Ведущая криптовалютная биржа Индонезии, Indodax, понесла крупные потери в результате утечки безопасности, из-за которой было утрачено около $20,5 млн. Инцидент был обнаружен компанией Cyvers, специализирующейся на безопасности блокчейн.
Детали взлома
По данным компании Cyvers, подозрительная активность была зафиксирована при перемещении 660 ETH из горячего кошелька Indodax, что вызвало немедленное расследование. В ходе атаки было выявлено более 160 критических индикаторов, указывающих на нарушение нескольких цепей активов и быстрые переводы средств. Инцидент, повлиявший на несколько блокчейнов, подозревается в связи с группой Lazarus из Северной Кореи. Группа Lazarus известна своими крупномасштабными кибер-кражами в криптовалютной сфере, используя различные техники для эксплуатации уязвимостей в биржевых системах. Их фирменные методы включают в себя быстрые переводы активов, нарушения контроля доступа и множественные свапы через разные цепочки - все это присутствовало при атаке на Indodax. По последним данным о потерях: - $13,3 млн в Ethereum (ETH) - $2,5 млн в Tron (TRX) - $2,5 млн в Polygon (MATIC) - $1,4 млн в Bitcoin (BTC) - $883,000 в Optimism (OP)
Ответ Indodax
После атаки Indodax временно прекратил работу для проведения технического обслуживания, при этом заверив пользователей, что их средства в криптовалюте и индонезийских рупиях в безопасности. В заявлении на платформе X (бывший Twitter) Indodax отметил: > "Мы выявили потенциальную проблему с безопасностью и проводим полное техническое обслуживание для обеспечения безопасности нашей платформы. Ваши балансы остаются в безопасности." Несмотря на это заявление, биржа пока не предоставила дополнительные подробности о том, как произошел взлом и какие меры предпринимаются для предотвращения подобных инцидентов в будущем.
Предыдущие проблемы с безопасностью у Indodax
Это не первый случай, когда Indodax сталкивается с проблемами безопасности. В июне 2023 года индонезийские власти арестовали двух мошенников, выдававших себя за Indodax в фейковых аккаунтах в социальных сетях. Эти лица обманным путем привлекали жертв фальшивыми инвестиционными предложениями, похитив около 625 миллионов индонезийских рупий (приблизительно $40,500). Хотя этот инцидент не связан с текущим взломом, он подчеркивает вызовы, с которыми сталкивается биржа в обеспечении безопасности.
Взлом Indodax стал лишь одним из ряда громких атак на криптоиндустрию в этом году. По данным отчета Immunefi за второй квартал 2024 года, в криптосекторе наблюдается значительный рост киберпреступности. Только во втором квартале было похищено почти $570 млн на различных платформах, после потерь в $200 млн в первом квартале.
Комментарии