Giełda kryptowalut Indodax traci 22 miliony USD wskutek ataku
Indonezyjska giełda kryptowalut musiała zostać wyłączona po kradzieży kryptowalut o wartości 22 milionów USD.
Indonezyjska giełda kryptowalut musiała zostać wyłączona po kradzieży kryptowalut o wartości 22 milionów USD.
Giełda kryptowalut Indodax z Indonezji padła ofiarą ataku hakerskiego, w wyniku którego skradziono kryptowaluty o wartości 22 milionów USD. Szczegóły ataku zostały udostępnione przez SlowMist w Zobacz post na X.
Po dochodzeniu prowadzonym przez firmy zajmujące się badaniami łańcucha bloków, takie jak Cyvers, PeckShield i SlowMist, okazało się, że doszło do ataku na gorące portfele giełdy. Hakerzy skradli znaczące ilości Bitcoin, Ethereum, Polygon, Tron i Shiba Inu.
Według badania SlowMist luka w systemie wypłat giełdy umożliwiła dokonanie ataku. Cyvers z kolei twierdzi, że sposób ataku prawdopodobnie dotyczył innych systemów, takich jak moduł podpisów.
Największa część skradłej wartości, czyli 14,6 mln USD, została wykradziona w postaci tokenów ERC-20 giełdy. Hakerzy ukradli także 1,4 mln USD w Bitcoinie. Według Cyvers hakerzy przetworzyli tokeny na Ether i próbowali ukryć ich pochodzenie, korzystając z mixerów kryptowalut, takich jak Tornado Cash.
Po ujawnieniu haku Indodax poinformował użytkowników, że giełda zostanie wyłączona, aby załatać luki w zabezpieczeniach. Chcieli przeprowadzić pełny przegląd, aby system ponownie działał w pełni i bezpiecznie.
Szef działu AI w Cyvers, Yosi Hammer, przypuszcza, że za kradzieżą stoi północnokoreańska grupa hakerów Lazarus. Schemat ataku na giełdę Indodax był silnie zbieżny z modelem Lazarus Group.
Lazarus Group jest uważana za jedną z czołowych grup hakerów w świecie kryptowalut. Również atak na indyjską giełdę WazirX był wykonany przez tę grupę.
