Exchange de criptomoedas Indodax perde 22 milhões de dólares devido a um ataque
Uma exchange de criptomoedas indonésia teve de ficar offline depois de criptomoedas no valor de 22 milhões de dólares terem sido roubadas.
Uma exchange de criptomoedas indonésia teve de ficar offline depois de criptomoedas no valor de 22 milhões de dólares terem sido roubadas.
A exchange de criptomoedas indonésia Indodax foi vítima de um ataque, no qual foram roubadas criptomoedas no valor de 22 milhões de dólares. Os detalhes do ataque foram partilhados pela SlowMist em Ver publicação no X.
Após investigação por empresas de investigação da blockchain como Cyvers, PeckShield e SlowMist, verificou-se que houve um ataque às carteiras quentes da bolsa. Os hackers furtaram grandes quantidades de Bitcoin, Ethereum, Polygon, Tron e Shiba Inu.
Segundo a investigação da SlowMist, uma vulnerabilidade no sistema de levantamentos da bolsa permitiu o ataque. Contudo, a Cyvers afirma que o método de ataque possivelmente visava outros sistemas, como o gerador de assinaturas.
A maior parte do valor roubado, no valor de $14,6 milhões, foi extraída na forma de tokens ERC-20 da bolsa. Além disso, os hackers furtaram “apenas” $1,4 milhões em Bitcoin. Segundo a Cyvers, os hackers converteram os tokens em Ether e tentaram ocultar a origem usando misturadores de criptomoedas como o Tornado Cash.
Depois de o ataque ter vindo a público, a Indodax informou aos seus utilizadores que a bolsa ficaria offline para corrigir as vulnerabilidades de segurança. Pretendiam realizar uma manutenção “completa” para que o sistema voltasse a funcionar de forma segura e integral em breve.
O líder do departamento de IA da Cyvers, Yosi Hammer, suspeita que o grupo de hackers norte-coreano Lazarus está por trás do roubo. O padrão do ataque à exchange Indodax parece deixar claro uma conexão com o Lazarus Group.
O Lazarus Group é conhecido como um hacker notório no ecossistema cripto. Também o ataque à exchange indiana WazirX terá sido realizado por este grupo.
