Обзор Atomic Wallet

Не размещайте биткоин в Atomic Wallet, а если он у вас там уже есть, переведите его. За два дня, 2 и 3 июня 2023 года, пользователи сетей биткоина, Ethereum, TRON, XRP, Litecoin, Dogecoin, BNB, Polygon и Stellar увидели, как их балансы исчезли одновременно. Elliptic оценила потери более чем в 100 млн $ в более чем 5500 кошельках. Это одна из крупнейших краж, когда-либо понесенных пользователями одного некастодиального кошелька. Elliptic приписала операцию северокорейской группе Lazarus Group на основании схем отмывания, совпадающих с более ранними кражами, связанными с государством, в том числе средств, пропущенных через миксер Sinbad.

Предостережением, а не просто неудачным месяцем это делает все, что произошло после. Сначала Atomic заявила, что пострадали менее 0,1 % пользователей, затем, что менее 1 %, и эти цифры не выдержали сопоставления с ончейн-доказательствами. Компания перечислила четыре возможные причины: вредоносное ПО на устройстве, взлом инфраструктуры, внедренный код и атака «человек посередине», и так и не сказала, какая из них имела место. Компенсация не выплачена. Два коллективных иска в США выдвинули одно и то же утверждение: компания знала о проблемах безопасности из аудита 2021 года и не приняла мер. Первый, Meany v. Atomic Protocol Systems в Колорадо, был отклонен 10 сентября 2024 года, поскольку суд установил отсутствие персональной юрисдикции в отношении эстонской и эмиратской компаний, что ничего не решило в вопросе о том, верно ли это утверждение. Второй, Alasu v. Atomic Protocol Systems, был подан в Северном округе Калифорнии 5 июня 2025 года и изменен в ноябре того же года.

Затем есть сайт. Откройте atomicwallet.io сегодня, и вы никогда не узнаете, что все это произошло. На главной странице заявлено "Trusted by 15 000 000 users worldwide", обещаны отсутствие учетных записей, отсутствие верификации и отсутствие KYC, и там по-прежнему размещены карточки отзывов, приписываемые CZ, Charlie Shrem и John McAfee, который умер в 2021 году. Нет ни уведомления об инциденте, ни разбора причин, ни ссылки на него где-либо на странице. Кошелек может пережить атаку. Отказ объяснить это следующему человеку, который его скачает, является отдельным решением, и именно о нем эта запись.

Если вы все еще храните криптовалюту в Atomic Wallet, безопасный шаг состоит не в том, чтобы импортировать вашу фразу восстановления в новое приложение. Если эта фраза была скомпрометирована в 2023 году, ее импорт переносит эту уязвимость с собой. Создайте совершенно новый кошелек в другом месте, с фразой, сгенерированной на устройстве, которого Atomic никогда не касалась, и отправьте криптовалюту туда.