Предупреждение: в июне 2023 года пользователи Atomic Wallet сообщили о значительных потерях после инцидента безопасности. Случай показал, что уязвимости программного обеспечения могут затронуть и некастодиальные кошельки.
Обзор инцидента
Злоумышленники получили несанкционированный доступ к активам части пользователей. Точная причина исследовалась специалистами, поэтому следует опираться на проверенные сообщения и избегать неподтверждённых выводов.
Рекомендуемые действия
1. Переместите средства
Если кошелёк может быть скомпрометирован, создайте новый на чистом устройстве и переведите активы. Для долгосрочного хранения рассмотрите аппаратный кошелёк.
2. Усильте безопасность
- Смените пароли бирж, почты и связанных сервисов.
- Включите MFA.
- Отзовите неизвестные сессии, API-ключи и разрешения.
- Контролируйте адреса и транзакции.
3. Следите за официальной информацией
- Используйте официальные каналы и надёжные источники.
- Не скачивайте «восстановители» по неизвестным ссылкам.
- Тщательно проверяйте обновления кошелька.
Выбор безопасного кошелька
- Контроль ключей: ключи должны оставаться у владельца.
- Аудиты: выбирайте проекты с регулярными проверками.
- Холодное хранение: уменьшает онлайн-экспозицию.
- Проверенные резервные копии: храните seed-фразу физически и безопасно.
Восстановление собственных активов
При потере доступа используйте только законные процедуры. MultiChain Hunter Pro предназначен для разрешённого анализа собственных кошельков и не должен применяться к чужим активам.
Итоги
При признаках компрометации действуйте быстро, но проверяйте источники, защищайте seed-фразу и сохраняйте доказательства инцидента.