Carteira de criptomoedas Atomic é hackeada e usuários perdem tudo

[Paredao]

Eu ia usar essa carteira. Ainda bem que o @Tryninja avisou para o pessoal daqui do fórum não usar a mesma. Carteira Online é um perigo. Não confio em nenhuma.
"Ainda não se sabe exatamente como a carteira Atomic foi hackeada. No entanto, relatórios sugerem que o incidente pode estar relacionado a vulnerabilidades de segurança que não foram corrigidas desde fevereiro de 2022."
Matéria completa aqui

[1714857288]

1714857288

[1714857288]

1714857288

[1714857288]

1714857288

[1714857288]

1714857288

[1714857288]

1714857288

[1714857288]

1714857288

[TryNinja]

Rapaz... nem lembrava da existência dessa carteira, mas que pena que acabou dando nisso.

Contexto da minha recomendação contrária, encontrada pelo ninjastic.space, lá em 2020:

Como eu disse no outro tópico, ainda estou fazendo testes numa exchange onde eu possa usar a moeda USDC. Até o momento testei várias carteiras. Não gostei da Exodus e nem da Coinomi. Vou testar agora a Atomic. Alguém teria algo a dizer sobre essa carteira ?

Hm... nunca os utilizei mas eu teria cuidado. Exodus e Coinomi eu confio, mas dei uma pesquisada e essa Atomic parece ser das mesmas pessoa (ou conectado) com o ChangeNOW, Changelly, etc... que são bem "shady". Não sei muito bem como funciona a carteira, se é de custódia ou se você tem controle total sobre as private keys, mas essa ligação não me cheira bem.

Além do mais, eles não parecem ter um suporte bem responsivo ou confiável, então se der algum problema, talvez seja difícil correr atrás de uma solução. Eu lembro de quando um usuário teve suas moedas presas no ChangeNOW por meses antes de conseguir recuperá-las.

Dá uma olhada nesse thread: Atomic Wallet and Guarda' owners == SCAM ChangeNOW' owners

E nesse: ChangeNow.io (Evercode Lab) - Scam. Illegally holding of 100 BCH (11 bitcoins).

Mostra como a carteira pode suportar 1000 moedas, ser bonita, ter um swap interno, mas nada disso importa se você não puder confiar plenamente nela...

[rdluffy]

Eu até cheguei a postar lá na aba wallet software: https://bitcointalk.org/index.php?topic=5455007.0

Um user do twitter postou que conseguiram recuperar 1 milhão de uma carteira do suposto hacker


Fonte


Mas não revelou como conseguiu

Tudo muito estranho ainda

[TryNinja]

Um usuário perdeu $8 milhões em USDT nesse hack. O valor total já soma mais de $35 milhões.

https://twitter.com/zachxbt/status/1665267820836319233

Outro usuário nos comentários do tweet disse que usa a Atomic e não perdeu suas moedas... estranho...: https://twitter.com/ElitaEtheric/status/1665268694212026368

[bitmover]

Eu usei essa atomic wallet assim que ela lançou, para recuperar forks de btc. Se não me engano recuperej nela o bitcoin diamond.

A carteira tinha um bug sério envolvendo a geração de chaves privadas.
A carteira deu um bug e eu reclamei no reddit na época, na comunidade deles. Não vou colar aqui o post, mas eu consegui provar que foi um bug e me devolveram o dinheiro que sumiu pelo bug (eram 50 usd)

Cheguei a mencionar algumas vezes esse episódio no fórum. Fiquei feliz q me pagaram mas perdi a confiança na carteira, lógico né.

[darkv0rt3x]

Eu ia usar essa carteira. Ainda bem que o @Tryninja avisou para o pessoal daqui do fórum não usar a mesma. Carteira Online é um perigo. Não confio em nenhuma.
"Ainda não se sabe exatamente como a carteira Atomic foi hackeada. No entanto, relatórios sugerem que o incidente pode estar relacionado a vulnerabilidades de segurança que não foram corrigidas desde fevereiro de 2022."
Matéria completa aqui

Estes hacks só são preocupantes se houver Bitcoin nessas wallets. Caso contrário podem hackea-las todas, tirar todas as shitcoins de lá, nem que não seja para os shitcoiners aprenderem.

[joker_josue]

Isto é sempre uma situação bem complicada para as vitimas. E dificilmente vão ver o seu dinheiro recuperado.

Carteira Online é um perigo. Não confio em nenhuma.

Eu até hoje só usei uma carteira online: blockchain.com

Sei que alegadamente algumas pessoas já saíram prejudicadas dessa carteira, e alguns aqui no fórum não gostam muito dela. Mas, eu nunca tive problemas, durante o tempo em que tive lá os meus bitcoins durante um tempo. Hoje, só tenho lá uns trocados, mas é a única que eu arrisco a usar.

[bitmover]

Estes hacks só são preocupantes se houver Bitcoin nessas wallets. Caso contrário podem hackea-las todas, tirar todas as shitcoins de lá, nem que não seja para os shitcoiners aprenderem.

Como assim. Altcoins não são só piramides, e mesmo que fossem perder pq o software é ruim é terrível.

No caso foram roubados USDT. Lembrando q o USDT começou como uma token no blockchain do bitcoin, na omni layer.

[rdluffy]

Eu usei essa atomic wallet assim que ela lançou, para recuperar forks de btc. Se não me engano recuperej nela o bitcoin diamond.

A carteira tinha um bug sério envolvendo a geração de chaves privadas.
A carteira deu um bug e eu reclamei no reddit na época, na comunidade deles. Não vou colar aqui o post, mas eu consegui provar que foi um bug e me devolveram o dinheiro que sumiu pelo bug (eram 50 usd)

Cheguei a mencionar algumas vezes esse episódio no fórum. Fiquei feliz q me pagaram mas perdi a confiança na carteira, lógico né.

Não sabia dessa história bitmover, não me recordo de ter lido algum tópico seu falando disso
É a primeiro pessoa que conheço que teve dinheiro devolvido pela carteira. E pensando bem, ainda bem que aconteceu com você há um bom tempo e uma quantia menor pra você desencanar dessa carteira e não ter um prejuízo maior como os que tiveram desse "hack".

Depois que você provou esse bug pra eles, foi corrigido com uma atualização logo em seguida?

[bitmover]

Depois que você provou esse bug pra eles, foi corrigido com uma atualização logo em seguida?

Eu nunca mais toquei na carteira rdluffy.

Eu achoq  foi mais um "cala a boca" , pagaram meu prejuízo pra eu não ficar falando mal deles nas redes.
Na época ru não tinha uma conta com muita reputação aqui e usava pouco esse fórum, era diferente..

Eu tb não vi o código nem nada, só sei q a carteira gerou um endereço errado q não era da minha carteira e eu não tinha acesos aos fundos q iam pra esse endereço.

[darkv0rt3x]

Estes hacks só são preocupantes se houver Bitcoin nessas wallets. Caso contrário podem hackea-las todas, tirar todas as shitcoins de lá, nem que não seja para os shitcoiners aprenderem.

Como assim. Altcoins não são só piramides, e mesmo que fossem perder pq o software é ruim é terrível.

No caso foram roubados USDT. Lembrando q o USDT começou como uma token no blockchain do bitcoin, na omni layer.

Altcions, shitcoins, whatever. A partir do momento em que há uma entidade/indivíduo/whatever por trás dela, é logo meio caminho andado para dar merda! Sim, há shitocins que têm durado mais tempo que o que deviam, mas isso é porque há e haverá sempre gente que não tem dois dedos de testa para ver essas shitcoins não reúnem condições e propriedades para o bem do povo, mas sim puramente para fazer dinheiro à custa dos patos que vão cair nesses esquemas manhosos!
Eu sei que esta visão fere a sensibilidade de muitos shitcoiners mas é preciso dizer determinadas coisas a frio!

Eu não confio nem quero nada com shitcoins. Bitcoin preenche todas as minhas necessidades e não preciso de nada mais! E de shitcoins só quero uma coisa: distância!

[Lucasgabd]

Eu até cheguei a postar lá na aba wallet software: https://bitcointalk.org/index.php?topic=5455007.0

Um user do twitter postou que conseguiram recuperar 1 milhão de uma carteira do suposto hacker


Fonte


Mas não revelou como conseguiu

Tudo muito estranho ainda

O Zach é um user bem ativo no twitter e está sempre investigando hacks e postando coisas sobre golpes, exploits
costuma divulgar situações interessantes.

Eu ia usar essa carteira. Ainda bem que o @Tryninja avisou para o pessoal daqui do fórum não usar a mesma. Carteira Online é um perigo. Não confio em nenhuma.
"Ainda não se sabe exatamente como a carteira Atomic foi hackeada. No entanto, relatórios sugerem que o incidente pode estar relacionado a vulnerabilidades de segurança que não foram corrigidas desde fevereiro de 2022."
Matéria completa aqui

Estes hacks só são preocupantes se houver Bitcoin nessas wallets. Caso contrário podem hackea-las todas, tirar todas as shitcoins de lá, nem que não seja para os shitcoiners aprenderem.

que opinião tosca e rasa...
bastante limitada pois não vê que esse tipo de hack tem dois lados:
O positivo é que torna a indústria mais antifrágil e fortalece a partir da dor/perda.
o negativo é que prejudica a imagem da indústria toda e possivelmente retarda a adoção.

Dá pra destrinchar bem mais esse comentário mas nem sei se vale a pena

[rdluffy]

Eu nunca mais toquei na carteira rdluffy.

Eu achoq  foi mais um "cala a boca" , pagaram meu prejuízo pra eu não ficar falando mal deles nas redes.
Na época ru não tinha uma conta com muita reputação aqui e usava pouco esse fórum, era diferente..

Eu tb não vi o código nem nada, só sei q a carteira gerou um endereço errado q não era da minha carteira e eu não tinha acesos aos fundos q iam pra esse endereço.

E fez bem.
Pra eles 50 dólares devem ter sido considerados pra "calar a boca" mesmo.
Que bug sinistro, a carteira gerando um endereço errado, imagina se sem querer outro usuário entre e consiga acesso aos fundos de outro...

Vocês acham que é mais provável que seja um hack interno? Ou as seeds foram enviadas de alguma forma para algum servidor?

O Zach é um user bem ativo no twitter e está sempre investigando hacks e postando coisas sobre golpes, exploits
costuma divulgar situações interessantes.

Não conhecia até o momento, mas agora vou acompanhar, espero que em breve ele cite e explique como conseguiu recuperar esse milhão.


Parece que os 35 milhões de dólares que foram roubados já estão sendo movidos para mixers: https://cointelegraph.com/news/atomic-wallet-hacker-sends-crypto-mixer-elliptic

[darkv0rt3x]

O positivo é que torna a indústria mais antifrágil e fortalece a partir da dor/perda.

Achas que torna a indústria mais antifrágil???

O que vejo acontecer é que todos os dias aparecem mais scams porque haverá sempre o pato para cair neles...
O único fortalecimento que vejo são os scammers a ficarem com o dinheiro que os investidores lá metem. Só esses é que ficam mais fortes!

o negativo é que prejudica a imagem da indústria toda e possivelmente retarda a adoção.
que opinião tosca e rasa...

Achas? É o que é.. Porque é que achas que o mundo crypto ainda gera tanta desconfiança entre as pessoas? Uma das razões porque Bitcoin ainda não está massificado é precisamente por causa das shitcoins, dos scams que elas trazem e por causa das pessoas por trás desses scams.
É que o problema depois transporta-se para Bitcoin por ignorância das pessoas e depois "ah Bitcoin é utilizado só para o crime e burlas e esquemas em pirâmide"... É esta pub que dá cabo da reputação que Bitcoin podia ter!


Edited;

Ahhh, tem uma coisa positiva... Weak hands laundering!

[TryNinja]

Achas? É o que é.. Porque é que achas que o mundo crypto ainda gera tanta desconfiança entre as pessoas? Uma das razões porque Bitcoin ainda não está massificado é precisamente por causa das shitcoins, dos scams que elas trazem e por causa das pessoas por trás desses scams.
É que o problema depois transporta-se para Bitcoin por ignorância das pessoas e depois "ah Bitcoin é utilizado só para o crime e burlas e esquemas em pirâmide"... É esta pub que dá cabo da reputação que Bitcoin podia ter!

Não é por que alguem aleátorio criou uma moeda chamada PepeDogeCoin que o Bitcoin ganha má fama. O Bitcoin JÁ TEM má fama entre diversas pessoas, que o acham uma tecnologia inutil, que gasta muita energia, e que é basicamente um esquema de qual trouxa arranja outro trouxa para pagar mais caro. A comunidade do Buttcoin que só existe para falar mal do Bitcoin existe desde 2011, o Peter Schiff chama o Bitcoin de pirâmide desde os primordios. Isso independe de qualquer memecoin.

Como eu já disse em outro post, o USDT tem seus motivos para existir e tem valor. O Bitcoin não é o santo-graal que faz tudo e mais um pouco. Há razões para outras moedas existirem, e só por que o maior volume é inutil - como esperado, afinal, qualquer um pode criar 1000000 moedas com nome de meme à vontade - não significa que é correto botar TODAS as moedas-não-Bitcoin no mesmo balde. Claro que pode achar o que quiser, mas concordo com o Lucas que esse discurso de maximalista toxico é bem preguiçoso.

[darkv0rt3x]

Não é por que alguem aleátorio criou uma moeda chamada PepeDogeCoin que o Bitcoin ganha má fama. O Bitcoin JÁ TEM má fama entre diversas pessoas, que o acham uma tecnologia inutil, que gasta muita energia, e que é basicamente um esquema de qual trouxa arranja outro trouxa para pagar mais caro. A comunidade do Buttcoin que só existe para falar mal do Bitcoin existe desde 2011, o Peter Schiff chama o Bitcoin de pirâmide desde os primordios. Isso independe de qualquer memecoin.

Como eu já disse em outro post, o USDT tem seus motivos para existir e tem valor. O Bitcoin não é o santo-graal que faz tudo e mais um pouco. Há razões para outras moedas existirem, e só por que o maior volume é inutil - como esperado, afinal, qualquer um pode criar 1000000 moedas com nome de meme à vontade - não significa que é correto botar TODAS as moedas-não-Bitcoin no mesmo balde. Claro que pode achar o que quiser, mas concordo com o Lucas que esse discurso de maximalista toxico é bem preguiçoso.

É por essa e por todas as outras. Eu pelo menos é a conclusão que tiro. Quando se fala em Bitcoin a normies, o discurso é sempre o mesmo. Pirâmides, scams, crime, etc. E sabendo nós que estes problemas são inerentes às pessoas que usam Bitcoin e shitcoins, Bitcoin não se livra de ser metido no mesmo saco que essas shitcoins que levam o dinheiro aos incautos. E mesmo no caso de scams em Bitcoin, que os há, sempre os houve e hão-de haver, temos consciência que estes scams que involvem Bitcoin, não acontecem por causa de Bitcoin em si mas por causa das pessoas maliciosas.
No entanto, no caso das shitcoins, muitas vezes são os próprios projectos criados em cima do joelho, com miúdos que por brincadeira criam uma shitcoin mas que a meio não sabem lidar com a parte financeira e económica e até com outros aspectos como por exemplo a gestão de fundos, e os projectos morrem e quem se lixa é quem lá meteu dinheiro com promessas do quick profit!

Não consigo que isto me caiba na cabeça e por isso sou tão crítico relativamente às shitcoins!

[bitmover]

O positivo é que torna a indústria mais antifrágil e fortalece a partir da dor/perda.
o negativo é que prejudica a imagem da indústria toda e possivelmente retarda a adoção.

Não acho que existe nenhum lado positivo nisso.

É uma carteira de baixa qualidade que nunca deveria ter existido, só existe pois:
- qq um cria uma carteira com qq código merda
-  as empresas que fazem wallets não se responsabilizam por danos causados por imperícia/ma fé
- e existem idiotas pra usar.

Nada disso mudou após esse hack/bug. A indústria não ficou mais forte. Não tem nada de antifragil nisso.

Casos como o da FTX acho q são positivos pois colocam bandidos na cadeia e geram novas regulações. Mas nesse caso acho q não...

A única vantagem q eu vjeo é que talvez alguns prejudicados procurem melhores wallets. Mas isso não fa bem pro ecossistema, apenas pra pessoas mal informadas..

[TryNinja]

É por essa e por todas as outras. Eu pelo menos é a conclusão que tiro. Quando se fala em Bitcoin a normies, o discurso é sempre o mesmo. Pirâmides, scams, crime, etc. E sabendo nós que estes problemas são inerentes às pessoas que usam Bitcoin e shitcoins, Bitcoin não se livra de ser metido no mesmo saco que essas shitcoins que levam o dinheiro aos incautos. E mesmo no caso de scams em Bitcoin, que os há, sempre os houve e hão-de haver, temos consciência que estes scams que involvem Bitcoin, não acontecem por causa de Bitcoin em si mas por causa das pessoas maliciosas.
No entanto, no caso das shitcoins, muitas vezes são os próprios projectos criados em cima do joelho, com miúdos que por brincadeira criam uma shitcoin mas que a meio não sabem lidar com a parte financeira e económica e até com outros aspectos como por exemplo a gestão de fundos, e os projectos morrem e quem se lixa é quem lá meteu dinheiro com promessas do quick profit!

Mas aí é que tá, acha que era diferente antes da Ethereum abrir as portas para as shitcoins industrializadas? Eu acho que não, pois acompanhava as críticas naquela época.

O Bitcoin é uma moeda que só faz sentido para quem PRECISA de uma moeda super volatil mas ainda menos volatil que a sua moeda estatal (pensa ai em Venezuela, Zimbábue, etc...) e que por algum motivo quer algo descentralizado ou que é nerd e acredita em uma moeda que funciona com base no consenso de nós espalhados pelo mundo. O restante, a massa, só compra Bitcoin para especular na narrativa dessa ideia. Essa especulação vai ser vista como piramide, não tem jeito. Bota aí o bônus da moeda gastar mais energia do que um pequeno país e pronto, que venham os haters.

[darkv0rt3x]

Mas aí é que tá, acha que era diferente antes da Ethereum abrir as portas para as shitcoins industrializadas? Eu acho que não, pois acompanhava as críticas naquela época.

Não sei se percebi o que queres dizer aqui. Presumo que estejas a dizer que Shitereum era uma boa moeda antes de abrir as portas às shitcoins todas que apareceram com DeFi e outros conceitos do género?
Eu não acho, mas por razões diferentes. Essa shitcoin nunca reuniu as propriedades de um hard/sound money como Bitcoin (e até o ouro, embora o outro também tenha alguns downsides graves). Só por aí não posso dizer, que essa coin seja uma alternativa viável a um sistema financeiro global!

O Bitcoin é uma moeda que só faz sentido para quem PRECISA de uma moeda super volatil mas ainda menos volatil que a sua moeda estatal (pensa ai em Venezuela, Zimbábue, etc...) e que por algum motivo quer algo descentralizado ou que é nerd e acredita em uma moeda que funciona com base no consenso de nós espalhados pelo mundo. O restante, a massa, só compra Bitcoin para especular na narrativa dessa ideia. Essa especulação vai ser vista como piramide, não tem jeito. Bota aí o bônus da moeda gastar mais energia do que um pequeno país e pronto, que venham os haters.

Discordo por completo. Essa é uma descrição depreciativa sobre Bitcoin. Mas isso sou eu. Satoshi criou Bitcoin para todos. Não apenas para os que precisam porque a moeda do país dessas pessoas é ainda mais volátil que Bitcoin ou porque necessita de descentralização... Mas percebo esse ponto de vista e faz sentido.

E também concordo em absoluto com o resto do que dizes sobre a malta que anda em Bitcoin apenas para especular. No entanto, neste caso eu volto a falar de um outro conceito que não me farto de falar. Time Preference. Esta malta que anda em Bitcoin só para vender de volta e obter mais fiat, tem um Time Preference alto e não sabe o mal que está a fazer a Bitcoin nem a eles próprios. É a caça ao quick profit... Mas estes são os weak hands que Bitcoin está a tratar de eliminar. Porque hoje compras barato e vendes caro... Boa, fizeste uns €€ ou $$. Amanhã quando quiseres voltar a comprar, já vais comprar muito mais caro (sim, porque sabemos que a tendência de Bitcoin a médio e longo prazo é ascendente) e vai matar por completo o lucro que tinha feito no dia anterior, fazendo dessa venda/compra, uma perda e não lucro... Foi só um lucro temporário e que não lhe serviu de nada! Por isso é que hodling é a palavra de ordem nestes tempos. Lá virá o tempo em que teremos que inevitavelmente transferir Bitcoins de umas wallets para outras e isso criará valor para Bitcoin, per se... Mas há que ter paciência e baixarmos o nosso Time Preference!

[joker_josue]

Não é por que alguem aleátorio criou uma moeda chamada PepeDogeCoin que o Bitcoin ganha má fama. O Bitcoin JÁ TEM má fama entre diversas pessoas, que o acham uma tecnologia inutil, que gasta muita energia, e que é basicamente um esquema de qual trouxa arranja outro trouxa para pagar mais caro. A comunidade do Buttcoin que só existe para falar mal do Bitcoin existe desde 2011, o Peter Schiff chama o Bitcoin de pirâmide desde os primordios. Isso independe de qualquer memecoin.

Isso é verdade, mas as coisas estão um pouco noutro patamar agora.

No inicio, realmente o Bitcoin foi catalogado dessa forma, e infelizmente foi realmente muito usado para esquemas. Essa fase passou, e o Bitcoin hoje já não é visto bem assim. O que é visto assim é o nome "bitcoin". Em que sempre que se fala em blockchain, fala-se em "bitcoin", mesmo em casos em que o bitcoin não tem nada relacionado.

E nesse caso a culpa não é de altcoin, memecoins, shitcoins ou outra coisa qualquer que querem chamar. Mas, sim da comunicação social, que quer aproveitar o nome "bitcoin" para atrair as pessoas/leitores.

Imaginem que sempre que surge uma noticia sobre automóveis, falassem da Ford, porque foi o impulsionador do automóvel atual. Não fazia sentido, pois não?
Mas, é o que acontece hoje com o Bitcoin. Sai uma noticia qualquer sobre o mercado cripto, existe sempre um paragrafo sobre o Bitcoin, só porque sim, apesar de ser irrelevante para a noticia.

De resto, concordo totalmente, que haverá sempre quem esteja contra o próprio Bitcoin, e que continua achar que isto tudo não passa no maior esquema fraudulento da historia financeira.

No entanto, no caso das shitcoins, muitas vezes são os próprios projectos criados em cima do joelho, com miúdos que por brincadeira criam uma shitcoin mas que a meio não sabem lidar com a parte financeira e económica e até com outros aspectos como por exemplo a gestão de fundos, e os projectos morrem e quem se lixa é quem lá meteu dinheiro com promessas do quick profit!

Ora ai esta o ponto. O problema não é o surgimento de criptos, mas sim o facto de surgirem projetos muito mal desenvolvidos e que acabam por caírem porque foram mal desenvolvidos.

Por exemplo, a Helium.
A ideia base do projeto era a criação de uma rede de baixa frequência, que iria permitir comunicações de dispositivos IoT a custos mais baixos e fora dos impérios das comunicações. Mas, para isso funcionar é preciso espalhar antenas/hotspots. Uma forma de motivar as pessoas a instalar hotspots era através da distribuição de um token/coin criado por eles.

Sim, deves estar a pensar que podia ter sido em BTC. E podia! Mas o problema não foi a coin que criaram, ou o facto de não usar BTC - que até podiam ter usado.

O problema foi que em menos de dois anos, eles mudaram as "regras do jogo", quando milhares de pessoas tinham encomendado hotspots que ainda não tinham recebido. As recompensas reduziram, e os ganhos não vinham maioritariamente da mineração/hotspots, mas de fazer staking. Alem de outras mudanças, sem muito sentido para este projeto. Ou seja, tinhas investido 400$ ou 500$, num equipamento na perspetiva de um determinada rentabilidade, e depois ficas a saber, ainda antes de receber o equipamento, que essa rentabilidade reduziu para 3x menos.

Mesmo que eles tivesse usado o BTC como moeda de recompensa, podia ter criado o mesmo problema para "matar" o projeto. Ou seja, as pessoas comprava hotspots, mas depois para receber BTC, tinha de deixar o BTC na carteira deles, para ganhar juros.

Resumindo, o problema em muitas vezes nem esta no token criado, esta no rumo que o projeto leva e nas pessoas que estão a frente.