Крипто борса загуби $22 милиона при хакерска атака и временно спря услугите си
Индонезийската крипто борса Indodax е претърпяла забележителен пробив в сигурността, вследствие на който са изгубени към $22 милиона в разнообразни криптовалути.
След офанзивата борсата спря мобилните и уеб приложенията си, с цел да се оправи със обстановката.
На 11 септември компании за блокчейн разбор като PeckShield, Cyvers и SlowMist оповестиха, че горещите портфейли на Indodax са били компрометирани. Откраднатите активи включват Биткойн , Tron , Етериум , Polygon , Shiba Inu и други токени. Разследванията разкриха, че пробивът може да е произтекъл от накърнимост в системата за изтегляне, което е разрешило на нападателя да получи достъп до портфейлa.
Хакерът е съумял да открадне обилни количества BTC, TRX, разнообразни ERC-20 токени, PОL и ETH от блокчейна на Optimism. Сайвърс разпознава над 150 подозрителни транзакции и означи, че откраднатите средства са били конвертирани в Етериум, като евентуално са били употребявани миксери като Tornado Cash, с цел да се заличи следата.
В отговор Indodax краткотрайно спря услугите си, с цел да организира задълбочено следствие, и увери потребителите, че активите им са в сигурност. Йоси Хамър от Cyvers допусна, че зад офанзивата може да стои Lazarus, прочут севернокорейски хакерски колектив, базирайки се на прилики с предходни произшествия, свързани с групата.
Съобщава се, че настоящото аварийно салдо на Indodax възлиза на $369 милиона, които евентуално могат да бъдат употребявани за покриване на инвеститорските загуби. Този случай следва сходна хакерска офанзива през юли с присъединяване на WazirX, която също се приписва на Lazarus.
