Индонезийская криптовалютная биржа Indodax временно прекратила работу после кибератаки, в результате которой было похищено около $22 миллионов в различных цифровых активах, включая Bitcoin, Ether, Tron (TRX) и Polygon (POL). Компания отключила свои веб- и мобильные платформы для дальнейшего расследования инцидента.
11 сентября несколько компаний по безопасности блокчейна, таких как PeckShield, Cyvers и SlowMist, обнаружили необычную активность, связанную с горячими кошельками Indodax. Хакеру удалось похитить крупные суммы криптовалют, включая $1,42 миллиона в Bitcoin, $2,4 миллиона в TRX, $14,6 миллиона в токенах ERC-20, $2,58 миллиона в POL и $900 тысяч в Ether из сети Optimism.
По данным Cyvers, было зафиксировано более 150 подозрительных транзакций в различных блокчейнах, и хакер начал конвертировать украденные средства в Ether. В подобных случаях злоумышленники часто используют инструменты анонимизации, такие как Tornado Cash, чтобы скрыть свои действия.
В ответ на взлом Indodax выпустила заявление, в котором сообщила пользователям о временном закрытии всех услуг. Компания заверила инвесторов, что их активы остаются в безопасности, несмотря на продолжающееся расследование. Йоси Хаммер, глава AI в Cyvers, предположил, что за атакой могла стоять печально известная северокорейская группа Lazarus, которая ранее была связана с крупными взломами криптовалют.
По последним данным, резервный баланс Indodax составляет $369 миллионов, часть из которых может быть использована для возмещения убытков инвесторам. В условиях растущих киберугроз в криптоиндустрии Indodax пополнила список бирж, пострадавших от подобных атак.
