La cryptobourse Indodax perd 22 millions de dollars à la suite d’un piratage
Une bourse de cryptomonnaie indonésienne a dû être mise hors ligne après le vol de 22 millions de dollars en crypto-monnaies.
Une bourse de crypto indonésienne a dû être mise hors ligne après que 22 millions de dollars en crypto-monnaies aient été volés.
La bourse de crypto indonésienne Indodax a été victime d’un piratage, au cours duquel 22 millions de dollars de valeur ont été volés. Les détails de l’attaque ont été partagés par SlowMist dans Voir le post sur X.
Après des investigations menées par des sociétés d’enquête sur la blockchain telles que Cyvers, PeckShield et SlowMist, il est apparu qu’une attaque avait été perpétrée contre les portefeuilles chauds de la bourse. Les hackers ont dérobé d’importantes quantités de Bitcoin, Ethereum, Polygon, Tron et Shiba Inu.
Selon l’enquête de SlowMist, une vulnérabilité dans le système de retraits de la bourse a rendu le piratage possible. Cyvers, toutefois, indique que la méthode d’attaque était probablement dirigée contre d’autres systèmes, tels que la machine à signatures.
La majeure partie de la valeur volée, soit 14,6 millions de dollars, a été dérobée sous forme de jetons ERC-20 de la bourse. Les hackers ont en outre volé « seulement » 1,4 million de dollars en Bitcoin. Selon Cyvers, les hackers ont converti les jetons en Ether et ont tenté de dissimuler l’origine en utilisant des mixers crypto tels que Tornado Cash.
Après que le piratage a été rendu public, Indodax a informé ses utilisateurs que la bourse serait hors ligne afin de combler les failles de sécurité. Ils souhaitaient effectuer une « maintenance complète » afin que le système fonctionne rapidement et en toute sécurité à nouveau.
Le chef de l’unité IA chez Cyvers, Yosi Hammer, soupçonne que le groupe de hackers nord-coréen Lazarus est derrière le vol. Le mode opératoire de l’attaque sur Indodax semblerait fortement correspondre à celui du Lazarus Group.
Le Lazarus Group est connu comme un pirate notoire dans le monde de la crypto. L’attaque sur la bourse indienne WazirX aurait également été menée par ce groupe.
