Recensione di Atomic Wallet

Non mettere bitcoin in Atomic Wallet e, se ne hai già alcuni lì, spostali. In due giorni, il 2 e il 3 giugno 2023, utenti di bitcoin, Ethereum, TRON, XRP, Litecoin, Dogecoin, BNB, Polygon e Stellar hanno visto i propri saldi sparire all'improvviso. Elliptic ha stimato perdite superiori a 100 milioni di $ su più di 5.500 wallet, uno dei maggiori furti mai subiti dagli utenti di un singolo wallet in autocustodia, e ha attribuito l'operazione al Lazarus Group della Corea del Nord sulla base di schemi di riciclaggio che corrispondono a furti precedenti legati a uno Stato, compresi fondi fatti passare attraverso il mixer Sinbad.

Ciò che rende questo un monito e non un mese storto è tutto quello che è seguito. Atomic ha dapprima dichiarato che meno dello 0,1% degli utenti era stato colpito, poi meno dell'1%, cifre che non hanno retto al confronto con le prove on-chain. Ha elencato quattro possibili cause, malware sul dispositivo, una violazione dell'infrastruttura, codice iniettato e un attacco man in the middle, e non ha mai detto quale fosse. Non è stato pagato alcun risarcimento. Due azioni collettive statunitensi hanno avanzato la stessa accusa, che la società fosse a conoscenza di problemi di sicurezza da un audit del 2021 e non abbia agito. La prima, Meany v. Atomic Protocol Systems in Colorado, è stata respinta il 10 settembre 2024 perché il tribunale ha stabilito di non avere giurisdizione personale su una società estone e una degli Emirati Arabi Uniti, il che non ha risolto nulla sulla veridicità dell'accusa. Una seconda, Alasu v. Atomic Protocol Systems, è stata depositata nel Distretto Nord della California il 5 giugno 2025 e modificata a novembre dello stesso anno.

Poi c'è il sito web. Leggi atomicwallet.io oggi e non verresti mai a sapere che tutto questo è successo. La homepage pubblicizza "Trusted by 15.000.000 users worldwide", promette nessun account, nessuna verifica e nessun KYC, e porta ancora schede di testimonianze attribuite a CZ, Charlie Shrem e John McAfee, morto nel 2021. Non c'è nessun avviso dell'incidente, nessun post-mortem e nessun link a uno di essi da nessuna parte nella pagina. Un wallet può sopravvivere a un attacco. Rifiutarsi di spiegarlo alla prossima persona che lo scarica è una decisione separata, ed è quella di cui tratta questa scheda.

Se tieni ancora bitcoin in Atomic Wallet, la mossa sicura non è importare la tua frase di recupero in una nuova app. Se quella frase è stata esposta nel 2023, importarla porta con sé l'esposizione. Crea un wallet nuovo di zecca altrove, con una frase generata su un dispositivo che Atomic non ha mai toccato, e invia lì i bitcoin.