Индонезийскую биржу Indodax взломали на более чем $18 млн

• Криптобиржа Indodax столкнулась с инцидентом безопасности.
• По данным аналитиков, с кошельков Indodax вывели криптовалюту на $18,2 млн.
• Компания заверила клиентов, что их средства находятся в безопасности.

11 сентября 2024 года индонезийская криптовалютная биржа пострадала от хакерской атаки. Об эксплойте сообщили специалисты PeckShield, обнаружив крупные оттоки криптовалюты с кошельков платформы на сумму около $15,7 млн.

#PeckShieldAlert Large outflow of cryptos (worth ~$15.7m) from @indodax on #Ethereum, #Polygon & #Optimism
The funds are now parked at the following address:#Ethereum 0x5910…48Df8 (5,204.3 $ETH)#Polygon 0x90Ff…904f (6,843,716.17 $POL)#Optimism 0x3B8F…eB6d (~380 $ETH) pic.twitter.com/li7Dwc9nfJ

— PeckShieldAlert (@PeckShieldAlert) September 11, 2024

Аналитики выяснили, что с адресов биржи вывели 5204 ETH в сети Ethereum, 6,84 млн Polygon (POL) и около 380 ETH в сети Optimism.

Также об инциденте сообщила команда Cyvers. Согласно заявлению, после нескольких подозрительных транзакций адрес предполагаемого злоумышленника начал обменивать токены на Ethereum.

🚨ALERT📷Hey @indodax , Our system has detected multiple suspicious transactions involving your wallets on different networks. Suspicious address already holds 14.4 million USD and swapping the tokens to Ether.

Want to keep your company off our alerts radar? Learn how to secure… pic.twitter.com/Lzpi5uthXS

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) September 10, 2024

В общей сложности специалисты Cyvers выявили более 150 переводов средств, связанных с этим эксплойтом. По их данным, общий объем убытков оценивается в $18,2 млн.

Indodax подтвердила наличие потенциальных проблем безопасности на своей платформе:

Halo Member INDODAX,

Kami ingin menginformasikan bahwa team security kami menemukan potensi indikasi keamanan pada platform kami.

Saat ini, kami sedang melakukan pemeliharaan menyeluruh untuk memastikan seluruh sistem beroperasi dengan baik. Selama proses pemeliharaan ini,… pic.twitter.com/kYAc6ilERF

— indodax (@indodax) September 11, 2024

«В настоящее время мы проводим полное техническое обслуживание, чтобы убедиться, что система работает должным образом. Во время этого процесса сайт и приложение Indodax временно недоступны», — заявили представители платформы.

При этом в компании добавили, что средства клиентов «защищены на 100%» как в криптовалютах, так и в рупиях.

Похожий случай произошел в июле 2024 года, когда индийская криптобиржа WazirX подверглась взлому на $235 млн. Позже злоумышленники отмыли часть украденных средств через криптомиксер Tornado Cash.

Источник