Индонезийская Криптo биржа Indodax взломана на 22 миллиона долларов; приостанавливает деятельность перед более серьезным ударом

• Indodax был взломан и украдены различные токены на сумму более 22 миллионов долларов.
• Биржа подтвердила нарушение безопасности, приостановив работу платформы для «технического обслуживания». Однако были обнаружены признаки скомпрометированной активности в социальных сетях, такие как подозрительная раздача призов, объявленная в Instagram, что указывает на дополнительные проблемы безопасности.

Исследователи безопасности сообщили на сайте X, что во вторник утром индонезийская Криптo Indodax подверглась взлому, в результате которого были украдены различные токены на сумму более 22 миллионов долларов в ходе очевидной атаки на ее HOT кошельки.

По данным компаний Slowmist и CertiK, занимающихся безопасностью, в результате атаки было украдено более 14 миллионов долларов в токенах, включая эфир (ETH), 2,4 миллиона долларов в TRX Tron, 1,4 миллиона долларов в Bitcoin (BTC) и 2,5 миллиона долларов в MATIC Polygon, а также другие токены на меньшие суммы.

По данным Arkham, украденная сумма была относительно небольшой, поскольку в кошельках биржи по-прежнему хранятся различные токены на сумму более 400 миллионов долларов.

Indodax — это централизованная Криптовалюта биржа, созданная в 2014 году и нацеленная на местный индонезийский рынок. По данным CoinGecko, за последние 24 часа она продала криптовалют на сумму более 11 миллионов долларов, и предлагает все токены за индонезийскую рупию, которая по состоянию на вторник стоит 15 409 индонезийских рупий за доллар США.

Indodax подтвердил атаку на свой аккаунт X утром во вторник, заявив, что операции платформы были приостановлены из-за «технического обслуживания». Однако несколько пользователей X и канала Telegram биржи заявили, что они больше не могут видеть балансы кошельков.

Пока работа платформы приостановлена, аккаунт X компании Indodax на своей странице в Instagram рекламирует «раздачу» индонезийских рупий, что позволяет предположить, что он может быть взломан.

Точный механизм атаки еще предстоит определить, и по состоянию на утренние часы по европейскому времени он не был публично известен.