Reseña de Atomic Wallet

No ponga bitcoin en Atomic Wallet y, si ya tiene algo allí, muévalo. A lo largo de dos días, el 2 y 3 de junio de 2023, usuarios de bitcoin, Ethereum, TRON, XRP, Litecoin, Dogecoin, BNB, Polygon y Stellar vieron cómo sus saldos desaparecían todos a la vez. Elliptic cifró las pérdidas en más de $100 millones repartidos en más de 5.500 billeteras, uno de los mayores robos jamás sufridos por los usuarios de una sola billetera de autocustodia, y atribuyó la operación al Lazarus Group de Corea del Norte con base en patrones de lavado que coincidían con robos anteriores vinculados a ese Estado, incluidos fondos pasados por el mezclador Sinbad.

Lo que convierte esto en una advertencia y no en un mal mes es todo lo que vino después. Atomic dijo primero que menos del 0,1 % de los usuarios estaban afectados, luego menos del 1 %, cifras que no sobrevivieron al contacto con la evidencia en cadena. Enumeró cuatro causas posibles, malware en el dispositivo, una vulneración de infraestructura, código inyectado y un ataque de intermediario (man in the middle), y nunca dijo cuál fue. No se ha pagado ninguna compensación. Dos demandas colectivas estadounidenses han hecho la misma acusación, que la empresa conocía problemas de seguridad por una auditoría de 2021 y no actuó al respecto. La primera, Meany v. Atomic Protocol Systems en Colorado, fue desestimada el 10 de septiembre de 2024 porque el tribunal determinó que no tenía jurisdicción personal sobre una empresa estonia y otra de los Emiratos Árabes Unidos, lo que no resolvió nada sobre si la acusación es cierta. Una segunda, Alasu v. Atomic Protocol Systems, fue presentada en el Distrito Norte de California el 5 de junio de 2025 y enmendada en noviembre de ese año.

Luego está el sitio web. Lea atomicwallet.io hoy y nunca sabrá que algo de esto ocurrió. La página principal anuncia "Con la confianza de 15.000.000 de usuarios en todo el mundo", promete sin cuentas, sin verificación y sin KYC, y todavía muestra tarjetas de testimonios atribuidas a CZ, Charlie Shrem y John McAfee, quien murió en 2021. No hay ningún aviso del incidente, ningún informe post mortem, ni ningún enlace a uno en ninguna parte de la página. Una billetera puede sobrevivir a un ataque. Negarse a explicárselo a la siguiente persona que la descarga es una decisión aparte, y es de la que trata esta ficha.

Si todavía tiene monedas en Atomic Wallet, la jugada segura es no importar su frase de recuperación en una aplicación nueva. Si esa frase quedó expuesta en 2023, importarla arrastra la exposición consigo. Cree una billetera completamente nueva en otro lugar, con una frase generada en un dispositivo que Atomic nunca haya tocado, y envíe las monedas allí.