Atomic wallet

[klarki]

Пишут конечно что работаю с следователями, властями, биржами, нужно время, но ни единого упоминания о том, что пользователи могут рассчитывать на возврат своих монет.

Я ради любопытства отправил запрос на емейл указанный в обращении Atomic, но так и не получил от них ответа (запрос был отправлен еще в июне).
Что касательно возврата, то максимум на что могут рассчитывать пострадавшие, то это только частичные компенсации из пула средств, которые были залочены на биржах. Причем процесс этот навряд ли будет быстрым.

[1714315795]

1714315795

[1714315795]

1714315795

[1714315795]

1714315795

[1714315795]

1714315795

[1714315795]

1714315795

[1714315795]

1714315795

[jokers10]

Пишут конечно что работаю с следователями, властями, биржами, нужно время, но ни единого упоминания о том, что пользователи могут рассчитывать на возврат своих монет.

Я ради любопытства отправил запрос на емейл указанный в обращении Atomic, но так и не получил от них ответа (запрос был отправлен еще в июне).
Что касательно возврата, то максимум на что могут рассчитывать пострадавшие, то это только частичные компенсации из пула средств, которые были залочены на биржах. Причем процесс этот навряд ли будет быстрым.

Как известно, «спасение утопающих — дело рук самих утопающих», так что пострадавшие уже подали коллективный иск на 100 миллионов к Atomic Wallet и его владельцу, которого на сайте проекта по-русски пишут как Константин Гладышев, а по-английски — Konstantin Gladych. В иске, помимо прочего, указывается, что ещё в начале 2022 года компания по безопасности Least Authority предупреждала руководство Atomic Wallet о критической уязвимости в кошельке, но те решили утаить это от пользователей, так что, я так понимаю, какие-то средства им, возможно, и удастся отсудить от Atomic Wallet. Вопрос ещё и в том, насколько контора и её владелец смогут хоть что-то погасить, есть ли у них для этого достаточные активы.

[Inwestour]

Как известно, «спасение утопающих — дело рук самих утопающих», так что пострадавшие уже подали коллективный иск на 100 миллионов к Atomic Wallet и его владельцу, которого на сайте проекта по-русски пишут как Константин Гладышев, а по-английски — Konstantin Gladych. В иске, помимо прочего, указывается, что ещё в начале 2022 года компания по безопасности Least Authority предупреждала руководство Atomic Wallet о критической уязвимости в кошельке, но те решили утаить это от пользователей, так что, я так понимаю, какие-то средства им, возможно, и удастся отсудить от Atomic Wallet. Вопрос ещё и в том, насколько контора и её владелец смогут хоть что-то погасить, есть ли у них для этого достаточные активы.

Должны же они с чего то существовать, и если утверждают что пострадало всего 0.1% пользователей, то значит для них это не так уж и критично, хотя 100 млн будут для любого критичной суммой.

Читал что у них проблемы и раньше были, не могу найти сейчас, но конечно же не такого масштаба, так вот может тем кто ранее пострадал так же стоит сейчас подсуетиться и присоединится к этому коллективному иску, хотя тут действительно никаких гарантий нету.

Я ради любопытства отправил запрос на емейл указанный в обращении Atomic, но так и не получил от них ответа (запрос был отправлен еще в июне).

Может там действительно такое количество запросов, что они просто ещё к вашему не добрались, и наверняка проверяют как то насколько обращение по адресу так сказать.

[klarki]

Как известно, «спасение утопающих — дело рук самих утопающих», так что пострадавшие уже подали коллективный иск на 100 миллионов к Atomic Wallet и его владельцу, которого на сайте проекта по-русски пишут как Константин Гладышев, а по-английски — Konstantin Gladych. В иске, помимо прочего, указывается, что ещё в начале 2022 года компания по безопасности Least Authority предупреждала руководство Atomic Wallet о критической уязвимости в кошельке, но те решили утаить это от пользователей, так что, я так понимаю, какие-то средства им, возможно, и удастся отсудить от Atomic Wallet. Вопрос ещё и в том, насколько контора и её владелец смогут хоть что-то погасить, есть ли у них для этого достаточные активы.

О Least Authority я тоже в начале июня писал:

Помнится не так давно Leastauthority проводила аудит кошелька

Пострадавшим сейчас наверное остается только надеяться на компетентность независимых аудиторов. Смотрю и Крейг Райт не побрезговал вновь засветиться))

[witcher_sense]

Как известно, «спасение утопающих — дело рук самих утопающих», так что пострадавшие уже подали коллективный иск на 100 миллионов к Atomic Wallet и его владельцу, которого на сайте проекта по-русски пишут как Константин Гладышев, а по-английски — Konstantin Gladych. В иске, помимо прочего, указывается, что ещё в начале 2022 года компания по безопасности Least Authority предупреждала руководство Atomic Wallet о критической уязвимости в кошельке, но те решили утаить это от пользователей, так что, я так понимаю, какие-то средства им, возможно, и удастся отсудить от Atomic Wallet. Вопрос ещё и в том, насколько контора и её владелец смогут хоть что-то погасить, есть ли у них для этого достаточные активы.

Вопрос остается открытым, почему они проигнорировали предупрждение от аудиторской фирмы и не предприняли необходимые шаги для устранения критической уязвимости? Тут на самом деле можно придумать много объяснений, но самым очевидным я считаю следующее. Часть пользователей использовала некую функциональность кошелька, которая компрометировала кошельки через обмен приватными ключами с сервером. Когда сервер взломали, то все эти слитые ключи естественно оказались у хакеров, а команда Atomic Wallet продолжала молчать и ничего не делать. Они предполагают, что само признание о хранении приватных ключей на сервере оттолкнет не только самих жертв, но и большинство незатронутых клиентов. Это приведет к потере прибыли, а возможно и к последующим искам: ведь они по сути врали о том, что кошелек некастодиальный и фактически присваивали деньги пользователей.

[Inwestour]

Когда сервер взломали, то все эти слитые ключи естественно оказались у хакеров, а команда Atomic Wallet продолжала молчать и ничего не делать. Они предполагают, что само признание о хранении приватных ключей на сервере оттолкнет не только самих жертв, но и большинство незатронутых клиентов. Это приведет к потере прибыли, а возможно и к последующим искам: ведь они по сути врали о том, что кошелек некастодиальный и фактически присваивали деньги пользователей.

И в таком случае им конечно же придется отдать все украденные средства, поскольку это их ошибка привела к тому, что хакер смог добраться до ключей. Но если аудиторы этого не узнают, то и претензий к ним не будет. Если кибер следователи доберутся до истины то их можно подкупить, чтобы молчали, если причина в этом, потому что они утверждают, что причина до сих пор не ясна.

Данная ситуация сама по себе должна была спровоцировать отток пользователей, возможно так и есть, просто это умалчивается по понятным причинам.

[jokers10]

Количество исков к Atomic wallet всё растёт, появилась вторая группа пострадавших, которая подала иски в различных юрисдикциях, включая Эстонию, Австралию, Канаду, США и Казахстан. При этом все пострадавшие отвергают любые односторонние предложения от Atomic wallet по выплатам компенсации из той части средств, которые, вроде как, удалось вернуть: только полное возмещение и проценты за ожидание решения. Также появились требования к властям Эстонии активнее участвовать в разрешении проблемы, поскольку, по мнению пострадавших, «слабые правила и отсутствие достаточного финансового контроля, в том числе в отношении борьбы с отмыванием денег» в стране также могли стать одной из причин происшедшего.

В общем, похоже, это надолго, и поворотов в этом сюжете ещё какое-то количество можно ожидать... А, с учётом того, что юристы берутся работать исходя из того, что гонорар они получат из ожидаемой к получению через суд компенсации, я так понимаю, что настроения у них боевые и с большими ожиданиями на успех.

[klarki]

Количество исков к Atomic wallet всё растёт, появилась вторая группа пострадавших, которая подала иски

Эстония в этом плане рай для всяких крипто-скамеров))  Atomic уже выкатили подробный план компенсаций или пока только пустые разговоры об этом идут?
Особенно удивляет требования пострадавших выплатить проценты за ожидания)) Вообще были прецеденты, когда по мимо тела потерянной суммы в крипте были выплачены и проценты?

[jokers10]

Atomic уже выкатили подробный план компенсаций или пока только пустые разговоры об этом идут?

Публичных заявлений не было. Я так понимаю, команда проекта пытается за кулисами договориться с пострадавшими, предлагая им вернуть то, что, вероятно, получилось как-то перехватить у взломщиков.

Особенно удивляет требования пострадавших выплатить проценты за ожидания)) Вообще были прецеденты, когда по мимо тела потерянной суммы в крипте были выплачены и проценты?

Ну так крипта ж не в вакууме находится, моральный ущерб во многих юрисдикциях это нормальная практика. У меня больше сомнений, что с Гладышева и его фирмы удастся реально стрясти такие средства, а правительство Эстонии пострадавшим вряд ли удастся притянуть как соответчика...

[klarki]

Публичных заявлений не было. Я так понимаю, команда проекта пытается за кулисами договориться с пострадавшими, предлагая им вернуть то, что, вероятно, получилось как-то перехватить у взломщиков.

Более того, они вообще удалили любые упоминания о произошедшем со своей странички в твиттере из тг канала)) Зачем собственно было удалять информацию о случившемся?

Вот еще кое-какая интересная информации по сед фразам:

Источник: https://twitter.com/whathappenedwaw/status/1687389744303382528?s=20
 

[witcher_sense]

Более того, они вообще удалили любые упоминания о произошедшем со своей странички в твиттере из тг канала)) Зачем собственно было удалять информацию о случившемся?

Вот еще кое-какая интересная информации по сед фразам:

Источник: https://twitter.com/whathappenedwaw/status/1687389744303382528?s=20
 

Грубо говоря, они использовали двойной sha256 хэш сид фразы пользователей в качестве уникального идентификатора и это хорошо видно по логам. Также там много другой информации, в частности вид кошелька, монета и дата, все это могло помочь не только в дебаггинге, но и во взломе. У кошелька есть доступ к сид фразе, это неизбежно, но кошелек использует механизм, который позволяет преобразовывать сид-фразу и пересылать ее по интернет протоколу. Я не знаток сетевой безопасности, но по-моему такие каналы связи могут обеспечить хакеру прямой доступ к незахэшированной сид-фразе. Но допустим у него есть только хэш, что он может с ним сделать? Разумеется, он может найти нужную сид-фразу перебором, потому что хэширование очень быстрая операция, гораздо быстрее, чем генерация приватных и публичных ключей с последующей проверкой баланса.

[Inwestour]

Более того, они вообще удалили любые упоминания о произошедшем со своей странички в твиттере из тг канала)) Зачем собственно было удалять информацию о случившемся?
 

Глянул специально твиттер их, вроде бы все есть на месте как и было:
https://twitter.com/AtomicWallet/status/1677032750816083972

Смысла нету никакого удалять, это уже получило довольно большую огласку и удаление подобной информации может только усилить недовольство пострадавших. За тг каналом их не слежу, там сказать не могу, а вот твиттер иногда просматриваю, интересно как это все закончится, возьмут их за жопу, или им все же удастся выбраться "сухими " из этой ситуации.

[Inwestour]

Российские пользователи криптокошелька Atomic Wallet совместно с юридическим сервисом DestraLegal и аналитиками PlainChain готовят коллективный иск против компании, ранее серьезно пострадавшей от атаки хакеров. Юристы утверждают, что Atomic Wallet не принял меры для предотвращения взлома, поэтому у пользователей есть право требовать возмещения убытков. Главное основание для предъявления требований — «нарушение договорной обязанности по обеспечению сохранности вверенного Atomic Wallet имущества пострадавших». Источник.

[witcher_sense]

Российские пользователи криптокошелька Atomic Wallet совместно с юридическим сервисом DestraLegal и аналитиками PlainChain готовят коллективный иск против компании, ранее серьезно пострадавшей от атаки хакеров. Юристы утверждают, что Atomic Wallet не принял меры для предотвращения взлома, поэтому у пользователей есть право требовать возмещения убытков. Главное основание для предъявления требований — «нарушение договорной обязанности по обеспечению сохранности вверенного Atomic Wallet имущества пострадавших». Источник.

А я думал криптовалюта на блокчейне находится, а ключи к кошелькам хранятся у пользователей, а не у Atomic Wallet. Но юристам лучше знать какие договора заключают пользователи с разработчиками кошелька. Такими темпами они и на разработчиков Unix систем иск подадут, если окажется, что ключи созданные с помощью /dev/urandom тоже встречаются среди украденных кошельков после подобных атак хакеров. Но может дело и выгорит, Atomic Wallet бездарно повели себя в этой ситуации, сначала отрицали или приуменьшали ущерб, а потом и вовсе засунули голову в песок. Они должны были предвидеть подобные ситуации и должны были заранее разработать план по возмещению средств. Они столько услуг левых предлагают и столько на этом делают денег, что могли бы и фонд для жертв "плохого" блокчейна организовать.

[klarki]

Российские пользователи криптокошелька Atomic Wallet совместно с юридическим сервисом DestraLegal и аналитиками PlainChain готовят коллективный иск против компании, ранее серьезно пострадавшей от атаки хакеров. Юристы утверждают, что Atomic Wallet не принял меры для предотвращения взлома, поэтому у пользователей есть право требовать возмещения убытков. Главное основание для предъявления требований — «нарушение договорной обязанности по обеспечению сохранности вверенного Atomic Wallet имущества пострадавших». Источник.

А есть ли успешные кейсы у этих сервисов?) Ох, чувствую хорошенько наживутся эти сервисы на этой проблеме. О DestraLegal неоднозначные отзывы в сети, о PlainChain мне не удалось найти какой-либо информации, кроме той, которая указана на их сайте. Решили таким образом засветиться или просто побреют пострадавших?

[Inwestour]

А есть ли успешные кейсы у этих сервисов?) Ох, чувствую хорошенько наживутся эти сервисы на этой проблеме. О DestraLegal неоднозначные отзывы в сети, о PlainChain мне не удалось найти какой-либо информации, кроме той, которая указана на их сайте. Решили таким образом засветиться или просто побреют пострадавших?

Кто ж его знает как оно будет, для них это всего лишь способ заработать, тут все определенно ясно. И не уверен что с Atomic wallet что то удастся выбить, это же не так просто, нужно выиграть дело, а если это действительно они сами себя ограбили, какие тогда у них ресурсы есть в руках, смогут любого судью подкупить. Это я конечно уже философствую, но бывает всякое, а так то я сомневаюсь что пользователи могут рассчитывать на какой то позитивный исход этой истории для себя.

[klarki]

Это я конечно уже философствую, но бывает всякое, а так то я сомневаюсь что пользователи могут рассчитывать на какой то позитивный исход этой истории для себя.

Да, вероятно пострадавшим остается только рассчитывать возможную компенсацию от самой Atomic wallet. Забавно и одновременно печально, что после этого инцидента, у этого кошелька вообще остались хоть какие-то пользователи (судя по активности в тг, их довольно немало)

[jokers10]

Да, вероятно пострадавшим остается только рассчитывать возможную компенсацию от самой Atomic wallet. Забавно и одновременно печально, что после этого инцидента, у этого кошелька вообще остались хоть какие-то пользователи (судя по активности в тг, их довольно немало)

Инцидент это полбеды. Если я ничего не пропустил, они же так и не сказали, что нашли «ошибку», которая привела к потере средств пользователями. Насколько я помню, все предположения поступали только от внешних расследователей. Представители кошелька просто сказали, что неизвестно, отчего так произошло, но они всё перепроверили, всё должно работать нормально. В итоге, их реакция на инцидент выглядит катастрофичнее для имиджа, чем сам инцидент. Так что да, довольно неожиданно, что после такого ими кто-то ещё пользуется...

[witcher_sense]

Инцидент это полбеды. Если я ничего не пропустил, они же так и не сказали, что нашли «ошибку», которая привела к потере средств пользователями. Насколько я помню, все предположения поступали только от внешних расследователей. Представители кошелька просто сказали, что неизвестно, отчего так произошло, но они всё перепроверили, всё должно работать нормально. В итоге, их реакция на инцидент выглядит катастрофичнее для имиджа, чем сам инцидент. Так что да, довольно неожиданно, что после такого ими кто-то ещё пользуется...

Ничего тут нет неожиданного, просто у криптовалютного коммьюнити очень короткая память и очень сильно выраженный стокгольмский синдром. Они пользуются продуктами несколько лет без каких-либо серьезных проблем и не собираются отказываться только из-за того, что часть пользователей потеряли свои средства. Большинство ценит сам спектр предлагаемых услуг, а не их качество или безопасность. Иначе большинство бирж и централизованных блокчейнов давно бы обанкротилось, а их разработчики или владельцы сидели бы за мошенничество. Реакция от Atomic Wallet понятна, это определенно их факап, они знают почему это случилось и почему это случилось не со всеми, они хотят замять это дело, возможно выплатить штраф или отступные и продолжить делать бабки на забывчивом коммьюнити.

[csync]

Инцидент это полбеды. Если я ничего не пропустил, они же так и не сказали, что нашли «ошибку», которая привела к потере средств пользователями. Насколько я помню, все предположения поступали только от внешних расследователей. Представители кошелька просто сказали, что неизвестно, отчего так произошло, но они всё перепроверили, всё должно работать нормально. В итоге, их реакция на инцидент выглядит катастрофичнее для имиджа, чем сам инцидент. Так что да, довольно неожиданно, что после такого ими кто-то ещё пользуется...

Ничего тут нет неожиданного, просто у криптовалютного коммьюнити очень короткая память и очень сильно выраженный стокгольмский синдром. Они пользуются продуктами несколько лет без каких-либо серьезных проблем и не собираются отказываться только из-за того, что часть пользователей потеряли свои средства. Большинство ценит сам спектр предлагаемых услуг, а не их качество или безопасность. Иначе большинство бирж и централизованных блокчейнов давно бы обанкротилось, а их разработчики или владельцы сидели бы за мошенничество. Реакция от Atomic Wallet понятна, это определенно их факап, они знают почему это случилось и почему это случилось не со всеми, они хотят замять это дело, возможно выплатить штраф или отступные и продолжить делать бабки на забывчивом коммьюнити.

Как говорится, "ошибка выжившего". Там и FTX хочет перезапуститься, вслед за Luna (куда народ деньги принес). 
У Atomic Wallet ссылки на загрузки вернулись буквально через пару недель, после инцидента.