Topic: Atomic Wallet hacked (Read 566 times)

Ich glaube du hast nicht ganz richtig gelesen oder ich habe mich falsch ausgedrückt. Ich habe vor paar Tagen bei umumbei ~ 10 cent  gekauft
und diese Tage bei über 20 Cent verkauft. Glaube da waren nur paar Tage zwischen. Ich habe mich so über Betnomi geärgert das ich das mal gewagt habe.
Es waren keine Tausende an Euronen. So viel gibt Pancakeswap gar nicht her   Und alles über BEP20 Smart Chain.
Ich hatte es schon öfters beobachtet . Und daher mal ein wenig probiert und geschafft. Wird jetzt nicht mein neues Hobby.
Wollte erst WSM kaufen. Aber ich habe es gelassen. Hatte schon im Juni paar kleine BNB Anteile  reingeschoben und daher den Betrag
als BUSD bei Binance ins Launchpad gepackt. Vielleicht bringt das ja auch noch die eine oder andere MarkFuffzig.

Vielleicht verstehe ich deinen Post auch nicht richtig, aber der Kurs kennt doch seit fast einem Jahr nur eine Richtung und zwar nach unten.



Quelle: https://www.coingecko.com/en/coins/atomic-wallet-coin (180 Tage Kurs)

Wenn du da jetzt noch Gewinne rausgeholt hast, dann herzlichen Glückwunsch! Hast wohl das perfekte Timing erwischt. Heute wieder -27%.

Ganz schön mutig sich ausgerechnet AWC rauszusuchen, nachdem was da in den letzten Wochen los war.

So. Es hat sich gelohnt. Ich habe jetzt wenigstens die "verlorenen" Tippspiel Betnomi Einsätze wieder raus.
Und Vadder Staat bekommt auch ne Kleinigkeit ab. Komisch das dieser Token immer mal wieder 100% steigt und auch wieder fällt.
Na egal. Das Risiko war es wert. Die BUSD kann man doch noch mal direkt in den Launchpad Pool stecken bei Binance.
Läuft glaube ich ja noch 7 Tage .

Ich habe mir vorhin die letzten AWC Token gegönnt. Bin jetzt im Schnitt unter 0,099 . Wenn er jemals wieder bei 0,15 - 0.20 stehen sollte sind das gute Gewinne.
Ich habe Pancakeswap benutzt.Das ganze mit BUSD geswappt. Mal schauen ob es da was zu holen gibt.
Hoffentlich bin ich auch am PC falls jemals die ~ 0.20 wieder erreicht werden. Habe ja nix auf dem Handy als Wallets. 

Passend dazu dann auch der entsprechende Post auf Twitter.



Quelle: https://twitter.com/AtomicWallet/status/1671574475312177161

Laut der Kommentare empfindet aber auch ein Großteil der Nutzer nur als halb so Wild. Kann ich persönlich nicht nachvollziehen, aber online ist es ja oft so, dass ein solcher Fall nur dann schlimm ist, wenn man selbst betroffen ist. Sieht man ja auch an der aktuellen Ledger Diskussion.

Ich kenne mich technisch in solchen Sachen kaum derart aus, um da irgendwie zu beurteilen wie der Hack erfolgt ist oder erfolgt sein könnte. Klar, wenn das Dekompilieren leicht ist und im Grunde fix der Code überprüft werden kann, dann geht man oft davon aus, dass es schon jemand getan haben wird. Aber liegt vielleicht genau da das Problem begraben? Dass man (als Entwickler/Betreiber) darauf setzt, dass eben doch keiner reinschaut und wenn es einer tut und etwas findet, dass man dann sagt "oh sorry, gut dass du dich meldest, haben wir total übersehen" oder wenn man es dann eben ausnutzt (Inside-Job), dass man dann behauptet, dass einem da ein "fahrlässiger" Fehler unterlaufen wäre und man einen gefeuert hätte und jetzt die Qualitätskontrolle überarbeitet wird. Ich habe immer Schwierigkeiten, diese Hackgeschichten umgehend zu glauben. Der Anreiz ist doch vermutlich oft zu hoch, dass es doch jemand probiert.

Ich habe jetzt nicht nach dem Team geschaut und wie weit die bekannt oder unbekannt sind und für was man sie noch kennt, aber ich bin eben auch schon eine Weile dabei und gerade wenn es um Börsen ging, dann lag der Verdacht häufig sehr nahe und ebenfalls häufig folgte dann auch die Bestätigung für einen Inside-Job. Bei Wallets ist das vielleicht schon ein bisschen schwieriger nachzuweisen.

Danke für den Reddit Link, aber das war nicht meine Quelle, sondern der Twitter-Post von @Gustavoatca, den ich bei ein wenig Recherche irgendwo aufgeschnappt habe. Ich kann's jetzt schlecht beurteilen, ob @Gustavoatca auf der richtigen Spur ist. Das würde erfordern, daß man einen erfolgreichen Modellangriff damit nachstellen kann. Eventuelle Nebelkerzen von wem auch immer, Atomic Wallet nahestehende Winkelemente, würde ich mal nicht so ernst nehmen.

Warum das ein Inside-Job gewesen sein sollte, erschließt sich mir nicht. Ich sehe da kaum Argumente für oder wider.

Das Dekompilieren einer Electron-App wie Atomic Wallet ist ja nun keine Geheimwissenschaft, auch wenn ich das nicht aus der Hand schütteln könnte. Daher können böse Kräfte bei jedem Update der Atomic Wallet nachsehen, was es so Neues in der Wallet gibt. Falls die Entwickler von Atomic Wallet da aufgrund von Bibliotheks-Abhängigkeiten Dinge oder Unfertiges einschleppen, die unangenehme Folgen haben, dann ist das natürlich deren Schuld und Dämmlichkeit. Falls es so war...

Ist alles Spekulationus und wir haben noch nicht mal Weihnachten. Wenn in dem Reddit-Faden da einer der Kommentatoren tatsächlich Jemand von Atomic Wallet ist und das dem Team gemeldet hat, dann frage ich mich ernsthaft, wie die selbst die Forensik machen. Kopfloser Hühnerhaufen auf Koffein?

Von diesem Whisper-Protokoll hatte ich vorher noch nichts gehört, aber beziehst Du Dich bspw. auf diesen Post?

Der Autor kommt dort zu dem Schluss, dass es sehr wahrscheinlich ein Inside-Job gewesen sein müsste, weil - wenn ich das richtig verstehe - diese SHH Funktion  und das Hinzufügen der im Post genannten Funktionen wohl eher nicht einem Wallet-Provider aus Dummheit unterlaufen dürften.

Ich fände es deshalb sogar plausibel, dass Atomic sich mit Statements zurückhält so nach dem Motto, sie wären total überfordert, die Fehlerquelle zu finden, um damit wirklich die "Naivitäts-Karte" zu ziehen. Denn anderweitig wären sie ohne jeden Zweifel und in vollem Umfang logischerweise rechtlich dran. Diese Hacks werden uns für sehr lange Zeit noch begleiten.

Das letzte aktuelle Statement von Atomic Wallet ist ein schlechter Scherz oder eher ein Schlag ins Gesicht derjenigen, die Funds verloren haben. Knapp zweieinhalb Wochen verballert (haben die nur Amateure für die Forensik engagiert?) und immer noch so garkeinen Plan, was passiert ist? Wer soll das denn glauben? Die sind entweder sensationell inkompetent oder sie halten unangenehme Details ganz bewusst zurück (diese Spekulation um das Whisper-Protokoll könnte denen ja übelst auf die Füße fallen, falls daran etwas dran ist).

Das Thema habe ich hier tatsächlich übersehen und interessanterweise Atomic irgendwann mal vor kurzem genutzt, weil ich ein schnelles Multi-Wallet als Brücke brauchte. Bin dann auf Atomic gestoßen und Bewertungen waren ganz ok. Es ging bei mir aber nur um so knappe 30 USD in LTC bzw. BNB. Habe grad nachgeschaut und habe den Betrag selbst am 10.06. aus dem Atomic Wallet transferiert. Also auch nichts gestohlen bei mir. Die Zahl 0.1% lässt sich ja niemals im Leben für irgendwen verifizieren, insofern ist das eigentlich unerheblich was sie da vermelden. Unterm Strich ist man entweder betroffen oder nicht betroffen.

Am Ende des Tages ist es auch unerheblich, ob man an einen Hack glaubt oder nicht, wenn einem Geld fehlt. Ich denke da immer an diesen Satz über Friedhöfe, wenn für jeden toten alten Menschen, der nicht eines natürlichen Todes gestorben ist, eine Kerze leuchten würde und so. Ob es nun ein Hack war oder aber der alt- und gutbekannte Insider-Job, ich glaube, dass es viel öfter das Letztere war in der Vergangenheit.

Die werden versuchen, das unter den Teppich zu kehren, bis keiner mehr dran denkt und alle Kunden ihr BTC als verloren abgeschrieben haben. Als Nutzer ist man da leider machtlos.
Bleibt nur die Lektion, solche Anbieter in Zukunft zu meiden aber das bringt den betroffenen Nutzern natürlich nichts.

Naja, wenigstens erscheint bei einer Internetsuche "Atomic Wallet" jetzt "Hack" ganz weit oben, was viele Leute möglicherweise dazu bringt, Atomic Wallet nicht zu verwenden.  

Na toll. Wenn man aber unter den 0.1% ist findet das man findet man das herunterspielen nicht so lustig würde ich sagen. Die sollen mal ehr Info geben ob es irgendwelche Ideen oder geplante Taten gibt die User auf irgendeine Art zu entschädigen.

Schliesslich ist es ja nicht die Schuld der Walletbesitzer das bei Atomic im Security Bereich irgendetwas schief läuft.

Denke aber ehrlich gesagt auf solche Dinge können wir noch lange warten. Innerhalb der nächsten 12 Monate wird da sicher nix passieren, wenn überhaupt mal.

Atomic Wallet hat sich endlich mal wieder zu Wort gemeldet. Aber eigentlich nur ein blablablubb und keine richtige Antworten. "Weniger als 0.1% der User haben Funds verloren. Seitdem ist nichts mehr passiert. Szenarien könnten auch Viren, MITM Angriff oder Malware sein." Und als abschliessenden Hinweis, dass Wallet auf dem neuesten Stand zu haben.

https://atomicwallet.io/blog/june-3rd-event-statement

Danke für die Erklärung. Bei der von dir verlinkten Seite handelt es sich um die Version vom 10.04.2023. Danach gab es noch zwei neuere. Bin gespannt, ob der Quelltext rekonstruiert werden kann und was da dann gefunden wird. Das die Community nun daran arbeiten muss, ist schon ungeheuerlich.

https://github.com/osarjuhcnus/atomicwalletsdesktopource

Also die Atomic Wallet kommuniziert ausschließlich mit der Backend-Infrastruktur von den Machern der Atomic Wallet. Du kannst da Nix anderes konfigurieren. Irgendwo las ich, daß aus dem Seed oder den Recovery Wörtern durch Hashen eine Wallet-ID abgeleitet wird, anhand derer das Backend sehr wohl jede kommunizierende Atomic Wallet eindeutig identifizieren kann. (Sorry, leider keine belastbaren Quellen hierfur zur Hand, da ich nimmer ernsthaft diese Wallet für mehr als 'nen zweistelligen EUR-Betrag nutzen wollen würde, daher mein Interesse auch nur akademischer Natur ist.)

Das Backend weiß somit sehr wahrscheinlich sehr wohl, wieviele eindeutige Wallets "nach Hause" telefonieren. Welche Daten dabei abfließen, muss man dann wohl aus dem Dekompilat der Atomic Wallet herausdestillieren:
https://github.com/osarjuhcnus/atomicwalletsdesktopource

Das ist eine Frechheit. Auf der Homepage kann man mittlerweile auch wieder die Wallets mit der Version vo 11.05.2023 downloaden, aber kein Wort zum Vorfall.


Der Begriff "aktive User" ist für mich nur ein Trick von denen, um die Anzahl der wirklich betroffenen User klein zu halten. Woher können sie denn bitte sehr wissen, wer aktiv ist und wer nicht? Geht wohl nur, wenn diese Daten an deren Server übermittelt werden.....

Vor zwei Wochen haben Sie den Hack verharmlost... es wären nur 1% der aktiven Nutzer betroffen, also ein "minimaler Anteil". Auf der Website von Atomic Wallet werben sie mit 5.000.000 Nutzern weltweit, also sind *ironie on* 5.500 Wallets kaum die Rede wert *ironie off*. Wenn ich jetzt nach dem FTX Skandal schiele und mitbekomme, dass sie einen Relaunch mit FTX 2.0 planen, dann sieht es so aus, also gehört ein Hack zu einer Kryptobörse dazu. Eine Shitstorm ist im Sinne der PR anfänglich sehr schädlich, kann sich mit der Zeit aber positiv entwickeln. Wie bei Binance, "your funds are safu".

Geht mir auch so. Am 16. Juni gab es zwar ein kleines "Update" von Atomic Wallet auf Twitter.

Aber bis auf die Nachricht, dass die letzte App Version betroffen ist und man mit den Behörden und Börsen zusammenarbeitet gibt es nicht. Sehr schwach, wenn ihr mich fragt. Spricht nicht unbedingt dafür, dass man Atomic Wallet in Zukunft weiter nutzen und vertrauen sollte.



Quelle: https://twitter.com/AtomicWallet/status/1669750121586737152

Sofern weitere Updates bekannt sind, wollen sie es veröffentlichen.

Geht es nur mir so, aber gut zwei Wochen sind vergangen und immer noch nur wenig handfeste Details. Gefühlt nur Blabla fast überall ohne wirklich harte Fakten. Keiner, insbesondere nicht Atomicwallet.io, rückt mit sinnvollen Details zum Hack heraus. Ja, es mag noch zu früh sein, aber komisch finde ich das trotzdem.

Warum sollen "nur" eine mittlere vierstellige Anzahl von Wallets betroffen sein. Können es sich die Angreifer leisten, zu selektieren, was aber immer noch bedeuten könnte, daß noch viel mehr Wallets betroffen sein könnten? Nicht gerade beruhigende Aussichten. Mich interessiert hauptsächlich, wie genau technisch es dazu kommen konnte. Dies zu beantworten kann natürlich länger dauern.

Auf der Webseite von Atomic Wallet hat man aktuell den Eindruck, als wäre Nichts passiert. Auch irgendwie verstörend.

Die Verluste werden nun auf 100 Millionen Euro und mehr beziffert. Es sollen ca. 5.500 Wallets betroffen gewesen sein. Es gab schon sehr früh den Verdacht, dass es nordkoreanische Hacker waren und jetzt gebt man ihm einen Namen: Lazarus Group.

Verluste übersteigen 100 Mio. USD – trägt der Atomic Wallet Hack die Handschrift der Lazarus Group?
https://de.beincrypto.com/atomic-wallet-hack-100-mio-usd-verluste/

Blockchain-Forensiker ermitteln: Über 100 Millionen US-Dollar bei Atomic-Wallet-Hack erbeutet
https://www.btc-echo.de/schlagzeilen/blockchain-forensiker-ermitteln-ueber-100-millionen-us-dollar-bei-atomic-wallet-hack-erbeutet-166002/

Das stimmt und es sagt sich immer so leicht bzw ist zuerst auch leicht. Am Anfang sieht man diese Verantwortung noch nicht wirklich als das spätere Problem.
Mit zunehmender Menge an Coins oder wenn diese vom Wert deutlich gestiegen sind, ergeben sich spätestens die Sicherheitsbedenken


In vielen Mitmenschen steckt das einfach nicht drin. Ist auch nicht jeder von uns Maurer oder Pilot


Die Leute, die hier suchen und fragen, bringen zumindest die Grundneugierde mit. Beste Voraussetzung für anfangs kleine und später größere Erfolge.

Gewisse Fehler kosten aufjedenfall und eventuell sehr viel Geld oder Coins , aber das brauche ich dir ja nicht zu sagen.
Bei meinen Nachbarn wäre das auch der fall , und die hälfte würde bereits an der installation scheitern usw.
Aber dafür sind wir ja hier im Forum um es anderen wenn sie Informationen bezüglich Krypto suchen leicht verständlich zu geben.

Hm, ich könnte mich wie ein anderer User hier im Forum als einen AltShitcoin-Minimalisten bezeichnen. Mein Fokus ist zum allergrößten Teil auf Bitcoin.

Inzwischen achte ich auf eine möglichst saubere und sichere Umgebung, wenn ich, immer seltener, mit reinen Software-Wallets hantiere. Ansonsten vertraue ich bewährten Wallets (Core, Electrum, Sparrow) in Kombination mit einer vertrauenswürdigen und transparenten Hardware-Wallet.

Die Atomic Wallet habe ich vor Jahren mal für kurze Zeit für ein paar Fork-Coins zum Bündeln benutzt, weil ich keine gescheite Open-Source-Multi-Coin-Alternative gefunden habe. Ging nicht um viele Werte, daher habe ich das Risiko einer Closed-Source-Wallet akzeptiert.

---

In meinen ersten BTC-Jahren gab's noch keine HD-Wallets, ich hatte von der Technik wirklich wenig Plan und erinnere mich nichtmal, ob meine Bitcoin-GUI überhaupt ein gesetztes Passwort hatte, geschweige denn, daß ich die auf meinem Alltags-Rechner hatte. Im Nachhinein würde ich sagen: Glück gehabt.
Backups? Ja, aber etwas ungeordnet.    Erst sehr viel später, bin ich aus notwendig gewordenen Interesse am "Maschinenraum von Bitcoin" ganz ganz tief in den Kaninchenbau hinabgestiegen. Der über die Jahre gestiegene Wert von Bitcoin tat ein übriges. Ich wollte auf keinen Fall weitere Verluste durch Unwissenheit riskieren. Mit "Sei die eigene Bank" kommt halt ein Rattenschwanz von Verantwortung einher.

Steht dann auch bestimmt in der BILD

Wenn er doch etwas kauft, könnte das ein gutes Verkaufssignal sein. 

---

Vielleicht ging die Einschätzung eher in Richtung "neutrale Bestandsaufnahme" und sollte keine Wertung sein, habe ich zumindest nicht so wahrgenommen. 

Das vergisst man nach einiger Zeit wirklich schnell. In solchen Augenblicken wie gestern Abend, wird einem das aber wieder vor das Gesicht gehalten.


Er würde sich vermutlich niemals irgendwelche Krypto Währungen kaufen. Nur für den Fall, dass ich mich in einem Menschen am Ende doch irre, wäre er der 100% Kandidat, der aus Sicherhetsbedenken seine Coins direkt auf der Börse liegen lassen würde, wo er sie gerade gekauft hat. Ist ja auch am einfachsten und er braucht sich keine Gedanken machen, geschweige denn, irgendwelche Software auf seinem Windows 7 Notebook zu installieren


Ich erlebe das ständig im eigenen Haushalt. Interesse ist vorhanden, Krypto bei uns im Haus oft ein Gesprächsthema, nicht nur die Kurse  
Dann flackert die Birne bei der jüngeren Generation kurz auf. Aber nur, um kurze Zeit später wieder zu erlöschen


Wenn jetzt jemand daher kommen würde und uns die absolut sichere und einfache(!) Lösung präsentieren könnte, die auch in vielen Jahren noch sicher ist...hach ich träume ja schon wieder


Da hast Du absolut Recht, siehe oben. Man vergisst hin und wieder schnell die Zeiten, als man selbst den Eingang zum Kaninchenbau entdeckt hat und erstmal von jeder Menge neuen Informationen regelrecht erschlagen wurde.
Wem ging es denn nicht so? Und damals gab es für mich erstmal sehr lange nur Bitcoin und mal gar nichts anderes.


Fehler kosten dann aber schnell Geld. Und um auf den Typ Mensch meines Nachbar zurückzukommen, wäre das für ihn direkt ein nein. Neugierige Typ Menschen wie wir, sehen das etwas anders


Die Masse ist wahrscheinlich etwas unglücklich in dem Zusammenhang von mir gewählt. Ich reduzere hier mal auf die Meisten und ducke mich jetzt ganz schnell...und wech!

Es hat aber auch eine Zeit lang gebraucht, bis wir soweit waren, oder? Und wir waren interessiert an dem Thema. Also wenn ich interessiert an etwas bin, dann setze ich mich auch hin und lerne. Mache Fehler und lerne.
Stempelt doch "die Masse" nicht so ab. Ich glaube schon, dass die meisten das hinbekommen. Dazu müssen sie aber Interesse daran haben.

Danke für den interessanten Einblick. Und ist ja auch relevant zum Thema Wallets.  
Ich denke auch, dass du da einen sehr wichtigen Punkt ansprichst. Für viele Leute außerhalb des Forums ist das Thema Bitcoin / Blockchain wirklich sehr komplex, was für uns vielleicht selbstverständlich scheint.

Es gibt da viele Stolperfallen und bei jeder davon können unerfahrene Leute diverse Fehler machen. Ich glaube auch, dass die Komponente der eigenen Verwahrung der Coins manche Leute eher überfordert, als dass sie ihnen letztendlich nutzt. Selbst wir haben ja manchmal Probleme, die wir nicht zugeordnet bekommen. Dass dein Nachbar da die Coins am Ende irgendwo versenkt, wäre durchaus eine reale Gefahr.
Ich habe selber auch mit (oft jüngeren) Leuten zu tun (wo man eigentlich mehr technische Expertise erwartet) aber die Problematik ist da ähnlich gelagert, wie bei deinem Nachbar. Bitcoin / Blockchain ist halt doch wirklich sehr komplex.

Daher stimme ich dir auf jeden Fall zu:
Eine einfache aber trotzem sichere Lösung zur Verwahrung der Coins wäre sehr wichtig, erscheint mir aber ähnlich schwierig, wie eine sinnvolle Skalierungslösung bei BTC, ETH und Co..  

Ich hoffe es gibt bald auch wieder einfachere Lösungen, auch für Hinz und Kunz.

Kurz OT dazu: Ich saß gestern Abend bei einem Nachbarn, weil sein Ebay Kleinanzeigen Login am Notebook nicht mehr funktionierte. Er (54 Jahre alt, von Technik nicht viel Plan) war schon völlig damit überfordert, einen Passwort Reset durchzuführen

Nachdem ich die Sache schnell erledigt habe, kamen wir kurz auf das Thema Geld und in was man so investieren würde. Ich habe Krypto mit keiner Silbe erwähnt, da ich wahrscheinlich nur noch Fragezeichen im Gesicht meines Gegenüber gesehen hätte.
Beim Thema Sicherheit wäre das Gespräch dann eh spätestens beendet gewesen, wenn ich ihm deinen Lösungsweg versucht hätte zu erklären

Wir können so was hier fast alle, aber die Masse bekommt das noch lange nicht hin, bzw verfügt nicht über die Möglichkeiten.

Aber mit dezentralisierten Projekten lässt sich viel weniger Profit generieren. 
Das wird vermutlich schon die Antwort sein, warum viele Projekte so zentralisiert sind, am besten noch mit einer schönen Menge vorgeschürften Coins für das Team und hoch inflationärem PoS, bei dem das Team mit ihren vorgeschürften Coins einen weiteren großen Teil der Stakingbelohnungen abbekommt.

Dazu kommt, dass man mit vorgeschürften Coins mächtig die Werbetrommel rühren kann. 

---

Was daran ein "gefundenes Fressen" sein soll, dass Sparkassen und Volksbanken Bedenken haben, Konten für Kryptowährungen einzurichten, weißt wohl nur du selbst.
Die Bedenken der Sparkassen und Volksbanken sind ganz real. Wenn die Kunden ihre verwahrten Coins auf den Konten für Kryptowährungen gehackt werden, stehen diese Kunden alle auf der Matte und die Banken haben dann ein riesiges Problem. Natürlich spielt sowas bei der Evaluation einer Bank eine Rolle, ob sie Konten einrichten, auf denen Kryptowährungen von Privatkunden verwahrt werden können.
Deine Hetze gegen die "PöHseN MedIen" macht also schlicht keinen Sinn. 
Dazu muss die Omma nicht einmal ihre Coins irgendwo versenken und dann bei der Bank auf der Matte stehen, da sie diese ja dort gekauft hatte, es würde auch ein Hack die Banken in Bedrängnis bringen, wenn dabei Schaden entsteht. Die Bedenken der Sparkassen und auch Volksbanken, Konten für Kryptowährungen einzurichten, sind als nachvollziehbar.

---

Eine Generierung offline, auf einem Gerät, welches nicht mit dem Internet verbunden wird, dürfte nach wie vor für große Summen eine hohe Sicherheit haben.
Der größte Angriffsvektor dürfte da eine gefälschte Software sein, bei der die Hacker die Software manipuliert haben, sodass diese nur bestimmte Adressen (aus einem Adresspool) generiert, auf die die Hacker Zugriff haben.
Das dürfte bei den bekanntesten Open-Source Projekten ziemlich unwahrscheinlich sein, sonst hätte man schon von gehört.

Na das sind doch schon mal bis jetzt gute neuigkeiten für dich das noch nichts entwendet wurde.
Ich konnte bis jetzt auch noch nichts lesen was das problem war oder ist bei Atomic Wallet bzw wie der Hack abgelaufen ist.
Hacks passieren immer wieder und auch öffters in den letzten jahren nur waren nicht die großen sachen betroffen.
Aber ja die anzahl der Hacks erhöht sich in den letzten jahren ganz schön.

Atomic Wallet hat auf Twitter gepostet, dass sie mit Chainalysis zusammenarbeiten, um weitere Informationen zum Hack bzw. Verlust der Coins herauszufinden. Zudem sollen die Behörden und Exchanges informiert werden, sofern sich Spuren auf die Täter finden.



Quelle: https://twitter.com/AtomicWallet/status/1666591717347262468

Darüber hinaus findet sich nur sehr wenig neues. Die Kommunikation aktuell spricht auch nicht gerade für Atomic Wallet.

Ich bin erst jetzt über den Beitrag gestolpert und dachte mir auch nur das Gleiche! Manchmal frage ich mich, wie sowas wichtiges einfach an mir vorbei ziehen kann
Zur Zeit gibt es so einige böse Beiträge zu gängigen Wallets.


Ist echt hart im Moment. Wo sind unsere Coins derzeit noch wirklich sicher?

Mit Nordkorea wird auch die Geldwäsche in Verbindung gebracht: Atomic-Wallet-Hacker: Gestohlene Kryptowährungen landen bei mit Nordkorea verbundenen Coinmixer
Für die Medien ein gefundenes Fressen, dadurch füllen sie gerne ihre Plätze. Wenn auch mit wilden Spekulationen, oder möglicherweise frei erfundenen Aussagen:
https://www.btc-echo.de/news/fehler-und-vorurteile-vorsicht-vor-anti-bitcoin-beitrag-der-ard-165620/

Da gebe ich dir vollkommen recht.


Mittlerweile konnte ich zumindest in Erfahrung bringen, dass meine größte Position bisher nicht bewegt wurde. Scheint wohl für Nordkorea nicht interessant genug zu sein.
Bisher ist ja auch nicht bekannt, wo das Problem liegt. Vielleicht an einer bestimmten Walletversion?
Eine ältere Walletversion habe ich leider noch nicht bekommen.

Mit dem Spass meinte ich die ganzen Hacks und Vertrauensverluste in den letzten Monaten.

Ach du Scheiße , hoffe das noch alles drauf ist das du dort gehabt hast und das du eine saubere ältere Version des Wallets bereits bekommen hast.
Bezüglich des Spaßes , das war eigentlich immer schon kein Spaß sondern sollte eigentlich immer ernst genommen werden.
Vorallem wenn es um die Sicherheit geht und seine Vermögenswerte , drücke dir aufjedenfall die Daumen das alles gut geht oder gegangen ist.

Viele Altcoin Projekte sind halt auch einfach scam, mehr kann man dazu eigentlich nicht sagen. Der ganze Witz an dezentralen Plattformen ist ja dass ich keine zentrale Instanz brauche der ich vertrauen muss, weil ich einen nachprüfbar fairen Code habe, der dafür sorgt, dass alles nach den Regeln abläuft. Habe ich jedoch keinen nachprüfbaren Code bin ich ja schlechter dran als bei einem zentralisierten Projekt. Ich habe nämlich keine Zentrale Instanz an die ich mich wenden kann wenn etwas schief läuft, ich kann aber zusätzlich auch überhaupt nicht überprüfen ob jemand versucht zu scammen. Im schlimmsten Fall passiert also das wie hier. Meine Coins gehen verloren und ich kann nicht herausfinden warum. Eine zentrale Stelle die sich darum kümmert gibt es jedoch auch nicht. Also alles in allem das schlechte aus beiden Welten kombiniert.

Viele Altcoin Walltes sind closed source und bei einem Multicoinwallet kommt halt der Vorteil dazu, dass man nicht zig-beliebige Wallets installieren muss. Aber im aktuellen Fall ist der Vorteil halt ein Nachteil. 
Atomicwallet ist seit mehreren Jahren auf dem Markt und da ist schon ein Vertrauen vorhanden. Und seitdem man seine Ether dort auch staken kann (sowie andere Coins auch), wird es intensiver genutzt. Aber sowas lockt halt auch Diebe an.



Atomicwallet gibt es auch für Windows, Mac und Linux.

Oder eben auch $3.5m. Siehe Tweet:




Quelle: https://twitter.com/zachxbt/status/1665175565765148674

Aber du hast schon recht. Auf einer Wallet wie Atomic, sollten die Beträge überschaubar sein. Aber das ist halt das eigene Risikomanagement. Für den einen sind €50 viel, den anderen juckt auch ein Verlust von €500 Euro nicht.

Wer seine Coins in einem closed source wallet liegen lässt ist sowieso schon ziemlich leichtsinnig unterwegs, wer aber nach diesen News seine coins nicht schnellstmöglich auf eine sichere Adresse überweist, dem ist überhaupt nicht mehr zu helfen.
Denke auf einem wallet für android werden die allermeisten nur Beträge bis ca. 50 € liegen haben aber dennoch sollte es eine Warnung für jeden sein.

das unternehmen beziffert die betroffenen wallets auf sage und schreibe 'nur' 1 prozent, die monatlich von ihren usern benutzt wurden und nun opfer des hackerangriffs waren
und auch für die scammer ist das ganze ein gefundenes fressen. denn diese geben sich nun mit verifizierten betrügerischen Twitter accounts als Atomic Wallet aus und teilen phishing links... also bleibt wachsam und macht nichts unüberlegtes (was meistens in sollchen streßsituationen oft vorkommt)

https://de.cointelegraph.com/news/atomic-wallet-hack-affected-1-of-active-users-investors-claim-otherwise

Bitteschön. Jeder von uns wird wohl schon Coins verloren haben, oder war bei einer so tollen ICO dabei, die sich dann als 0-Nummer entwickelt hat. Deswegen sollten wir uns schützen, oder schnellstmöglich informieren, falls uns unser Eigentum gestohlen werden kann.

In den Medien kommt jetzt immer mehr: 35 Millionen US-Dollar Schaden - Atomic Wallet gehacked
https://www.btc-echo.de/schlagzeilen/atomic-wallet-gehacked-165475/

---

Oh shit. Da kann ich dir leider nicht helfen. Stell die Frage am besten in dem Thread hier:

Atomic Wallet hacked! Get your funds out now!
https://bitcointalksearch.org/topic/atomic-wallet-hacked-get-your-funds-out-now-5455045

Scheisse.

Ich habe Coins da drauf, die etwas interessanter sind. Kann aber gerade nicht raufschauen, da ich unterwegs bin und ich meine Daten nicht dabei habe.

Ist es denn noch sicher, die aktuelle Wallet Version runterzuladen oder nicht?

Edit: Gerade gemerkt, dass ein Wallet-Download auf atomicwallet.io nicht mehr funktioniert. Hat vielleicht jemand noch eine ältere Wallet als Ubuntu-Version?

Das bringt echt keinen Spass zur Zeit im Kryptoversum.

Ich meine die alten aus 2022 und davor, also die AWC-986.

Glaube die wird man nirgens mehr los, lasse mich da aber gern eines besseren belehren . Vorher ging das via Trustwallet aber nun kommt da nur noch eine Fehlermeldung.

So oder so, ganz schöne Shitshow was dort gerade abgeht. Stündlich liest man auf reddit von mehr Leuten die alles verloren haben, schon traurig!

Naja, in der AtomicWallet kann man den Mist nich verkaufen, aber in der TrustWallet zB schon,
oder halt direkt auf Exchanges/Börsen, die den listen.

Es gibt also durchaus Mittel und Wege, AWC wieder loszuwerden, nur hilft einem die AtomicWallet dabei nich.
Ich versteh auch beim besten Willen nich, was sich die AW-devs dabei denken, aber die werden schon ihre Gründe haben.

Habe genau die selbe Einstellung.
Das mit AWC nervt mich schon seit Monaten. Der Preis droppt die ganze Zeit aber verkaufen kann man den Mist nicht. Eine Exchange Option sollte angeblich im 1. Quartal 2023 kommen, bis jetzt nichts passiert. Vor ein paar Monaten war der Token noch 2-3 mal so viel Wert wie jetzt. Da hätte ich sie auch verkauft wenn man es denn hätte machen können. 

Ich hatte auch nur noch Kleinkram drauf, kam bei den Hackern wohl nicht so gut an und direkt kein Interesse gehabt. 

Allerdings hatte ich auch schon oft genau höhere Summe dort liegen, darauf werde ich in Zukunft wohl verzichten. Schon schade denn ich mochte das Wallet eigentlich.
Wie diese Leute Zugriff auf die Wallets bekommen haben verstehe ich allerdings immer noch nicht.

Danke für den Thread und topic bezüglich des angeblichen oder bereits bestätigten Hacks.
Ja da muss ich dir recht geben es fühlt sich wirklich so an als ob jedes Monat etwas anderes gehackt wird.
Zum Glück benutze ich Atomic Wallet nicht und bin somit auch nicht betroffen.

Klar, ist direkt eingefügt. Ihm ist ein Opfer bekannt, dass 2.8 Millionen USDT verloren hat. Ein neuer Monat und ein neuer hack, so fühlt sich es an. Es gibt auch eine News aus den Medien, die eine mögliche Ursache beschreiben.

Atomic Wallet: Mutmaßlicher Hack bedroht Millionen Nutzer
https://bitcoin-kurier.de/atomic-wallet-mutmasslicher-hack-bedroht-millionen-nutzer/

Wenn ich den Coins einen gewissen Wert zugestehen würde, würde ich das vermutlich auch tun,
aber meine shitcoins (sowohl die in der AtomicWallet, alsauch alle anderen, die ich so besitze) sind eh alle nur Überbleibsel aus meinen Spielereien mit b-cash, b-sv, b-gold,.. also ge-forkten Coins die ich nie haben wollte und daher auch nie bezahlt habe.

Also, egal, iss mir den Aufwand nich wert,
da zock ich lieber ne Runde WWZ, Zeke killen sich schließlich nich von alleine,
oder doch? 

Danke, dass du hier noch einen Thread zum Thema aufmachst. Ich hatte die Info auch hier gestern schon gepostet (aber im Nachgang wäre ein eigener Thread sicher besser gewesen, darum super!).

Vielleicht kannst du den Link von der Investigation von ZachXBT auf Twitter noch im OP hinzufügen. Dort haben sich mittlerweile einige Betroffene gemeldet - leider auch mit Verlusten in siebenstelliger Höhe.

---

Würde ich persönlich zeitnah abziehen und keine Zeit zu verlieren. Über den Ursprung bzw. das Ausmaß des Hacks ist leider immer noch nicht alles bekannt.

Aus meiner Wallet wurde nochnix geklaut,
aber ich hab da auch nur n paar BNB und AWC.

Hab noch nich rausgefunden, was da denn wie gehackt wurde und werd wohl erstmal garnix machen, bis da mehr Klarheit herrscht.

Und AWC dropt nich erst seit dem Hack, der dropt schon seit Monaten unaufhörlich, was mich ehrlichgesagt nicht wundert, so stiefmütterlich wie die ihren eigenen Token behandeln.
Wie bescheuert isses denn zB, daß der hauseigene Token auf der eigenen Plattform nur gekauft werden konnte?
Und das in den "Settings", nich im "Exchange".
Letztes Jahr sollte der (nach dem x-ten Chain-Wechsel) endlich in dem Exchange implementiert werden, is bis heute nich passiert.
Das Einzige, was sie diesbezüglich upgedatet haben, is die Roadmap.

Stattdessen gibts gefühlt jeden Tag neue Shit-Token-Listings.


Wenn man den eigenen Coin/Token wie Scheiße behandelt, dann darf man sich nich wundern, wenn er irgendwann auch so riecht.

Um folgenden Anbieter geht es: https://atomicwallet.io/