Експерти съобщават за хакване на Indodax за 22 милиона долара

Индонезийската крипто борса Indodax загуби около 22 милиона долара в различни крипто активи в резултат на потенциален хак.

На 11 септември фирмите за сигурност PeckShield, Cyvers и SlowMist предупредиха за изтичане на средства от платформата Indodax. Приблизителната загуба беше приблизително $22 милиона в BTC, POL, OP, USDT, USDC, ARB и различни други активи.

🚨Предупреждение за сигурност SlowMist🚨
Индонезийска крипто борса @indodax претърпя атака преди няколко часа, като хакерът открадна различни токени от горещи портфейли. Общата загуба е приблизително $22 милиона💸. По-долу са подробностите за загубите⬇️ pic.twitter.com/r4i0rBbctJ
— SlowMist (@SlowMist_Team) 11 септември 2024 г

Според Cyvers, хакерите са започнали да обменят откраднати токени за ETH.

🚨ПРЕДУПРЕЖДЕНИЕ📷Хей @indodax Нашата система е открила множество подозрителни транзакции, включващи вашите портфейли в различни мрежи. Подозрителният адрес вече съдържа 14,4 милиона щатски долара и разменя токените с етер.
Искате ли да държите компанията си извън нашия радар за предупреждения? Научете как да защитите… pic.twitter.com/Lzpi5uthXS
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 10 септември 2024 г

SlowMist изключи възможността горещ портфейл да бъде хакнат. Експерти предполагат, че системата за теглене е била атакувана.

1⃣ Въз основа на нашия анализ🔎, можем да изключим възможността горещият портфейл да е бил компрометиран. Възможно е системата за теглене да е била хакната.
🤔Нека се потопим в него.
Ето хакнатите биткойн транзакции. Откраднатите средства са изтеглени от Indodax… pic.twitter.com/YCHYX1kg2y
— SlowMist (@SlowMist_Team) 11 септември 2024 г

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Cyvers предположи, че севернокорейската хакерска група Lazarus може да стои зад атаката.

АКТУАЛИЗИРАНЕ: „МОДЕЛЪТ И ХАРАКТЕРИСТИКИТЕ НА АТАКАТА (INDODAX) МНОГО НАПОЛИЧАТ НА ТЕЗИ НА СЕВЕРНОКОРЕЙСКАТА ГРУПА LAZARUS, КАЗА ЗА BSCN ЙОСИ ХАМЪР, РЪКОВОДИТЕЛ НА AI, CYVERS https://t.co/EC0t9WxD25
— BSCN Headlines (@BSCNheadlines) 11 септември 2024 г

Борсата влезе в поддръжка. На началната страница на сайта се говори за „актуализиране на системата за подобряване на изживяването при транзакциите“.

Експерти съобщават за хакване на Indodax за 22 милиона долара — Начална страница на Indodax. данни: Уебсайт на Indodax.

Indodax потвърди потенциалната уязвимост в системата за сигурност на платформата, като увери, че средствата на потребителите няма да бъдат засегнати и че след актуализацията балансът ще остане същият.

Здравейте членове на INDODAX,
Бихме искали да ви информираме, че нашият екип по сигурността откри потенциални индикации за сигурност на нашата платформа.
В момента извършваме цялостна поддръжка, за да гарантираме, че цялата система работи правилно. По време на този процес на поддръжка,… pic.twitter.com/kYAc6ilERF
— indodax (@indodax) 11 септември 2024 г

По време на техническата работа Indodax стартира томбола за коментари в Instagram.

‼️ПОДАРЯВАНЕ ОЧАКВА ИНДОДАКС‼️
Изчаквате системата INDODAX да работи поради поддръжка? Има раздаване на обща стойност 3 МИЛИОНА РУПИИ на всеки 1 час за 3 победители, докато все още се поддържа.
Лесно е, пишете в коментарите в Instagram @indodax причини да търгувате с крипто на INDODAX….
— indodax (@indodax) 11 септември 2024 г

Indodax има 368 милиона долара общи активи, според CoinMarketCap.