]

Помнится не так давно Leastauthority проводила аудит кошелька и даже писали, что нашли какие-то уязвимости. Только вот не смог найти информацию в их блоге, хотя ранее там была информация. Причем Atomic писали, что практически  всем дырам сделали заплатки. Выходит не всем и информацию об уязвимостях намеренно была удалена?

[jokers10]

Помнится не так давно Leastauthority проводила аудит кошелька и даже писали, что нашли какие-то уязвимости. Только вот не смог найти информацию в их блоге, хотя ранее там была информация. Причем Atomic писали, что практически  всем дырам сделали заплатки. Выходит не всем и информацию об уязвимостях намеренно была удалена?

Ну, этот аудит был ещё от 10 февраля прошлого года, так что довольно давно всё-таки. Запись в блоге действительно удалили, но Интернет помнит всё (или почти всё), так что прочитать предупреждение о критической уязвимости всё ещё можно. Конечно, наверняка сложно сказать, но, скорее всего, запись удалили после того, как найденные аудиторами дыры залатали, но за полтора года можно было понаделать новых дыр. И это ещё если верить команде проекта на слово.

[witcher_sense]

...
Странно! Сомневаюсь в этом кошельке.

И, похоже, что не зря. Вчера они объявили в своём твиттер-аккаунте, что кошельки пользователей были скомпрометированы, и теперь они изучают ситуацию.

Пока в разных сообщениях о потерях с кошельков Atomic Wallet, насколько я понимаю, в сумме достигают 14-20 миллионов долларов. Вероятно, взломаны далеко не все кошельки. Но, если у вас приличные средства хранятся именно на этом кошельке, я бы сейчас призадумался, как их оттуда потихоньку выцарапать.

Наиболее горячие головы уже обвиняют самих девов кошелька в намеренном присвоении средств. Никаких доказательств подобного нет, да и для довольно известного кошелька пока сумма потерь не настолько огромная, так что как знать. Но в череде взломов или «взломов» новое звено.

Зато они накатали целую статейку почему они не хотят открывать код кошелька: https://support.atomicwallet.io/article/184-why-is-atomic-wallet-not-open-source Видимо, такой подход не очень помогает защитить пользователей от скамеров и хакеров, а учитывая, что код все-таки закрытый, то вполне вероятна инсайдерская работа. Кошелек некастодиальный, без сид фразы нельзя получить доступ к средствам: из этого можно сделать вывод, что проблема в самом кошельке и его кривой реализации. Но разрабы вряд ли признаются если косяк именно в коде, да и все равно это проверить не удасться. Кстати, в их соглашении прописано что они не несут ответственности за потерю средств пользователей. Очень удобно. Но самое смешное в этой истории, что некоторые пользователи хранили какие-то баснословные суммы на обычном софтверном кошельке, неужели все лекции про холодное хранилище и аппаратники проходят зря?

[jokers10]

...
неужели все лекции про холодное хранилище и аппаратники проходят зря?

Если Ledger пока что не подвергся подобным же проблемам, это не значит, что не подвергнется. Ещё большой вопрос, что окажется безопаснее, софтверный опенсорсоный кошелёк, или леджер с его дублирующим централизованным хранением сид-фразы «во имя безопасности пользователей». Если бы лекции могли сразу пересадить неофиту голову более опытного человека, то и тогда риски бы оставались, потому что все проблемы учесть всё равно никому не удастся.

Но, конечно, весело ребята живут: из-за из закрытого кода украли деньги, а они ответственности не несут. Интересно, выдержат ли подобные пункты соглашения испытание в суде? Что-то мне подсказывает, что это бы сработало, если бы потери были по вине пользователей, а так суд может посмотреть на это дело и под другим углом зрения.

[Inwestour]

Но, конечно, весело ребята живут: из-за из закрытого кода украли деньги, а они ответственности не несут. Интересно, выдержат ли подобные пункты соглашения испытание в суде? Что-то мне подсказывает, что это бы сработало, если бы потери были по вине пользователей, а так суд может посмотреть на это дело и под другим углом зрения.

Глянул в твиттер, там они пишут что вроде бы как все затихло уже, в итоге было затронуто не более 1% "активных ежемесячных пользователей", но как это понимать, а сколько неактивных затронуто, тех кто закинул туда монеты и заходит раз в год в кошелек, или вообще не заходит и думает, что его монеты в безопасности? Веселые ребята.

Еще пишут, что с биржами работают, чтобы заблокировать украденные средства, но что то мне подсказывает, что ничего у них не получится.

Если бы я был судьей в этом деле, то они отдали бы все до последнего цента, каждому пострадавшему, тем более что ж там 1% всего то на всего затронуто.

[witcher_sense]

Если Ledger пока что не подвергся подобным же проблемам, это не значит, что не подвергнется. Ещё большой вопрос, что окажется безопаснее, софтверный опенсорсоный кошелёк, или леджер с его дублирующим централизованным хранением сид-фразы «во имя безопасности пользователей». Если бы лекции могли сразу пересадить неофиту голову более опытного человека, то и тогда риски бы оставались, потому что все проблемы учесть всё равно никому не удастся.

Ledger сгладили грань между софтверными и аппаратными кошельками сделав их менее безопасными для хранения в угоду мнимого удобства. Даже если бы они полностью открыли код, чего они никогда не сделают, то это не сделало бы такой тип "хранения" более надежным. Криптовалютная сфера слишком динамична чтобы привязываться к одному кошельку, нужно постоянно быть в курсе событий и двигать средства в более надежные места при любом подозрении на возможный эксплойт.

Но, конечно, весело ребята живут: из-за из закрытого кода украли деньги, а они ответственности не несут. Интересно, выдержат ли подобные пункты соглашения испытание в суде? Что-то мне подсказывает, что это бы сработало, если бы потери были по вине пользователей, а так суд может посмотреть на это дело и под другим углом зрения.

Нужно пригласить эксперта в юриспруденции, но главный фактор в их защиту это то, что они не контролируют приватные ключи напрямую, а сваливают всю ответственность на пользователей. Суд может провести свой независимый аудит и проверить действительно ли никто из разработчиков Atomic Wallet не могут загрузить туда что-то вредоносное чтобы украсть ключи. Если ничего такого не обнаружится, то вряд ли их принудят возвращать деньги и компенсировать потери из-за бага в софте. Самое страшное что им грозит - это банкротство, потеря пользователей и прекращение разработки и поддержки этого недоразумения.

[Inwestour]

Суд может провести свой независимый аудит и проверить действительно ли никто из разработчиков Atomic Wallet не могут загрузить туда что-то вредоносное чтобы украсть ключи. Если ничего такого не обнаружится, то вряд ли их принудят возвращать деньги и компенсировать потери из-за бага в софте. Самое страшное что им грозит - это банкротство, потеря пользователей и прекращение разработки и поддержки этого недоразумения.

Пусть даже каким то образом они проверят, что разработчики атомика чисты и ничего не сделали, но в то же время пользователи так же бережно хранили свои сид фразы, и вообще никаким образом не способствовали тому, чтобы их средства были украдены с их кошельков, то кто тогда виноват?

Сейчас хакеры выведут украденное, их никто не поймает, атомик не причем и что тогда, никто никому ничего не должен?

[klarki]

Еще пишут, что с биржами работают, чтобы заблокировать украденные средства, но что то мне подсказывает, что ничего у них не получится.

Ну почему же не получится? Разве не было ситуаций, когда блокали на биржах украденные средства?  Правда потерпевшим от этого легче не станет (пока рабор полетов и т.п., потом извращенные требования для заявки на возврат потерянного).

[witcher_sense]

Пусть даже каким то образом они проверят, что разработчики атомика чисты и ничего не сделали, но в то же время пользователи так же бережно хранили свои сид фразы, и вообще никаким образом не способствовали тому, чтобы их средства были украдены с их кошельков, то кто тогда виноват?

Сейчас хакеры выведут украденное, их никто не поймает, атомик не причем и что тогда, никто никому ничего не должен?

Виноват хакер. Если в кошельке была серьезная уязвимость, которая позволила получить доступ к сотням кошельков, то пользоваться ей и красть средства является преступлением. Если разработчики кошелька не оставили эту дыру намеренно и не были в сговоре с хакерами, то вряд ли к ним будут применены какие-то санкции. Часто бывает так, что хакеру предлагают оставить часть средств в качестве вознаграждения за найденный баг и обещают отказаться от претензий и преследования, но в данном случае это вряд ли возможно, так как разработчики не имеют права распоряжаться деньгами пользователей. Единственное, что они могут сделать для сохранения компании - это возместить все потери, открыть исходный код и возможно сократить количество предлагаемых сервисов поддерживаемых монет, так это пагубно влияет на безопасность кошелька.

[Inwestour]

Виноват хакер. Если в кошельке была серьезная уязвимость, которая позволила получить доступ к сотням кошельков, то пользоваться ей и красть средства является преступлением. Если разработчики кошелька не оставили эту дыру намеренно и не были в сговоре с хакерами, то вряд ли к ним будут применены какие-то санкции. Часто бывает так, что хакеру предлагают оставить часть средств в качестве вознаграждения за найденный баг и обещают отказаться от претензий и преследования, но в данном случае это вряд ли возможно, так как разработчики не имеют права распоряжаться деньгами пользователей. Единственное, что они могут сделать для сохранения компании - это возместить все потери, открыть исходный код и возможно сократить количество предлагаемых сервисов поддерживаемых монет, так это пагубно влияет на безопасность кошелька.

Скорее всего не тот случай, когда хакер что либо вернет заключая сделки, потому что уже есть информация, что украденные средства мошенник отмывает через миксер Sinbad.io.



Ранее определили, что этим сервисом пользовались северокорейские хакеры из Lazarus Group, но сейчас нету никакой информации, поскольку хакер, или хакеры остаются неизвестны. Пока что так же нету точной суммы, которая была отправлены в миксер, известно только, что все было конвертировано в биткоин. Пока что все выглядит не очень оптимистично.

[witcher_sense]

Скорее всего не тот случай, когда хакер что либо вернет заключая сделки, потому что уже есть информация, что украденные средства мошенник отмывает через миксер Sinbad.io.

Ранее определили, что этим сервисом пользовались северокорейские хакеры из Lazarus Group, но сейчас нету никакой информации, поскольку хакер, или хакеры остаются неизвестны. Пока что так же нету точной суммы, которая была отправлены в миксер, известно только, что все было конвертировано в биткоин. Пока что все выглядит не очень оптимистично.

Точную сумму можно вычислить только собрав все отчеты жертв-пользователей кошелька Atomic Wallet, конвертировав в одну валюту и суммировав убытки. Проблема в том, что большинство пользователей либо не заметят, либо не захотят публично заявлять о потерях, а всякие мошенники будут утверждать, что тоже потеряли деньги из-за этого кошелька. Короче говоря, точно подсчитать потери не получится, даже если нанять все фирмы по анализу блокчейна. Что касается миксера Sinbad: если им пользуются хакеры, то это значит миксер подходит и для обычных пользователей для обеспечения анонимности. Надеюсь, что у администрации форума не будет проблем из-за рекламной кампании Sinbad, не хотелось бы что бы форум начали атаковать всякие регуляторы и представители структур.

[klarki]

Ранее определили, что этим сервисом пользовались северокорейские хакеры из Lazarus Group, но сейчас нету никакой информации, поскольку хакер, или хакеры остаются неизвестны. Пока что так же нету точной суммы, которая была отправлены в миксер, известно только, что все было конвертировано в биткоин. Пока что все выглядит не очень оптимистично.

Все кто пользуются услугами миксеров являются частью хакерской группы Lazarus Group
Интересно, сколько там Атомик отстегивает различным аналитическим платформам?)

_

[Cryptmuster]

Взломщик Atomic Wallet отправил активы на российскую биржу Garantex. Часть похищенных с криптовалютного кошелька Atomic Wallet средств оказалась на российской биткоин-бирже Garantex, находящейся под санкциями США. Об этом сообщают аналитики Elliptic. В Elliptic добавили, что хакеры изменили способ отмывания украденной криптовалюты из-за успешных усилий компании по ее замораживанию на других торговых платформах.