Atomic Wallet incelemesi

Atomic Wallet uygulamasına Bitcoin koymayın ve orada zaten bitcoininiz varsa taşıyın. 2 ve 3 Haziran 2023'teki iki gün boyunca, Bitcoin, Ethereum, TRON, XRP, Litecoin, Dogecoin, BNB, Polygon ve Stellar kullanan kullanıcılar bakiyelerinin bir anda kaybolduğunu gördü. Elliptic, kayıpları 5.500'den fazla cüzdanda $100 milyonun üzerinde bir tutar olarak hesapladı; bu, tek bir saklamasız cüzdanın kullanıcılarının bugüne kadar yaşadığı en büyük hırsızlıklardan biriydi ve Elliptic operasyonu, daha önceki devletle bağlantılı, aralarında Sinbad karıştırıcısından geçirilen fonların da bulunduğu hırsızlıklarla eşleşen aklama örüntülerine dayanarak Kuzey Kore'nin Lazarus Group grubuna atfetti.

Bunu kötü bir aydan çok bir uyarıya dönüştüren şey, sonrasında yaşananlardır. Atomic önce kullanıcıların %0,1'inden azının, ardından %1'inden azının etkilendiğini söyledi; bu rakamlar zincir üstü kanıtlarla karşılaştığında tutmadı. Dört olası neden sıraladı: cihazdaki kötü amaçlı yazılım, altyapı ihlali, enjekte edilmiş kod ve araya girme (man in the middle) saldırısı; hangisinin geçerli olduğunu hiçbir zaman söylemedi. Hiçbir tazminat ödenmedi. ABD'de açılan iki toplu davada aynı iddia yer alıyor: şirketin 2021'de yapılan bir denetimde güvenlik sorunlarını bildiği ve bunları ele almadığı. Colorado'da görülen ilki, Meany v. Atomic Protocol Systems, 10 Eylül 2024'te, mahkemenin bir Estonya şirketi ve bir BAE şirketi üzerinde kişisel yargı yetkisi olmadığına karar vermesiyle reddedildi; bu, iddianın doğru olup olmadığı konusunda hiçbir şeyi çözmedi. İkincisi, Alasu v. Atomic Protocol Systems, 5 Haziran 2025'te Kuzey Kaliforniya Bölge Mahkemesinde açıldı ve o yıl Kasım ayında değiştirildi.

Bir de web sitesi var. atomicwallet.io sitesini bugün okusanız, bunların hiçbirinin yaşandığını asla öğrenemezsiniz. Ana sayfa "Trusted by 15.000.000 users worldwide" diye tanıtım yapıyor, hesap olmadığını, doğrulama olmadığını ve KYC olmadığını vaat ediyor ve hâlâ CZ, Charlie Shrem ve 2021'de ölmüş olan John McAfee'ye atfedilen referans kartları taşıyor. Sayfada ne bir olay bildirimi, ne bir olay incelemesi (post-mortem), ne de bunlardan birine herhangi bir yerde bir bağlantı var. Bir cüzdan saldırıya uğrasa da ayakta kalabilir. Onu indiren bir sonraki kişiye açıklamayı reddetmek ayrı bir karardır ve bu kaydın konusu da odur.

Atomic Wallet uygulamasında hâlâ coin tutuyorsanız, güvenli hamle kurtarma ifadenizi yeni bir uygulamaya içe aktarmamaktır. Bu ifade 2023'te açığa çıktıysa, onu içe aktarmak açığa çıkmayı da beraberinde taşır. Başka bir yerde, Atomic Wallet uygulamasının hiç dokunmadığı bir cihazda üretilmiş bir ifadeyle tamamen yeni bir cüzdan oluşturun ve coinleri oraya gönderin.