Криптовалютная биржа Indodax, ведущая биржа Индонезии, понесла значительные убытки в размере $20,5 млн в результате крупного взлома. Событие стало шоком для пользователей и привлекло внимание к вопросам безопасности в криптоиндустрии.
Детали взлома
Согласно данным компании Cyvers, занимающейся блокчейн-безопасностью, 660 ETH были переведены из горячего кошелька Indodax, что вызвало немедленное расследование. Более 160 критических сигналов тревоги были зарегистрированы в ходе атаки, что свидетельствует о взломе нескольких цепочек активов и быстрых переводов средств. Событие, затрагивающее несколько блокчейнов, предположительно связано с печально известной группой Lazarus из Северной Кореи. Цитата: "Хотя преждевременно подтверждать участие какой-либо конкретной группы, скорость и сложность атаки, а также её характер, напоминают действия группы Lazarus", - заявил Йоси Хаммер, руководитель отдела искусственного интеллекта в Cyvers. Группа Lazarus уже была связана с несколькими крупнейшими кибер-кражами в криптопространстве, используя разнообразные методы для эксплуатации уязвимостей в системах бирж. В их арсенале присутствуют быстрые переводы активов, нарушения контроля доступа и множественные обмены между разными цепочками - все эти методы были использованы в атаке на Indodax.
Ответная реакция Indodax
Indodax отреагировала на атаку, временно закрыв платформу для проведения технического обслуживания и заверив пользователей в безопасности их криптовалютных и рупийских средств. В заявлении на платформе X (бывший Twitter) компания Indodax отметила: "Мы выявили потенциальную проблему безопасности и проводим полное техническое обслуживание для обеспечения безопасности нашей платформы. Ваши балансы остаются в безопасности." Несмотря на успокаивающие заявления, биржа пока не предоставила детальную информацию о том, как произошел взлом или какие меры принимаются для предотвращения подобных инцидентов в будущем.
Проблемы с безопасностью в прошлом
Это не первый случай, когда Indodax сталкивается с проблемами, связанными с безопасностью. В июне 2023 года индонезийские власти арестовали двух мошенников, которые использовали фальшивые аккаунты в социальных сетях под видом Indodax, обманывая жертв на сумму примерно 625 миллионов индонезийских рупий (около $40,500). Несмотря на то, что этот инцидент не связан с текущим взломом, он подчеркивает сложные вопросы безопасности, с которыми сталкивается биржа.
Взлом Indodax добавился к ряду громких атак в этом году. По данным отчета Immunefi за второй квартал 2024 года, криптоиндустрия столкнулась с значительным ростом киберпреступности. Только во втором квартале было украдено почти $570 млн, что последовало за потерями в $200 млн в первом квартале.
Комментарии