El martes, el exchange indonesio de criptomonedas Indodax reportó haber perdido más de 20 millones de dólares debido a un hack. La firma de seguridad blockchain Cyvers detectó estas transacciones no autorizadas en múltiples redes.
Inicialmente, la actividad sospechosa involucraba aproximadamente 14,4 millones de dólares en activos convertidos a Ethereum (ETH). Sin embargo, en pocas horas, Cyvers actualizó su informe, confirmando que los fondos comprometidos habían escalado a más de 20 millones de dólares.
Hack de Indodax: Se informa que los hackers accedieron a claves privadas
Desgloses detallados proporcionados por un observador llamado Tay mostraron que los activos robados incluían 5,204 Ethereum valorados en 12,37 millones de dólares, 6,8 millones de tokens POL valorados en 2,64 millones de dólares, y 16,7 millones de tokens TRON (TRX) con un total de 2.55 millones de dólares.
Además, se llevaron 25.01 Bitcoin (BTC), estimados en 1,44 millones de dólares, tokens ERC-20 diversos valorados en 1,2 millones de dólares, y 380 ETH en la red de Optimism valorados en 900,000 dólares.
Tras este incidente, Indodax anunció que estaba realizando un “mantenimiento completo” para revisar y fortalecer todo su sistema. Consecuentemente, la plataforma web y la aplicación de Indodax han sido temporalmente deshabilitadas.
“Pero no se preocupen, podemos asegurarles que su saldo sigue estando 100% seguro tanto en cripto como en rupias,” dijo Indodax.
Aunque no se han divulgado los detalles específicos del ataque o las posibles pérdidas exactas, Daddy Lavid, CEO de Cyvers, le dijo a BeInCrypto que el hack podría involucrar problemas de control de acceso o filtración de claves privadas.
Además, este no es el primer desafío de seguridad de Indodax. Según BeInCrypto Indonesia, en junio de 2023, la policía regional arrestó a dos estafadores que se hacían pasar por Indodax a través de cuentas falsas en redes sociales.
Estos criminales engañaron a potenciales inversores con oportunidades de inversión falsas, estafando aproximadamente 625 millones de rupias indonesias (~40,500 dólares).
Indodax, con una base de usuarios de más de 6,8 millones en varias regiones, sigue siendo uno de los exchanges de criptomonedas más prominentes de Indonesia.
Vulnerabilidades en el sector de los exchanges de criptomonedas
Este incidente destaca las vulnerabilidades más amplias dentro del sector de los exchanges de criptomonedas. Por ejemplo, en julio de 2024, WazirX, una de las mayores plataformas cripto de India, sufrió un hack de 234,9 millones de dólares.
Estos incidentes son cada vez más comunes, como lo informó el Buró Federal de Investigaciones (FBI) de EE. UU., que registró más de 69,000 denuncias sobre delitos cibernéticos y fraudes financieros relacionados con criptomonedas en 2023, con pérdidas que superaron los 5.6 mil millones de dólares.
El fraude de inversión fue el más prevalente y económicamente dañino de estos engaños, responsable de aproximadamente 3.9 mil millones de dólares en pérdidas.
“Las estafas dirigidas a inversores que utilizan criptomonedas están aumentando en severidad y complejidad. La mejor manera de ayudar a detener estos crímenes es que la gente los denuncie,” dijo el director del FBI, Christopher Wray.