Atomic wallet

[satscraper]

Что касается миксера Sinbad: если им пользуются хакеры, то это значит миксер подходит и для обычных пользователей для обеспечения анонимности.

Существующие миксеры и манера их использования пользователями  не обеспечивают анонимность, они в той или иной  степени затрудняют анализ и создают иллюзию анонимности .

Пользователи обычно выбирают несколько циклов  микширования так, чтобы вывести монеты через осязаемый промежуток времени. В этом случае деанонимизация затрудняется, но не настолько, чтобы стать невозможной.

Если выбрать большее  число циклов миксирования, то можно стать "заложником" глупостей, которые уже наделали или наделают другие пользователи миксера.

Кроме того, не исключен вариант, что большинство миксируемых UTXO  принадлежит одному и тому же участнику, цель которого состоит в деанонимизации других участников, и эти входы (или большинство из них) попадут именно к вам.

Поэтому на месте  "обычного пользователя"  я бы миксером пользоваться не стал, а предпринимал при конструировании своих транзакций  те известные шаги, которые бы более илее менее обеспечивали ему эту самую псевдо-анонимность

[1714253104]

1714253104

[1714253104]

1714253104

[Inwestour]

События с Atomic wallet развиваются быстро, администрация кошелька 13 июня, уже получила повестку на допрос от правоохранительных органов Казахстана, об этом сообщает Match Systems, ведущей собственное расследование по делу. Правоохранители так же запросили журнал активности, в котором протоколируются все действия пользователей на сайте. По словам начальник отдела расследований Match Systems Джозефа Андерсона, он до сих пор он не был предоставлен никому. Источник.

Так же очень интересно, Андерсон сказал, что Сервис позиционировался как холодный кошелек, но почему-то хранил все приватные ключи на своей стороне.

Ситуация выглядит еще более странно, если верить Match System, что разработчики кошелька не содействуют расследованию кражи и отказываются предоставить любые подробности технической стороны инцидента.

Нестыковки тоже есть, когда в Atomic wallet заявили что в субботу, они прекратили атаку, то пользователи продолжали постить в твиттере скриншоты, доказывающие что средства так же похищали после указанного времени.

[dwyane36]

Что касается миксера Sinbad: если им пользуются хакеры, то это значит миксер подходит и для обычных пользователей для обеспечения анонимности. Надеюсь, что у администрации форума не будет проблем из-за рекламной кампании Sinbad, не хотелось бы что бы форум начали атаковать всякие регуляторы и представители структур.

Не припомню, чтобы регуляторы когда-либо атаковали администрацию форума из-за подписных кампаний миксеров, даже после ареста домена chipmixer. Впрочем, участникам подписных кампаний (особенно Sinbad) стоит учитывать тот факт, что чем популярнее становится миксер среди хакеров, тем больше вероятность того, что регуляторы прикроют его в любой момент.

[witcher_sense]

Существующие миксеры и манера их использования пользователями  не обеспечивают анонимность, они в той или иной  степени затрудняют анализ и создают иллюзию анонимности .

Кто вообще будет использовать блокчейн для анонимизации транзакций, если он знает, что транзакции доступны всем пользователям для отслеживания и информация записывается на все время существования блокчейна? Кто знает насколько продвинуты будут технологии анализа через 30-50 лет, все анонимные транзакциии сегодня рано или поздно будут деанонимизированы. Это касается не только Bitcoin, но и Monero и прочие анонимные монеты. Лучший способ оставаться анонимным - это не делать никаких транзакций.

События с Atomic wallet развиваются быстро, администрация кошелька 13 июня, уже получила повестку на допрос от правоохранительных органов Казахстана, об этом сообщает Match Systems, ведущей собственное расследование по делу.
Так же очень интересно, Андерсон сказал, что Сервис позиционировался как холодный кошелек, но почему-то хранил все приватные ключи на своей стороне.

Ситуация выглядит еще более странно, если верить Match System, что разработчики кошелька не содействуют расследованию кражи и отказываются предоставить любые подробности технической стороны инцидента.

Все это наталкивает на мысль об инсайдерской работе, они хотят скрыть какие-то нелицеприятные факты и всячески искажают информацию.

[Polkeins]

События с Atomic wallet развиваются быстро, администрация кошелька 13 июня, уже получила повестку на допрос от правоохранительных органов Казахстана, об этом сообщает Match Systems, ведущей собственное расследование по делу. Правоохранители так же запросили журнал активности, в котором протоколируются все действия пользователей на сайте. По словам начальник отдела расследований Match Systems Джозефа Андерсона, он до сих пор он не был предоставлен никому. Источник.

Так же очень интересно, Андерсон сказал, что Сервис позиционировался как холодный кошелек, но почему-то хранил все приватные ключи на своей стороне.

Ситуация выглядит еще более странно, если верить Match System, что разработчики кошелька не содействуют расследованию кражи и отказываются предоставить любые подробности технической стороны инцидента.

Нестыковки тоже есть, когда в Atomic wallet заявили что в субботу, они прекратили атаку, то пользователи продолжали постить в твиттере скриншоты, доказывающие что средства так же похищали после указанного времени.

Тоже прочитал сегодня про казахов и не понял они то тут причем? кошелек вроде связан с Changelly_team https://twitter.com/Changelly_team и я так понял международный, так что как это будет выглядеть непонятно. Скоро всего разрабы сидят в офшорных юрисдикциях и не думаю что у них будет большое желание гонять в казахстан на допрос.
Тем более что здесь правильно пишут, что без инсайда не обошлось, особенно с учетом того что кошелек не опенсоурс был, а все ключи хранил у себя "Ранее в комментарии РБК представители компании сообщили, что разработчики кошелька не содействуют расследованию кражи и отказываются предоставить любые подробности технической стороны инцидента. Это не позволяет провести независимую оценку взлома, полагают в Match System." 

[klarki]

Вот и реклама бирже Garantex  



Инфа отсюда

Потери юзеров тем временем превысилиуже 100 млн.$.

[Inwestour]

Все это наталкивает на мысль об инсайдерской работе, они хотят скрыть какие-то нелицеприятные факты и всячески искажают информацию.

Возможно, я вижу что некоторые ресурсы уже пишут о том, что они сами это все провернули. Если невиновен то ничего скрывать не будешь, а тут какое то непонятное отношение. И сначала рассказывали об 1% активных пользователей, а как оказалось в итоге украденная сумма весьма существенная.

Тоже прочитал сегодня про казахов и не понял они то тут причем? кошелек вроде связан с Changelly_team https://twitter.com/Changelly_team и я так понял международный, так что как это будет выглядеть непонятно. Скоро всего разрабы сидят в офшорных юрисдикциях и не думаю что у них будет большое желание гонять в казахстан на допрос.

Мне тоже этот момент был не очень понятен, возможно много пострадавших из Казахстана.

Потери юзеров тем временем превысилиуже 100 млн.$.

Только недавно говорили о 35 млн, уже сотня, это конечно ущерб очень серьезный, что то мне подсказывает, что потерпевшие своих средств больше не увидят.

[witcher_sense]

Возможно, я вижу что некоторые ресурсы уже пишут о том, что они сами это все провернули. Если невиновен то ничего скрывать не будешь, а тут какое то непонятное отношение. И сначала рассказывали об 1% активных пользователей, а как оказалось в итоге украденная сумма весьма существенная.

Пользователи Твиттера просят компанию Atomic Wallet выпустить официальное заявление по поводу случившегося, но с момента хакерской атаки те перестали появляться в Твиттере. По-моему, единственное логичное объяснение подобного молчания это то, что они тщательно готовят объяснения или оправдания по поводу случившегося. Они заявляли, что кошелек полностью некастодиальный, но некоторые несостыковки указывают на кастодиальную природу всего их софта, в частности все или часть приватных ключей могли быть украдены напрямую с серверов Atomic Wallet. То есть объяснять придется сразу несколько вещей: почему ключи вообще были у них, почему они хранились в незашифрованной форме, кто мог иметь доступ к этой информации, было ли это инсайдерской атакой или банальной социальной инженерией. Если хоть одно из этого правда, то пользователи закидают их исками и потребуют возмещение ущерба и уголовное наказание для руководства компании.

[klarki]

Только недавно говорили о 35 млн, уже сотня, это конечно ущерб очень серьезный, что то мне подсказывает, что потерпевшие своих средств больше не увидят.

Даже в случаях, когда украденное замораживалось на CEX биржах, потерпевшие еще долго не могут получить компенсации. А тут большая часть средств прокинули через миксеры, помойку гаранткс и т.д. Какого-то фонда на такие случаи у Atomic wallet вроде тоже нет.

[Polkeins]

Только недавно говорили о 35 млн, уже сотня, это конечно ущерб очень серьезный, что то мне подсказывает, что потерпевшие своих средств больше не увидят.

Даже в случаях, когда украденное замораживалось на CEX биржах, потерпевшие еще долго не могут получить компенсации. А тут большая часть средств прокинули через миксеры, помойку гаранткс и т.д. Какого-то фонда на такие случаи у Atomic wallet вроде тоже нет.

да тут видимо четкий заход был за крупными депо и шансов вернуть их наверное уже нет.
Зашел в свой акк на атомике, вроде все на месте, хотя много там и не хранил, но все равно было бы обидно и тоже от греха большую часть перегнал на другие кошельки.
Так что видимо мелкие акки не тронули, а значит кто-то из команды решил окешиться на медвежке.
Посмотрим что будет дальше, пока совсем крест решил не ставить из-за стейкинга. Для этого кошелек был удобный, куча крипты в стейкинг можно загнать проценты хорошие, минус только один, что можно всего и сразу лишиться.

[jokers10]

Оказывается, команда Atomic Wallet три дня назад выпустила заявление о том, как после обнаружения взлома они усиленно работают без выходных, привлекают внешних расследователей, включая Chainalysis и Crystal, отслеживают украденные средства, просят биржи блокировать подозрительные транзакции и вообще трудятся в поте лица! И говорят, чтобы пользователи не забывали обновлять свои кошельки до последних версий, потому что пока больше взломов, по их данным, не было, а все обновления они перепроверили.

Но знаете, что ещё они говорят? Что они так и не нашли причины взлома!!! А ещё говорят, что они не хранят и никогда не хранили приватников или каких-либо других данных пользователей (верим? ).

Интересно, с такими заявлениями они ещё надеются выкарабкаться из этой истории так, чтобы не растерять пользователей что ли?

[Inwestour]

Оказывается, команда Atomic Wallet три дня назад выпустила заявление о том, как после обнаружения взлома они усиленно работают без выходных, привлекают внешних расследователей, включая Chainalysis и Crystal, отслеживают украденные средства, просят биржи блокировать подозрительные транзакции и вообще трудятся в поте лица! И говорят, чтобы пользователи не забывали обновлять свои кошельки до последних версий, потому что пока больше взломов, по их данным, не было, а все обновления они перепроверили.

Но знаете, что ещё они говорят? Что они так и не нашли причины взлома!!! А ещё говорят, что они не хранят и никогда не хранили приватников или каких-либо других данных пользователей (верим? ).

Интересно, с такими заявлениями они ещё надеются выкарабкаться из этой истории так, чтобы не растерять пользователей что ли?

Сегодня в твиттере видел пост от них, что было взломано не более 0,1% кошельков пользователей, верим? 
Ходит информация что с кошельков увели монет на 100 миллионов, а им еще хватает смелости заявлять что все ок, при том, что причина взлома неизвестна. Они бы вызвали больше доверия если бы сказали, что до выяснения выведите все средства пока мы не разберемся, но тут слишком много нестыковок, чтобы верить хоть чему то.

Может решили побрить сейчас пару жирных кошельков, переждут посмотрят если все будет хорошо и никто ничего не выяснит, то чуть позже еще раз повторят, сейчас самое главное не разогнать всю самую крупную рыбу, так что обновляемся до последней версии. 

[klarki]

Оказывается, команда Atomic Wallet три дня назад выпустила заявление о том, как после

Только вот ничего нового они так и не рассказали) Эту же информацию они постили у себя в твиттере в начале июня. 
Elliptic вообще довольно странно работают, особенно по части  коннекта с помойкой Garantex.

[jokers10]

Только вот ничего нового они так и не рассказали) Эту же информацию они постили у себя в твиттере в начале июня. 
Elliptic вообще довольно странно работают, особенно по части  коннекта с помойкой Garantex.

Абсолютно! Пустое, ничего не говорящее послание с призывом верить им, как родным.

Тем временем расследователи из MistTrack полагают, что отследили часть украденных денег до бирж Bitget и Binance. Комментариев от самих бирж пока что нет. Однако, если это окажется верным, а биржи не предотвратили вывод через них, то и весь их хвалёный кусь очередной раз покажет себя как защита от честных людей. Настоящих мошенников куси не останавливают, на себя они их точно не проходят.

[klarki]

Однако, если это окажется верным, а биржи не предотвратили вывод через них, то и весь их хвалёный кусь очередной раз покажет себя как защита от честных людей. Настоящих мошенников куси не останавливают, на себя они их точно не проходят.

Хз, сколько там удалось заморозить средств, но как показала история с Elliptic и биржей Garantex, то биржа заморозила акки уже после того, как через них прогнали часть украденных средств c Atomic. Биржи пока научились лишь морозить за счет автоматических средств для проверки транзакций, в остальных случаях заморозка не такая оперативная.

[jokers10]

Однако, если это окажется верным, а биржи не предотвратили вывод через них, то и весь их хвалёный кусь очередной раз покажет себя как защита от честных людей. Настоящих мошенников куси не останавливают, на себя они их точно не проходят.

Хз, сколько там удалось заморозить средств, но как показала история с Elliptic и биржей Garantex, то биржа заморозила акки уже после того, как через них прогнали часть украденных средств c Atomic. Биржи пока научились лишь морозить за счет автоматических средств для проверки транзакций, в остальных случаях заморозка не такая оперативная.

Ну, так они ж говорят про кусь, что он как раз для надёжности, защиты от мошенников и прочего, и регулярно при этом ничего из этого не работает. Только осложняет жизнь добропорядочных граждан.

Поскольку из Atomic Wallet увели разные монетки, то и заинтересованных сторон много. Вот и XRP Forensics заинтересовались уведёнными XRP, которые отслеживали через несколько итераций, включая биржи, а в итоге украденное было переведено через мост в биткойн. И тоже поднимают вопрос о безопасности существования мостов.

Но ведь по сути получается, что всё это отслеживаемо даже при всех попытках скрыть, т.е. хакеры в итоге проколются и где-то засветятся, и все попытки ограничивать свободу движения криптовалют к безопасности имеют мало отношения. Особенно когда Atomic Wallet утрачивает крипты на сотню миллионов баксов и не собирается нести за это никакой ответственности, по большому счёту.

[Polkeins]

Однако, если это окажется верным, а биржи не предотвратили вывод через них, то и весь их хвалёный кусь очередной раз покажет себя как защита от честных людей. Настоящих мошенников куси не останавливают, на себя они их точно не проходят.

Хз, сколько там удалось заморозить средств, но как показала история с Elliptic и биржей Garantex, то биржа заморозила акки уже после того, как через них прогнали часть украденных средств c Atomic. Биржи пока научились лишь морозить за счет автоматических средств для проверки транзакций, в остальных случаях заморозка не такая оперативная.

Ну, так они ж говорят про кусь, что он как раз для надёжности, защиты от мошенников и прочего, и регулярно при этом ничего из этого не работает. Только осложняет жизнь добропорядочных граждан.

Поскольку из Atomic Wallet увели разные монетки, то и заинтересованных сторон много. Вот и XRP Forensics заинтересовались уведёнными XRP, которые отслеживали через несколько итераций, включая биржи, а в итоге украденное было переведено через мост в биткойн. И тоже поднимают вопрос о безопасности существования мостов.

Но ведь по сути получается, что всё это отслеживаемо даже при всех попытках скрыть, т.е. хакеры в итоге проколются и где-то засветятся, и все попытки ограничивать свободу движения криптовалют к безопасности имеют мало отношения. Особенно когда Atomic Wallet утрачивает крипты на сотню миллионов баксов и не собирается нести за это никакой ответственности, по большому счёту.

Ну с KYC давно все понятно, еще со времен ICO, когда внезапно стали вводить KYC для тех кто принимает участие в ICO и многие полагали, что это "страховка" от того, что контора скаманется. По факту выяснилось что все равно 99% скамануться и еще заработают на данных от пользователей.

Для бирж KYC решает сразу несколько проблем
- С регуляторами вопросов не возникает. Если нужно, биржа сдаст любого, со всеми паролями, адресами, явками. Хоть фнс рф, хоть налоговой службе сша. Хотя как мы знаем в случае сша это не очень помогает
- Идентификация пользователей, кто сколько держит, откуда, кого можно "пощить" чтобы ничего не было, где можно с курсами поиграться. Все таки обезличенные данные такой инфы не дают.
- Данные сами по себе ценность, их можно продать, передать, анализировать и целый фейсбук по сути на этом поднялся в свое время. Чем больше данных ты имеешь и хранишь, тем выше твоя ценность.

По самому атомику пока тихо. Пару лет назад пришло письмо типа аирдроп от атомика. Я это письмо переправил им в службу поддержки, они ответили что это скам, сказали спасибо и больше такого не повторялось. Тогда возникло ощущение что люди как-то работают по вопросам безопасности....

[Inwestour]

Особенно когда Atomic Wallet утрачивает крипты на сотню миллионов баксов и не собирается нести за это никакой ответственности, по большому счёту.

Я считаю что такого нельзя допустить, это будет негатив для самих Atomic wallet, репутацию они потеряют, и конечно же пользователи которые потеряли большие средства, но худшее в том что сами Atomic wallet в этой ситуации могут оказаться безнаказанными.

При такой большой утечке нельзя просто устранится от проблемы и пустить ее на самотек, пострадали многие пользователи, потеряли очень большие деньги и они просто хотят сказать, что мы тут ни при чем? Так не должно быть, им как минимум нужно содействовать расследованию и выявить причину взлома, тогда будет ясно, как это произошло и кто в этом замешан.

Если не могут этого сделать, тогда должны возместить потери пользователям.

Хотя я подумал, там же скорее всего у них есть пользовательское соглашение при установке кошелька, в котором они снимают с себя всю ответственность, в том числе за подобные ситуации тоже.

[jokers10]

Хотя я подумал, там же скорее всего у них есть пользовательское соглашение при установке кошелька, в котором они снимают с себя всю ответственность, в том числе за подобные ситуации тоже.

У них, конечно же, есть пункт в соглашении, которым они снимают с себя всякую ответственность, но суды нередко принимают решения о ничтожности подобных пунктов соглашения, если они вступают в противоречие с законодательством. Так что то ли сработает их этот пункт, то ли нет. Проблема же на стороне Atomic Wallet, а не на стороне пользователей. Я бы предположил, что суд может и не согласиться, что Atomic Wallet в домике.

Со следствием они, по их словам, сотрудничают, но сотрудничество со следствием пока ничего не вернуло пострадавшим.

[Inwestour]

Со следствием они, по их словам, сотрудничают, но сотрудничество со следствием пока ничего не вернуло пострадавшим.

Зашел глянуть, что у них там нового, как продвигается расследование, но там тишина, ничего нового. Последнее упоминание инцидента было 6 июля в твиттере, и по прежнему у них пострадали не более 0,1% пользователей, продолжения взломов по их словах не было, причины взлома по прежнему неизвестны. Вот это мастерство, украсть так чтобы никто не знал как это произошло. Так же написали, что во избежание мошенничества им пришлось закрыть комментарии, видимо закрыли, чтобы пострадавшие не очень много негатива лили.

Пишут конечно что работаю с следователями, властями, биржами, нужно время, но ни единого упоминания о том, что пользователи могут рассчитывать на возврат своих монет.