Atomic Wallet 评测

请勿将比特币存入 Atomic Wallet，如果您已有存放，请转出。2023年6月2日至3日的两天内，比特币、Ethereum、TRON、XRP、Litecoin、Dogecoin、BNB、Polygon 和 Stellar 等链上的用户眼看着自己的余额同时消失。Elliptic 估计损失超过1亿美元，涉及超过5,500个钱包，是单一自托管钱包用户遭受的最大规模盗窃案之一，并根据与此前国家背景盗窃案相吻合的洗钱模式（包括资金经由 Sinbad 混币器转移），将该行动归因于朝鲜的 Lazarus Group。

这件事之所以是一个警示，而不只是一个糟糕的月份，在于此后发生的一切。Atomic 起初称受影响的用户不到0.1%，后来改称不到1%，这些数字经不起链上证据的检验。它列出了四种可能的原因：设备恶意软件、基础设施入侵、注入代码和中间人攻击，却始终没有说明究竟是哪一种。至今未支付任何赔偿。美国的两起集体诉讼提出了同样的指控，即该公司从2021年的一次审计中已得知安全问题，却没有采取行动。第一起是在科罗拉多州提起的 Meany v. Atomic Protocol Systems，于2024年9月10日被驳回，原因是法院认定对一家爱沙尼亚公司和一家阿联酋公司没有属人管辖权，这并未就指控是否属实作出任何结论。第二起是 Alasu v. Atomic Protocol Systems，于2025年6月5日在加利福尼亚州北区提起，并于当年11月修订。

再看其网站。今天阅读 atomicwallet.io，您完全不会得知这些事曾经发生。首页宣称"Trusted by 15,000,000 users worldwide"，承诺无需账户、无需验证、无需 KYC，页面上仍保留着署名为 CZ、Charlie Shrem 和 John McAfee 的推荐语卡片，而 John McAfee 已于2021年去世。页面上没有任何事件公告，没有事后复盘，也没有指向这类内容的链接。钱包可能在遭受攻击后继续存在。但不向下一位下载它的人作出说明，则是另一个决定，也正是本条目所要说明的。

如果您仍在 Atomic Wallet 中持有加密货币，稳妥的做法是不要把助记词导入新的应用。如果该助记词曾在2023年暴露，导入它就会把暴露的风险一并带过去。请在别处创建一个全新的钱包，使用在 Atomic 从未接触过的设备上生成的助记词，然后将币转入其中。