Эксперты сообщили о взломе Indodax на $22 млн

Индонезийская криптобиржа Indodax потеряла около $22 млн в различных криптоактивах в результате потенциального взлома. 

11 сентября фирмы по безопасности PeckShield, Cyvers и SlowMist предупредили об утечке средств с платформы Indodax. Предполагаемых убыток составил около $22 млн в BTC, POL, OP, USDT, USDC, ARB и множестве других активов. 

🚨SlowMist Security Alert🚨

Indonesian crypto exchange @indodax suffered an attack a few hours ago, with the hacker stealing various tokens from hot wallets. The total loss is approximately $22 million💸. Below are the details of the losses⬇️ pic.twitter.com/r4i0rBbctJ

— SlowMist (@SlowMist_Team) September 11, 2024

По данным Cyvers, хакеры начали обменивать украденные токены на ETH.

🚨ALERT📷Hey @indodax , Our system has detected multiple suspicious transactions involving your wallets on different networks. Suspicious address already holds 14.4 million USD and swapping the tokens to Ether.

Want to keep your company off our alerts radar? Learn how to secure… pic.twitter.com/Lzpi5uthXS

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) September 10, 2024

SlowMist исключили вероятность взлома горячего кошелька. Эксперты предполагают, что атакована система вывода средств.

1⃣ Based on our analysis🔎, we can rule out the possibility that the hot wallet has been compromised. It is possible that the withdrawal system has been hacked.

🤔Let's dive into it.

Here are the hacked bitcoin transactions. The stolen funds were withdrawn from the Indodax… https://t.co/hQb0o4ljW8 pic.twitter.com/YCHYX1kg2y

— SlowMist (@SlowMist_Team) September 11, 2024

Cyvers предположили, что за атакой может стоять северокорейская хакерская группировка Lazarus.

UPDATE: "THE PATTERN AND THE CHARACTERISTICS OF THE [INDODAX] ATTACK HIGHLY RESEMBLE THOSE OF NORTH KOREA'S LAZARUS GROUP," YOSI HAMMER, HEAD OF AI, CYVERS, TOLD BSCN https://t.co/EC0t9WxD25

— BSCN Headlines (@BSCNheadlines) September 11, 2024

Биржа ушла на техническое обслуживание. На главной странице сайта говорится об «обновлении системы для повышения удобства транзакций». 

Indodax подтвердила потенциальную уязвимость в системе безопасности платформы, заверив, что средства пользователей не пострадают и после проведения обновления баланс останется прежним. 

Halo Member INDODAX,

Kami ingin menginformasikan bahwa team security kami menemukan potensi indikasi keamanan pada platform kami.

Saat ini, kami sedang melakukan pemeliharaan menyeluruh untuk memastikan seluruh sistem beroperasi dengan baik. Selama proses pemeliharaan ini,… pic.twitter.com/kYAc6ilERF

— indodax (@indodax) September 11, 2024

На время проведения технических работ Indodax запустила розыгрыш на комментарии в Instagram. 

‼️GIVEAWAY Nungguin INDODAX‼️

Nungguin sistem INDODAX up karena maintenance? Ada giveaway sebesar total 3 JUTA RUPIAH tiap 1 jam untuk 3 orang pemenang selama masih maintenance.

Caranya gampang, tulis di komentar Instagram @indodax alasan kenapa trading kripto di INDODAX.…

— indodax (@indodax) September 11, 2024

Согласно данным CoinMarketCap, общий объем активов Indodax составляет $368 млн. 

В июле ончейн-исследователь ZachXBT связал взлом криптобиржи DMM Bitcoin с действиями Lazarus.

Напомним, 30 мая базирующаяся в Японии платформа потеряла $305 млн в биткоинах в результате атаки.