Atomic wallet

[Inwestour]

Да, вероятно пострадавшим остается только рассчитывать возможную компенсацию от самой Atomic wallet. Забавно и одновременно печально, что после этого инцидента, у этого кошелька вообще остались хоть какие-то пользователи (судя по активности в тг, их довольно немало)

На компенсацию от Atomic wallet я бы особо не рассчитывал, вы же видите какая у них позиция, они не причём. Будут годами крутить эту шарманку, пока все об этом не забудут и пользователи не потеряют надежду. Так же огромная сумма, по-моему под сотню миллионов, сомневаюсь что они способны закрыть такие убытки.

Инцидент это полбеды. Если я ничего не пропустил, они же так и не сказали, что нашли «ошибку», которая привела к потере средств пользователями. Насколько я помню, все предположения поступали только от внешних расследователей. Представители кошелька просто сказали, что неизвестно, отчего так произошло, но они всё перепроверили, всё должно работать нормально. В итоге, их реакция на инцидент выглядит катастрофичнее для имиджа, чем сам инцидент. Так что да, довольно неожиданно, что после такого ими кто-то ещё пользуется...

Кстати да, и об этом тоже потихоньку забывают, и я бы не удивился если бы хакеры снова попытались через какое то время повторить все то же самое, если дыру не заделать то течь сама не прекратится. 

Для меня это тоже странно я бы в первые минуты вывел все, как только бы узнал о инциденте, если бы у меня там что то было. Но тут даже видел что в локале есть те кто продолжает там держать что то, возможно небольшие суммы но все же, это риск. Я понимаю что хакеры были нацелены на большие балансы, но может в другой раз придумают что то, что почистит больше кошельков, все таки заявленные 0.1% это ничто по сравнению с тем, что осталось. 

[1714205312]

1714205312

[1714205312]

1714205312

[1714205312]

1714205312

[witcher_sense]

Кстати да, и об этом тоже потихоньку забывают, и я бы не удивился если бы хакеры снова попытались через какое то время повторить все то же самое, если дыру не заделать то течь сама не прекратится. 

Для меня это тоже странно я бы в первые минуты вывел все, как только бы узнал о инциденте, если бы у меня там что то было. Но тут даже видел что в локале есть те кто продолжает там держать что то, возможно небольшие суммы но все же, это риск. Я понимаю что хакеры были нацелены на большие балансы, но может в другой раз придумают что то, что почистит больше кошельков, все таки заявленные 0.1% это ничто по сравнению с тем, что осталось. 

Вы еще скажите, что удивляетесь как некоторые личности умудряются в один и тот же скам несколько раз вложиться и до последнего верят в благородство мошенников. Такова уж человеческая природа: всегда надеяться на порядочность других, обжигаться и снова продолжать надеяться. А по поводу неразглашенной ошибки в кошельке, то тут ничего нет удивительного. Это называется closed-source software, где безопасность пытаются обеспечить через неразглашение внутренних механизмов работы. Может, они нашли ошибку и исправили и ее, а может и нет. А может это и не ошибка была вовсе, а такая фича. Это могла быть инсайдерская работа или хакеры добыли данные через одного из сотрудников Atomic Wallet, но когда подробности вскроются, у истцов будет больше возможностей для возвращения части своих денег. Поэтому они и не хотят, чтобы реальное положение вещей стало достоянием общественности.

[Inwestour]

Вы еще скажите, что удивляетесь как некоторые личности умудряются в один и тот же скам несколько раз вложиться и до последнего верят в благородство мошенников. Такова уж человеческая природа: всегда надеяться на порядочность других, обжигаться и снова продолжать надеяться. А по поводу неразглашенной ошибки в кошельке, то тут ничего нет удивительного. Это называется closed-source software, где безопасность пытаются обеспечить через неразглашение внутренних механизмов работы. Может, они нашли ошибку и исправили и ее, а может и нет. А может это и не ошибка была вовсе, а такая фича. Это могла быть инсайдерская работа или хакеры добыли данные через одного из сотрудников Atomic Wallet, но когда подробности вскроются, у истцов будет больше возможностей для возвращения части своих денег. Поэтому они и не хотят, чтобы реальное положение вещей стало достоянием общественности.

Если бы ошибка была выявлена, то я уверен что об этом объявили бы в первую очередь, но раз не чего объявлять то сидят тихо.

А какие данные полученные через сотрудника могли бы позволить такое провернуть, если ключи есть только у пользователей, то получается что это невозможно, верно?
Но если они говорят, что все в порядке, скачивайте обновления и работайте дальше, значит либо что то знают, либо степень ответственности настолько низкая, что им все равно на пользователей.

После того как мои знакомы снова понесли деньги в МММ, когда он снова повторно открылся я уже ничему не удивляюсь. Они точно знали что это пирамида, но у них была только одна задача, быть в первых рядах, чтобы успеть прокрутить и вывести. 

[klarki]

Если бы ошибка была выявлена, то я уверен что об этом объявили бы в первую очередь, но раз не чего объявлять то сидят тихо.

А какие данные полученные через сотрудника могли бы позволить такое провернуть, если ключи есть только у пользователей, то получается что это невозможно, верно?
Но если они говорят, что все в порядке, скачивайте обновления и работайте дальше, значит либо что то знают, либо степень ответственности настолько низкая, что им все равно на пользователей.

После того как мои знакомы снова понесли деньги в МММ, когда он снова повторно открылся я уже ничему не удивляюсь. Они точно знали что это пирамида, но у них была только одна задача, быть в первых рядах, чтобы успеть прокрутить и вывести. 

Имхо, может просто осторожничают и пытаются втихую решить вопрос. Заявки от пострадавших они еще принимают, правда довольно неохотно на них отвечают.  В ответном письмо задают вопросы, мол как хранили сид от своего кошелька и т.п. 

[witcher_sense]

Если бы ошибка была выявлена, то я уверен что об этом объявили бы в первую очередь, но раз не чего объявлять то сидят тихо.

А я вот совсем в этом не уверен, возможно раскрытие подробностей самой ошибки раскрыло было нарушение прав пользователя кошелька.

А какие данные полученные через сотрудника могли бы позволить такое провернуть, если ключи есть только у пользователей, то получается что это невозможно, верно?
Но если они говорят, что все в порядке, скачивайте обновления и работайте дальше, значит либо что то знают, либо степень ответственности настолько низкая, что им все равно на пользователей.

Если учесть, что они практически в открытую манипулировали сид-фразами и пересылали хэши по сети для идентификации пользователей, то я бы не удивился если бы вскрылось, что некоторые сотрудники могли иметь доступ к секретным ключам пользователей. А дальше идет в ход фишинг или социальная инженерия, что соответсвенно приводит к утечке важных данных.

После того как мои знакомы снова понесли деньги в МММ, когда он снова повторно открылся я уже ничему не удивляюсь. Они точно знали что это пирамида, но у них была только одна задача, быть в первых рядах, чтобы успеть прокрутить и вывести. 

В пирамиде зарабатывают только основатели и ранние вкладчики, так что это вполне здравое, продуманное, взвешенное и экономически рациональное решение, которого и ожидаешь от взрослых и самостоятельных людей.

[Inwestour]

А я вот совсем в этом не уверен, возможно раскрытие подробностей самой ошибки раскрыло было нарушение прав пользователя кошелька.

Я не имею ввиду что нужно раскрывать все подробности, я имел ввиду что они объявили бы о том, что ошибка выявлена и устранена, это явно внесло бы ясность и успокоило тех кто еще сомневается, но поскольку они этого не сделали и сейчас под пристальным наблюдением разных структур, то и говорить неправду не получится.

Если учесть, что они практически в открытую манипулировали сид-фразами и пересылали хэши по сети для идентификации пользователей, то я бы не удивился если бы вскрылось, что некоторые сотрудники могли иметь доступ к секретным ключам пользователей.

Сомневаюсь что мы об этом когда либо узнаем.

Заявки от пострадавших они еще принимают, правда довольно неохотно на них отвечают.  В ответном письмо задают вопросы, мол как хранили сид от своего кошелька и т.п.  

Хорошо что принимают, но дойдет ли дело до возврата средств.

[witcher_sense]

Я не имею ввиду что нужно раскрывать все подробности, я имел ввиду что они объявили бы о том, что ошибка выявлена и устранена, это явно внесло бы ясность и успокоило тех кто еще сомневается, но поскольку они этого не сделали и сейчас под пристальным наблюдением разных структур, то и говорить неправду не получится.

Ну нет, это так не работает. Если они идентифицируют ошибку и найдут причины ее появления, то они морально обязаны раскрыть все необходимые подробности. Криптовалютным пользователям важно знать как сохранить свои средства в безопасности или хотя бы предотвратить подобные ошибки в будущем, поэтому они будут требовать раскрытия всех деталей. Пользователи, которые потеряли крупные суммы тем более будут требовать всех подробностей, если не с помощью исков в суде, то в социальных сетях точно. Вряд ли владельцы и разработчики Atomic Wallet способны выдержать такое давление, поэтому они либо не говорят ничего, либо говорят все.

[Smartprofit]

Да, вероятно пострадавшим остается только рассчитывать возможную компенсацию от самой Atomic wallet. Забавно и одновременно печально, что после этого инцидента, у этого кошелька вообще остались хоть какие-то пользователи (судя по активности в тг, их довольно немало)

Инцидент это полбеды. Если я ничего не пропустил, они же так и не сказали, что нашли «ошибку», которая привела к потере средств пользователями. Насколько я помню, все предположения поступали только от внешних расследователей. Представители кошелька просто сказали, что неизвестно, отчего так произошло, но они всё перепроверили, всё должно работать нормально. В итоге, их реакция на инцидент выглядит катастрофичнее для имиджа, чем сам инцидент. Так что да, довольно неожиданно, что после такого ими кто-то ещё пользуется...

Эфириумом же тоже пользуются, хотя там был такой ущерб от взлома, что пришлось проводить хардфорк.

Я думаю, что почти все централизованные сервисы, различные криптовалютные биржи были хоть раз успешно взломаны . Не всегда правда они в этом признаются.

Иногда проще возместить ущерб из резервного фонда, а публике ничего не говорить.

Но даже после уже известных взломов, люди всё равно возвращались на криптовалютную биржу, если ей удавалось как-то возместить ущерб или иным каким-то способом договориться с пользователями. Так было например с криптовалютной bitfinex.

Так что и в этой ситуации я не удивлюсь, если кошелёк продолжит свою работу и даже будет популярен.

[Inwestour]

Ну нет, это так не работает. Если они идентифицируют ошибку и найдут причины ее появления, то они морально обязаны раскрыть все необходимые подробности. Криптовалютным пользователям важно знать как сохранить свои средства в безопасности или хотя бы предотвратить подобные ошибки в будущем, поэтому они будут требовать раскрытия всех деталей. Пользователи, которые потеряли крупные суммы тем более будут требовать всех подробностей, если не с помощью исков в суде, то в социальных сетях точно. Вряд ли владельцы и разработчики Atomic Wallet способны выдержать такое давление, поэтому они либо не говорят ничего, либо говорят все.

По факту сейчас получается так, что Atomic wallet не предоставил вообще никакой информации, не выявил ошибку, то есть угроза повторной атаки остается в таком случае весьма высокой, но пользователи продолжают пользоваться их кошельком, я имею ввиду те, чье средства остались не тронутыми. Оно же так и бывает, каждый думает что очередная страшная история его никогда не коснется, а когда такое происходит, то они говорят, что не могли подумать что такое может случится с ними. Если они хотят предотвратить для себя это в будущем, то самым разумным было бы вывести сразу же после инцидента все средства с этого кошелька в более надежное место.

[klarki]

Если они хотят предотвратить для себя это в будущем, то самым разумным было бы вывести сразу же после инцидента все средства с этого кошелька в более надежное место.

Или хотя бы раскидать по разным кошелькам) От чего такая безрассудность у юзеров мне лично не понять, особенно учитывая, что создать/открыть кошелек не занимает много времени, не сложнее выпустить виртуальную карточку в приложении банка 

[witcher_sense]

По факту сейчас получается так, что Atomic wallet не предоставил вообще никакой информации, не выявил ошибку, то есть угроза повторной атаки остается в таком случае весьма высокой, но пользователи продолжают пользоваться их кошельком, я имею ввиду те, чье средства остались не тронутыми. Оно же так и бывает, каждый думает что очередная страшная история его никогда не коснется, а когда такое происходит, то они говорят, что не могли подумать что такое может случится с ними. Если они хотят предотвратить для себя это в будущем, то самым разумным было бы вывести сразу же после инцидента все средства с этого кошелька в более надежное место.

Так по заявлениям кошелек является некастодиальным, то есть пользователи всегда могут импортировать сид-фразу в другой кошелек и уже с нового переводить на сторонние кошельки. Это нужно делать в случае если в программном обеспечении был найден баг или уязвимость и прямое его использование компрометирует средства. Но в данном случае ни о чем подобном заявлено не было и соответственно большая часть пользователей особо не стремилась переходить на другие кошельки. Самой правдоподобной теорией остается предположение о каком-то централизованном сервисе на кошельке (типа биржи, стейкинга и подобного), который был взломан только у части пользователей.

[klarki]

Atomic у себя на сайте выкатил статью под названием Функции безопасности Atomic Wallet
Выглядит как намек на то, что пострадавшим не приходится рассчитывать на какую-либо компенсацию.
Особенно забавляют вот такие заявления:

Благодаря постоянным усилиям по повышению безопасности, включая регулярные проверки безопасности, тщательное управление сторонними библиотеками и проверку сборок, Atomic Wallet поддерживает надежную инфраструктуру, которая защищает от различных уязвимостей безопасности и потенциальных утечек данных.

+ вот что нашел сегодня в тг чате Atomic  :

[csync]

Atomic у себя на сайте выкатил статью под названием Функции безопасности Atomic Wallet
Выглядит как намек на то, что пострадавшим не приходится рассчитывать на какую-либо компенсацию.
Особенно забавляют вот такие заявления:

Благодаря постоянным усилиям по повышению безопасности, включая регулярные проверки безопасности, тщательное управление сторонними библиотеками и проверку сборок, Atomic Wallet поддерживает надежную инфраструктуру, которая защищает от различных уязвимостей безопасности и потенциальных утечек данных.

+ вот что нашел сегодня в тг чате Atomic  :

Выглядит, как издевательство над пострадавшими

[Inwestour]

И пол года не прошло как Atomic wallet сделали обнадеживающий пост о том, что общими усилиями Atomic Wallet, криминалистических компаний и крупных бирж было заморожено средств на целых 2 млн долларов, но ничего что было украдено средств более чем на 100 миллионов долларов, с остальным как то потом разберутся, главное что есть прогресс в деле.

Ссылка на твит: https://twitter.com/AtomicWallet/status/1715385591120974332



Сарказм конечно.

на самом деле это для пользователей не значит ничего, и нету никаких гарантий что даже эти пару замороженных миллионов когда то попадут к пострадавшим пользователям.

[witcher_sense]

И пол года не прошло как Atomic wallet сделали обнадеживающий пост о том, что общими усилиями Atomic Wallet, криминалистических компаний и крупных бирж было заморожено средств на целых 2 млн долларов, но ничего что было украдено средств более чем на 100 миллионов долларов, с остальным как то потом разберутся, главное что есть прогресс в деле.

Ссылка на твит: https://twitter.com/AtomicWallet/status/1715385591120974332

Сарказм конечно.

на самом деле это для пользователей не значит ничего, и нету никаких гарантий что даже эти пару замороженных миллионов когда то попадут к пострадавшим пользователям.

А все заметили, что они отключили возможность оставлять комментарии под своими твитами? Это очень разумный шаг для компании, которая по сути потеряла средства клиентов в своих махинациях и до сих пор скрывает подробности о причинах и даже количестве потерянных средств. Интересно, они не хотят услышать в свой адрес похвалу об успешном продвижении дела? А кстати, что означает заморозка средств на централизованных биржах для меня тоже не совсем ясно. Злоумышленник перевел средства на биржу, конвертировал их в другую криптовалюту и благополучно вывел. Через полгода эту транзакцию обнаружили и поступившие средства каким-то образом заморозили. Ну так злоумышленника уже давно там нет, он вывел деньги и был таков. Не факт, что в таком случае биржа вообще согласится отдать деньги.

[Inwestour]

А все заметили, что они отключили возможность оставлять комментарии под своими твитами? Это очень разумный шаг для компании, которая по сути потеряла средства клиентов в своих махинациях и до сих пор скрывает подробности о причинах и даже количестве потерянных средств. Интересно, они не хотят услышать в свой адрес похвалу об успешном продвижении дела? А кстати, что означает заморозка средств на централизованных биржах для меня тоже не совсем ясно. Злоумышленник перевел средства на биржу, конвертировал их в другую криптовалюту и благополучно вывел. Через полгода эту транзакцию обнаружили и поступившие средства каким-то образом заморозили. Ну так злоумышленника уже давно там нет, он вывел деньги и был таков. Не факт, что в таком случае биржа вообще согласится отдать деньги.

Если я не ошибаюсь, то комментарии они отключили буквально сразу после инцидента, потому что там их негативом заваливали, и даже после того как они сообщали, что средства в безопасности люди продолжали еще присылать свежие скрины, даже у себя в твиттере, потому что коменты уже были заблочены. Такая у них политика/, когда не можешь решить проблему, нужно хотя бы создать какую то видимость деятельности.

[prostor2]

В Atomic wallet меня заинтересовало только атомарный своп. Но когда заметил сообщения о надежности этого кошелька.

Так же очень интересно, Андерсон сказал, что Сервис позиционировался как холодный кошелек, но почему-то хранил все приватные ключи на своей стороне.

Понял, что лучше не рисковать и опять выбирать что-то другое, но более надежное.

[Inwestour]

Понял, что лучше не рисковать и опять выбирать что-то другое, но более надежное.

На самом деле нету никаких подтверждений, что они действительно хранили приватные ключи у себя, но то что их ломают уже не первый раз это факт. Последний взлом выдался особенно знатный, общая сумма украденного перевалила за $100 млн, поэтому не вижу никаких причин, чтобы создавать для себя дополнительные риски и пользоваться этим кошельком. Тем более что они скорее всего не вернут пострадавшим ничего, поскольку не считают что в этом их вина.

[klarki]

Тем более что они скорее всего не вернут пострадавшим ничего, поскольку не считают что в этом их вина.

Даже если разродятся, то процесс можно практически бесконечно затягивать, тем более про ребят из Atomic навряд можно сказать, что они переживают за свою репутацию. Чего только стоит их длительный игнор/пауза между анонсами по ситуации.

[witcher_sense]

Нету никаких подтверждений, что они действительно хранили приватные ключи у себя, но то что их ломают уже не первый раз это факт. Последний взлом выдался особенно знатный, общая сумма украденного перевалила за $100 млн, поэтому не вижу никаких причин, чтобы создавать для себя дополнительные риски и пользоваться этим кошельком. Тем более что они скорее всего не вернут пострадавшим ничего, поскольку не считают что в этом их вина.

Прямых подтверждений, конечно, нет, но есть интересные скриншоты с конфиденциальной информацией пользователей, которая хэшировалась и использовалась в качестве идентификаторов. Или эта информация реальна и часть пользователей подверглись атаке из-за использования конкретного сервиса, который предполагал явную или неявную передачу ключей, или это все происки конкурентов, желающих наживиться на неприятностях одного из производителя кошельков и разработчика криптовалютных сервисов. Точно никто сказать не может, но адекватные люди сделали выводы: Atomic Wallet - это пример небезопасного способа хранения криптовалюты, который рано или поздно приводит к потере денег у отдельной группы пользователей. В принципе, в этой теме мало что можно еще обсуждать, честного ответа от разрабов мы вряд ли уже увидим.