Avis sur Atomic Wallet

Ne placez pas de bitcoin dans Atomic Wallet, et si vous en avez déjà, transférez-le. Sur deux jours, les 2 et 3 juin 2023, des utilisateurs de bitcoin, Ethereum, TRON, XRP, Litecoin, Dogecoin, BNB, Polygon et Stellar ont vu leurs soldes partir d'un coup. Elliptic a chiffré les pertes à plus de 100 millions de dollars sur plus de 5 500 portefeuilles, l'un des vols les plus importants jamais subis par les utilisateurs d'un même portefeuille en auto-conservation, et a attribué l'opération au groupe Lazarus de Corée du Nord, sur la base de schémas de blanchiment correspondant à des vols antérieurs liés à un État, notamment des fonds passés par le mélangeur Sinbad.

Ce qui en fait une mise en garde plutôt qu'un mauvais mois, c'est tout ce qui a suivi. Atomic a d'abord affirmé que moins de 0,1 % des utilisateurs étaient concernés, puis moins de 1 %, des chiffres qui n'ont pas résisté aux preuves on-chain. La société a évoqué quatre causes possibles, un logiciel malveillant sur l'appareil, une intrusion dans son infrastructure, du code injecté et une attaque de l'homme du milieu, sans jamais dire laquelle était la bonne. Aucune indemnisation n'a été versée. Deux recours collectifs américains portent la même allégation, à savoir que la société connaissait des problèmes de sécurité depuis un audit de 2021 et n'a pas agi. Le premier, Meany v. Atomic Protocol Systems dans le Colorado, a été rejeté le 10 septembre 2024, le tribunal ayant jugé qu'il n'avait pas compétence sur une société estonienne et une société des Émirats arabes unis, ce qui ne tranche rien sur la véracité de l'allégation. Un second, Alasu v. Atomic Protocol Systems, a été déposé dans le district nord de Californie le 5 juin 2025 et modifié en novembre de la même année.

Il y a ensuite le site web. Consultez atomicwallet.io aujourd'hui et vous n'apprendriez rien de tout cela. La page d'accueil vante une confiance de 15 000 000 utilisateurs dans le monde, promet l'absence de compte, de vérification et de KYC, et affiche encore des témoignages attribués à CZ, Charlie Shrem et John McAfee, mort en 2021. Aucun avis d'incident, aucune analyse post-mortem, et aucun lien vers l'un ou l'autre nulle part sur la page. Un portefeuille peut survivre à une attaque. Refuser de l'expliquer à la personne suivante qui le télécharge est une décision distincte, et c'est celle dont traite cette fiche.

Si vous détenez encore des bitcoins dans Atomic Wallet, la solution sûre n'est pas d'importer votre phrase de récupération dans une nouvelle application. Si cette phrase a été exposée en 2023, l'importer revient à importer l'exposition avec elle. Créez un portefeuille entièrement neuf ailleurs, avec une phrase générée sur un appareil qu'Atomic n'a jamais touché, et envoyez-y les bitcoins.