Atomic Walletのレビュー

Atomic Walletにビットコインを入れないでください。すでに入れている場合は移動してください。2023年6月2日と3日の2日間にわたり、ビットコイン、Ethereum、TRON、XRP、Litecoin、Dogecoin、BNB、Polygon、Stellarの各チェーンにまたがるユーザーが、自分の残高が一斉に消えるのを目の当たりにしました。Ellipticは損失を1億ドル超、5,500を超えるウォレットに及ぶものとし、単一の自己管理型ウォレットのユーザーが被った史上最大級の窃盗の一つだと述べ、過去の国家関与の窃盗と一致する資金洗浄のパターン（Sinbadミキサーを通じた資金を含む）に基づいて、この作戦を北朝鮮のLazarus Groupによるものとしました。

これを単なる悪い月ではなく警告としているのは、その後に起きたすべてです。Atomicは当初、影響を受けたユーザーは0.1%未満だと述べ、次に1%未満だと述べましたが、これらの数字はオンチェーンの証拠と照らし合わせると持ちこたえませんでした。同社は考えられる原因を4つ挙げました。デバイスのマルウェア、インフラへの侵害、注入されたコード、中間者攻撃です。そしてどれが原因だったのかを決して明言しませんでした。補償は一切支払われていません。米国の集団訴訟2件が同じ主張をしています。同社が2021年の監査でセキュリティ上の問題を認識しながら、それに対処しなかったという主張です。1件目、コロラド州のMeany v. Atomic Protocol Systemsは2024年9月10日に、裁判所がエストニアの企業とUAEの企業に対して人的管轄権を有しないと判断したため却下されましたが、これは主張が真実かどうかについては何も決していません。2件目のAlasu v. Atomic Protocol Systemsは2025年6月5日にカリフォルニア州北部地区裁判所に提起され、その年の11月に修正されました。

さらにウェブサイトがあります。今日atomicwallet.ioを読んでも、こうした出来事が起きたことを知ることは決してできません。ホームページでは"Trusted by 15,000,000 users worldwide"と宣伝し、口座不要、本人確認不要、KYC不要を約束し、CZ、Charlie Shrem、そして2021年に亡くなったJohn McAfeeのものとされる推薦コメントのカードが今なお掲載されています。インシデントの告知も、ポストモーテムも、そしてそれらへのリンクも、そのページのどこにもありません。ウォレットは攻撃を受けても存続することはあります。次にダウンロードする人にそれを説明しないことは別の判断であり、この記録が扱っているのはまさにその点です。

まだAtomic Walletにコインを保有している場合、安全な行動は、あなたのリカバリーフレーズを新しいアプリにインポートしないことです。そのフレーズが2023年に露出していた場合、インポートするとその露出をそのまま持ち込むことになります。別の場所で、Atomicが一切触れていないデバイス上で生成したフレーズを使ってまったく新しいウォレットを作成し、そこにコインを送ってください。