Криптовалютная биржа Indodax, одна из ведущих в Индонезии, подверглась серьезной атаке, в результате которой было похищено примерно $20,5 миллионов. Эксперты по безопасности блокчейнов из Cyvers оперативно зафиксировали подозрительную активность и начали расследование.
Подробности инцидента
Согласно данным Cyvers, во время атаки из горячего кошелька Indodax было выведено 660 ETH, что стало началом оперативного расследования. В ходе атаки было выявлено более 160 критических красных флажков, свидетельствующих о проникновении в системы и быстрых переводах активов. Инцидент затронул мультиблокчейновую сеть и вызвал подозрения в причастности известной северокорейской группы Lazarus.
Оперативная реакция Indodax
После атаки Indodax временно приостановила работу платформы для проведения технического обслуживания и заверила пользователей в безопасности их средств. В заявлении на X (бывший Twitter) Indodax отметила: «Мы выявили потенциальную проблему безопасности и проводим полное техническое обслуживание для обеспечения безопасности нашей платформы. Ваши балансы остаются защищёнными».
Предыдущие проблемы с безопасностью
Этот инцидент не первый для Indodax в плане безопасности. В июне 2023 года индонезийские власти арестовали двух мошенников, которые выдавали себя за представителей Indodax в фейковых аккаунтах в социальных сетях. Эти лица обманным путём похитили около 625 миллионов индонезийских рупий (примерно $40,500). Хотя этот инцидент не связан с текущей атакой, он подчёркивает сложности, с которыми сталкивается биржа в вопросах безопасности.
Атака на Indodax является одной из череды крупных криптоатак в этом году. Согласно отчету Immunefi за второй квартал 2024 года, индустрия криптовалюты за этот период потеряла примерно $570 миллионов из-за кибератак, после $200 миллионов, потерянных в первом квартале.
Комментарии