Des pirates informatiques attaquent un portefeuille atomique pour 100 millions de dollars : le stockage intégré à froid et à chaud est-il meilleur ?

Contenu

• Introduction
• Comment le portefeuille Atomic a-t-il été piraté ?
• Enquête sur la violation du portefeuille atomique
• Qui a piraté Atomic Wallet ?
• L'incident de piratage du portefeuille Atomic n'est pas un cas isolé
• Leçons tirées de la faille de sécurité d'Atomic Wallet
• Renforcez la sécurité de vos cryptomonnaies avec CoolWallet
• Conclusion : les conséquences du piratage d'Atomic Wallet pour les cryptomonnaies

Introduction

Atomic Wallet, un portefeuille logiciel cryptographique estonien populaire, est récemment devenu la dernière victime sérieuse d'un portefeuille cryptographique chaud dans un piratage mystérieux qui a volé entre 35 et 100 millions de dollars en divers jetons appartenant aux utilisateurs du portefeuille, effaçant ainsi une grande partie de leurs avoirs.

Le portefeuille logiciel, qui revendique 5 millions d'utilisateurs, prend en charge plus de 500 jetons sur sa plateforme, avec des fonctionnalités intégrées telles que l'achat, la vente, le jalonnement et la conversion de cryptomonnaies. Suite au piratage, Atomic Wallet a affirmé que moins de 1 % de ses utilisateurs mensuels actifs, soit environ 50 000, avaient été touchés par la faille de sécurité.

La dernière violation de portefeuille cryptographique est un autre rappel des menaces persistantes auxquelles la communauté naissante des cryptomonnaies est confrontée, en particulier lorsqu'il s'agit de portefeuilles chauds, qui sont connectés à Internet et donc beaucoup plus sensibles aux piratages et aux menaces d'escroquerie par phishing qui sont souvent parrainées par des États comme la Corée du Nord et qui semblent muter quotidiennement.

Examinons le piratage d'Atomic Wallet, ses implications, les leçons à en tirer et pourquoi les solutions de portefeuille double qui offrent à la fois un stockage à chaud et à froid dans une seule application, comme l'écosystème Web3 de portefeuilles matériels et l'application Web3 de CoolWallet , peuvent être la solution pour empêcher vos fonds d'exploser.

Comment le portefeuille Atomic a-t-il été piraté ?

Least Authority, une société d'audit blockchain, a tiré la sonnette d'alarme en février 2023 lorsqu'elle a publié un article de blog avertissant les utilisateurs d'Atomic Wallet que leurs actifs numériques étaient en danger.

Le rapport cite plusieurs vulnérabilités de sécurité, notamment une cryptographie défectueuse, une documentation insuffisante et une utilisation inappropriée du framework Electron, qui laisse effectivement les fonds des utilisateurs à la merci des pirates informatiques.

Début juin, quelques mois plus tard seulement, un groupe de pirates informatiques présumément soutenu par un État a mené une cyberattaque réussie contre Atomic Wallet, drainant jusqu'à 35 millions de dollars en cryptomonnaies. Cependant, certaines estimations évaluent les pertes totales à environ 100 millions de dollars .

Mais que s'est-il exactement passé lors de la faille de sécurité d'Atomic Wallet ?

Atomic Wallet n'a fourni aucune explication officielle. L'entreprise a indiqué ne pas « stocker ni accéder aux clés privées des utilisateurs », ce qui complique l'enquête sur la cause profonde du piratage.

L'équipe de sécurité du portefeuille a émis l'hypothèse que la cause de la faille de sécurité pourrait être l'une des suivantes :

• Un virus ciblant les appareils des utilisateurs du portefeuille
• Attaque de l'homme du milieu
• Violation d'infrastructure
• Injection de code malveillant

Des experts en sécurité du secteur des cryptomonnaies ont donné leur avis suite au piratage d'Atomic Wallet. Alexander Nazarov, auditeur principal des applications décentralisées chez Hacken, une société spécialisée dans la sécurité blockchain, a déclaré que les vecteurs d'attaque suivants auraient pu être utilisés lors de la faille :

• Entropie insuffisante dans la génération de clés (lorsque les clés ne sont pas suffisamment randomisées)
• Attaques par faille sur des algorithmes importants
• Les clés ont été envoyées à un serveur centralisé, offrant ainsi aux pirates l'opportunité d'accéder aux comptes des utilisateurs.
• Attaque de la chaîne d'approvisionnement.

Enquête sur la violation du portefeuille atomique

Atomic Wallet collabore avec des enquêteurs pour élucider le problème, mais n'a pas encore fourni d'explication au moment de la rédaction de la présente. Suite à l'incident de sécurité, la marque de portefeuille a commencé à collaborer avec des enquêteurs spécialisés dans les cryptomonnaies, dont des sociétés de sécurité blockchain telles que Chainalysis et Crystal.

L'équipe d'Atomic Wallet collecte des données, surveille les transactions et assure la liaison avec les autorités. Une partie du butin volé est blanchie ou mélangée via différents services de mixage.

On ne sait pas encore si les utilisateurs concernés seront remboursés pour leurs actifs numériques perdus.

Qui a piraté Atomic Wallet ?

Le groupe Lazarus, un groupe de piratage informatique notoirement efficace en Corée du Nord, serait à l'origine du piratage d'Atomic Wallet.

Elliptic, la société blockchain axée sur la conformité réglementaire et le risque de crypto-criminalité qui aidait auparavant les forces de l'ordre américaines à traquer les portefeuilles criminels, a retracé les fonds volés jusqu'à Sinbad.io, un service de mixage de crypto-monnaies utilisé par le groupe Lazarus pour blanchir plus de 100 millions de dollars d'actifs cryptographiques obtenus à partir d'activités de piratage qui incluent le piratage d'Axie Infinity de 540 millions de dollars et 100 millions de dollars provenant de l'exploit Horizon Bridge.

Une analyse menée par Elliptic montre que Sinbad.io est une nouvelle itération de Blender.io, un autre service de mixage fortement lié au groupe Lazarus qui est sous sanctions américaines en raison de ses liens avec le groupe de piratage informatique nord-coréen.

L'incident de piratage du portefeuille Atomic n'est pas un cas isolé

Atomic Wallet n'est pas le premier portefeuille de cryptomonnaies à être compromis, et ce ne sera pas le dernier. Outre les piratages, des acteurs malveillants utilisent plusieurs méthodes, comme le phishing, pour cibler les utilisateurs de portefeuilles.

La Commission fédérale du commerce des États-Unis a émis une alerte mettant en garde les utilisateurs contre une campagne de phishing par courrier électronique ciblant les utilisateurs du portefeuille MetaMask et de PayPal.

Au premier semestre 2023, un pirate informatique a volé 10 millions de dollars en Ethereum en ciblant les portefeuilles d'utilisateurs de cryptomonnaies OG. Cela a déconcerté les experts en sécurité, qui ignoraient totalement comment cela s'était produit.

L'année 2023 a vu sa juste part de piratages et d'escroqueries cryptographiques . Les piratages de portefeuilles devraient être utilisés comme une leçon sur la façon de conserver les crypto-actifs.

Leçons tirées de la faille de sécurité d'Atomic Wallet

Le vol d'Atomic Wallet est un autre rappel brutal de la vulnérabilité des détenteurs d'actifs numériques. Ce piratage a révélé les faiblesses des portefeuilles chauds et souligne l'importance des portefeuilles froids, notamment pour le stockage à long terme. Les pirates informatiques sont constamment à la recherche de nouveaux vecteurs d'attaque, et si des hackers white hat identifient une faille dans votre sécurité, comme l'a fait Least Authority en février 2023, il est préférable de les écouter et d'agir immédiatement pour y remédier. Sinon, les pirates feront ce qu'ils font le mieux : voler vos fonds.

Si vous souhaitez conserver vos données vous-même et privilégier la sécurité, utilisez un portefeuille matériel réputé et éprouvé, et privilégiez des fonctionnalités de sécurité supplémentaires, comme un élément sécurisé . Un portefeuille matériel est une solution de stockage à froid qui stocke les clés privées des utilisateurs hors ligne, à l'abri des risques de piratage et de vol liés aux activités en ligne.

CoolWallet est un portefeuille froid auto-conservateur destiné aux experts comme aux débutants. CoolWallet contribue grandement à la protection de vos cryptoactifs .

Renforcez la sécurité de vos cryptomonnaies avec CoolWallet

Vous souhaitez utiliser le stockage à froid tout en effectuant des transactions en déplacement ? Ou simplement combiner un portefeuille chaud et un portefeuille matériel ?
L'application CoolWallet fournit un stockage Web3 chaud et froid fiable et sécurisé, leur donnant la propriété et le contrôle complets de leurs actifs numériques à tout moment.

Posez-vous la question : ne souhaiteriez-vous pas que votre créateur de portefeuille chaud soit également spécialisé dans la sécurité du stockage à froid ? Ne cherchez plus : la marque de portefeuille crypto la plus tendance du marché, qui combine le chaud et le froid pour apaiser vos inquiétudes concernant la conservation de vos données.

La gamme de portefeuilles matériels de CoolWallet sécurise les fonds des utilisateurs de crypto depuis des années depuis son lancement en 2014, et son modèle phare CoolWallet Pro (RRP 149 $) offre une mobilité et une commodité complètes avec la sécurité d'un élément sécurisé EAL6+ et un cryptage Bluetooth de qualité militaire pour tous les utilisateurs de DeFi, NFT et Web3 qui cherchent à garder avec eux un portefeuille crypto discret et ultra-fin sans attirer l'attention.

CoolWallet offre une sécurité avancée et des fonctionnalités intégrées à l'application qui améliorent votre expérience Web3 et rend le code du micrologiciel de son portefeuille matériel open source pour examen et transparence.

Mieux encore, l'application CoolWallet propose désormais un portefeuille chaud personnalisé , téléchargeable gratuitement, qui simplifie le transfert de vos fonds d'un stockage chaud vers un stockage froid et inversement, selon vos besoins, et vous permet également d'accéder aux airdrops. Les deux modules de portefeuille sont regroupés dans une seule application, mais sont totalement indépendants l'un de l'autre. Commencez ici !

Conclusion : les conséquences du piratage d'Atomic Wallet pour les cryptomonnaies

Les piratages d'Atomic Wallet mettent en évidence les dangers liés à l'utilisation de portefeuilles chauds connectés en ligne et dépourvus d'un service client adéquat. Les utilisateurs souhaitant stocker leurs actifs à long terme devraient envisager d'utiliser un portefeuille froid ou une combinaison de portefeuilles froids et chauds pour différents portefeuilles. Cette faille de sécurité d'Atomic Wallet est un exemple de plus dans un secteur jeune et prometteur où opportunités et cybercriminels partagent la même table, et où il appartient à chaque utilisateur de protéger ses fonds.

Les détenteurs de cryptomonnaies souhaitant protéger leurs actifs numériques contre le vol ou les escroqueries devraient découvrir les magnifiques modèles Pro et S de CoolWallet ou simplement télécharger notre application CoolWallet et commencer avec notre portefeuille chaud, puis ajouter un CoolWallet Pro lorsque vous en avez les moyens. Soyez prudents !