Atomic Wallet 리뷰

Atomic Wallet에 비트코인을 보관하지 마십시오. 만약 이미 일부를 보관하고 있다면 옮기십시오. 2023년 6월 2일과 3일, 이틀에 걸쳐 비트코인, Ethereum, TRON, XRP, Litecoin, Dogecoin, BNB, Polygon, Stellar 사용자들은 잔액이 동시에 빠져나가는 것을 지켜보았습니다. Elliptic은 5,500개가 넘는 지갑에서 발생한 손실을 1억 달러 이상으로 집계했으며, 이는 단일 자기 보관형 지갑 사용자들이 겪은 가장 큰 절도 중 하나이고, 이전의 국가 연계 절도와 일치하는 자금세탁 패턴, 그중에서도 Sinbad 믹서를 거쳐 이동한 자금에 근거하여 이 작전을 북한의 Lazarus Group 소행으로 지목했습니다.

이 사례를 단순한 나쁜 한 달이 아니라 경고로 만드는 것은 그 이후에 벌어진 모든 일입니다. Atomic은 처음에 영향을 받은 사용자가 0.1% 미만이라고 말했다가 그다음 1% 미만이라고 말했는데, 이 수치들은 온체인 증거와 맞지 않았습니다. 회사는 기기 악성코드, 인프라 침해, 주입된 코드, 중간자 공격(man in the middle)이라는 네 가지 가능한 원인을 열거했을 뿐 어느 것인지는 밝히지 않았습니다. 보상은 지급되지 않았습니다. 미국의 집단 소송 두 건은 회사가 2021년 감사에서 보안 문제를 알고도 조치하지 않았다는 동일한 주장을 제기했습니다. 콜로라도에서 제기된 첫 번째 소송인 Meany v. Atomic Protocol Systems는 법원이 에스토니아 기업과 UAE 기업에 대해 인적 관할권이 없다고 판단하여 2024년 9월 10일에 기각되었는데, 이는 그 주장이 사실인지에 대해서는 아무것도 판단하지 않은 것입니다. 두 번째 소송인 Alasu v. Atomic Protocol Systems는 2025년 6월 5일에 캘리포니아 북부 연방지방법원에 제기되었고 그해 11월에 수정되었습니다.

그다음은 웹사이트입니다. 오늘 atomicwallet.io를 읽는다면 이런 일이 있었다는 것을 전혀 알 수 없습니다. 홈페이지는 "Trusted by 15,000,000 users worldwide"를 광고하고, 계정도 본인 확인도 KYC도 없다고 약속하며, CZ, Charlie Shrem, 그리고 2021년에 사망한 John McAfee의 이름이 붙은 추천사 카드까지 여전히 게재하고 있습니다. 사건 공지도, 사후 분석도, 그것으로 이어지는 링크도 페이지 어디에도 없습니다. 지갑은 공격을 받고도 살아남을 수 있습니다. 다음에 이 지갑을 내려받을 사람에게 그 일을 설명하기를 거부하는 것은 별개의 결정이며, 이 항목이 다루는 것은 바로 그 결정입니다.

아직 Atomic Wallet에 코인을 보유하고 있다면 안전한 방법은 복구 문구를 새 앱에 가져오지 않는 것입니다. 그 문구가 2023년에 노출되었다면 가져오는 순간 노출도 함께 따라옵니다. Atomic이 전혀 접촉한 적 없는 기기에서 새로운 문구를 생성하여 다른 곳에 완전히 새 지갑을 만들고, 코인을 그곳으로 보내십시오.