炒(chao)股大本营(www.dzyb.cn)讯:在全(quan)球拥有超过500万用户的非托管去(qu)中心化加密货币钱包(bao)Atomic Wallet自3日(ri)起陆续传出用户钱(qian)包资产被盗的消(xiao)息,Atomic Wallet官方在3日(ri)下午6时发推证实被黑,称正尽力(li)调查和分析情况,当有更多(duo)消息时,将进一步通知,但迄今未有新的公告。
受害金额破3500万美元(yuan)
链上侦探ZachXBT发推表示,发生此窃盗案的(de)根本原因尚不明,截至目前(qian)为止,Atomic Wallet的被盗总金额已超过3500万美元,其中,排名前5的Atomic Wallet受害者总计损失(shi)约1700万美元,最大受害者在波场(chang)上有高达795万枚USDT被盗。
前五大(da)被盗资产流向
ZachXBT指出(chu),被盗资产涉及比特币、以太坊、波场、BNBChain、ADA、Ripple、Polkadot、Cosmos、Algo、Avax、XLM、莱特币、狗狗(gou)币等链,而目前已有诈骗者开始(shi)在推特上发送虚假的(de)Atomic Wallet退款钓鱼推文,受害(hai)者应小心上当受骗。
值得注意的是,早(zao)在去年2月,安全审(shen)计机构Least Authority就已发布报(bao)告,直指Atomic Wallet存在安全漏(lou)洞,可能导致用户资产被盗,该报(bao)告曾向Atomic Wallet团队报告(gao)此情形,但却未被正视和处(chu)理,因此提醒用户应小心。
助记词/私(si)钥切勿交给不负(fu)责任钱包商
针对Atomic Wallet被黑,慢雾创办人余弦稍(shao)早表示,又有一个知名钱包出(chu)现严重被盗事件,助记词(ci)/私钥如此敏感的信息交(jiao)给对安全不够负责任或(huo)安全等级不足够高的钱包来守护,简直就是讽刺。
余弦(xian)提到,钱包方面的信息不对称很严重(zhong),连他都难以回答哪些钱包是(shi)持续安全的,建议助记词(ci)/私钥就应该躲在加密晶(jing)片、离线环境或可信环(huan)境里,用多签/MPC去单点故(gu)障也行。