In einer bedeutsamen Entwicklung wurde festgestellt, dass die gestohlenen Gelder aus dem jüngsten Atomic Wallet-Hack auf einen Coinmixer zurückgeführt werden konnten, der von der berüchtigten nordkoreanischen Lazarus-Gruppe zu Geldwäschezwecken genutzt wurde. Der Hack führte seit dem 2. Juni zum Verlust von Krypto-Assets im Wert von etwa 35 Millionen US-Dollar von Benutzern des zentralisierten Wallet-Dienstes.
Laut der Untersuchung von Elliptic, einem Blockchain-Compliance-Analyseunternehmen, werden die gestohlenen Gelder in Bitcoin umgewandelt, bevor sie über eine Plattform namens "Sinbad.io" gewaschen werden. Es ist erwähnenswert, dass Sinbad.io zuvor dazu verwendet wurde, über 100 Millionen US-Dollar an Erlösen aus Exploits der Lazarus Group zu waschen, darunter Gelder aus dem 540 Millionen US-Dollar teuren Axie Infinity-Hack und dem 100 Millionen US-Dollar schweren Horizon Bridge-Angriff.
Die Ergebnisse von Elliptic legen nahe, dass Sinbad.
io wahrscheinlich eine umbenannte Version von Blender.io ist, einem weiteren beliebten Mixer, der häufig zum Waschen von Geldern der Lazarus Group verwendet wird. Interessanterweise war Blender.io der erste mit der Demokratischen Volksrepublik Korea verbundene Dienst seiner Art, der im Mai des Vorjahres vom US-Finanzministerium sanktioniert wurde.
Atomic Wallet hatte zuvor bestätigt, dass es nach dem Hack Sicherheitsuntersuchungen durchführt und die Geldbewegungen verfolgt.
Angesichts der Entdeckungen von Elliptic erscheint es jedoch unwahrscheinlich, dass der Wallet-Dienstleister die Angreifer daran hindern kann, die gestohlenen Gelder auszutauschen.
Es gab widersprüchliche Behauptungen bezüglich der Auswirkungen des Exploits auf Benutzer von Atomic Wallet. Während der Wallet-Dienst Anfang dieser Woche erklärte, dass weniger als 1% seiner monatlich aktiven Nutzer betroffen seien, hat die Community diese Behauptungen bestritten. Einige Benutzer haben den Verlust von Token und die Löschung von Transaktionsdaten gemeldet, während andere ihre Frustration über die vollständige Löschung ihres gesamten Krypto-Portfolios zum Ausdruck gebracht haben.
Atomic Wallet wird als Cold Wallet bezeichnet, was bedeutet, dass alle Passwörter und Daten auf dem Gerät des Benutzers und nicht auf einem zentralen Server gespeichert werden.
Ziel dieser Einrichtung ist es, die mit der Verwahrung verbundenen Risiken und den potenziellen Verlust von Geldern durch zentralisierte Dienste zu reduzieren. Der jüngste Exploit verdeutlicht jedoch die Komplexität der Sicherheitslücken, die selbst bei der Speicherung im Cold-Wallet-Stil auftreten können.
Atomic Wallet hat seine Zusammenarbeit mit großen Börsen und Blockchain-Analyseunternehmen angekündigt, um die gestohlenen Gelder aufzuspüren und zu blockieren. Es wurde jedoch nicht angegeben, ob Strafverfolgungsbehörden an den Ermittlungen beteiligt waren. Darüber hinaus wurden von der Plattform noch keine Einzelheiten zu Vergütungsplänen für betroffene Benutzer bekannt gegeben.
Während sich die Nachwirkungen des Atomic Wallet-Hacks entfalten, werden die anhaltenden Herausforderungen im Zusammenhang mit der Sicherung von Krypto-Assets und die Notwendigkeit ständiger Wachsamkeit angesichts sich entwickelnder Bedrohungen deutlich. Dieser Vorfall erinnert Benutzer und Dienstanbieter gleichermaßen daran, strengen Sicherheitsmaßnahmen Priorität einzuräumen und proaktive Anstrengungen zum Schutz digitaler Vermögenswerte vor böswilligen Akteuren zu unternehmen.
Bildquelle: Depositphotos
Die besten Mining Anbieter auf einen Blick
» Infinity HashAus unserer Sicht aktuell der beste Mining Provider am Markt. Mit dem Community Konzept beteiligt man sich an einem komplett von Profis verwalteten Mining Pool. Ein Teil der Erträge werden für Ausbau und Wartung genutzt. Bisher nirgends so sauber gelöst gesehen wie hier.
» Hashing24Ein bekanntes und etabliertes Cloud Hosting Unternehmen. Bei gutem Einstieg und in einer guten Marktphase kann mit etwas Geduld sicher auch ein guter ROI erzeugt werden. Leider sehen wir die Laufzeiten als ein großes Manko.
FAQ zum Thema Sicherheit der Atomic-Wallet
Was ist Atomic Wallet?
Atomic Wallet ist eine universelle Kryptowährungs-Wallet mit Unterstützung für über 300 Münzen und Token. Sie bietet Komfort, Sicherheit und Transparenz für die Verwaltung von Krypto-Assets.
Was ist bei Atomic Wallet passiert?
Es gab kürzlich einen Angriff auf Atomic Wallet, bei dem Kryptowährungen gestohlen wurden. Es wird angenommen, dass die gestohlenen Gelder zu einem mit Nordkorea verbundenen Coinmixer gelandet sind.
Was ist ein Coinmixer?
Ein Coinmixer ist ein Dienst, der dazu dient, die Herkunft von Kryptowährungen zu verschleiern. Er mischt die Transaktionen verschiedener Nutzer miteinander, um die Rückverfolgung von Geldern zu erschweren.
Ist Atomic Wallet jetzt unsicher?
Obwohl der Vorfall besorgniserregend ist, ergreifen die Betreiber der Atomic-Wallet Maßnahmen, um die Sicherheit der Wallet zu verbessern und zukünftige Angriffe zu verhindern.
Was kann ich tun, um meine Kryptowährungen sicher aufzubewahren?
Es ist wichtig, die grundlegenden Sicherheitsvorkehrungen einzuhalten: Nutze starke Passwörter, aktiviere Zwei-Faktor-Authentifizierung, halte deine Geräte auf dem neuesten Stand und sei vorsichtig mit Phishing-Versuchen. Betrachte auch die Verwendung von Hardware-Wallets, da sie oft als sicherer angesehen werden.
