Indonesisk kryptovalutabørs – Indodax ramt af $20 millioners hack

I tirsdags mistede den indonesiske kryptovalutabørs, Indodax, angiveligt over 20 millioner dollars på grund af et hackerangreb. Blockchain-sikkerhedsfirmaet Cyvers opdagede disse uautoriserede transaktioner på tværs af flere netværk.

Indledningsvis involverede den mistænkelige aktivitet omkring 14,4 millioner dollars i aktiver, der blev konverteret til Ethereum (ETH). Men inden for få timer opdaterede Cyvers sin rapport og bekræftede, at de kompromitterede midler var steget til over 20 millioner dollars.

Indodax-hack: Svindlere fik angiveligt adgang til private nøgler

Detaljerede opdelinger leveret af en iagttager ved navn Tay, viste at de stjålne aktiver inkluderede 5.204 Ethereum værdisat til 12,37 millioner dollars, 6,8 millioner POL-tokens til en værdi af 2,64 millioner dollars og 16,7 millioner Tron (TRX)-tokens i alt 2,55 millioner dollars.

Desuden blev 25,01 Bitcoin (BTC), anslået til 1,44 millioner dollars, diverse ERC-20 tokens til en værdi af 1,2 millioner dollars og 380 ETH på Optimism-netværket værdisat til 900.000 dollars, taget.

Læs mere: Kryptovaluta-projektsikkerhed: En guide til tidlig trusselsdetektion

Efter denne hændelse meddelte Indodax, at de udførte “komplet vedligeholdelse” for at gennemgå og styrke hele deres system. Dermed er Indodax’ webplatform og applikation midlertidigt deaktiveret.

“Men bekymr jer ikke, vi kan forsikre jer om, at jeres saldo er 100% sikker, både i krypto og rupiah,” sagde Indodax.

Selvom detaljerne om bruddet eller de nøjagtige potentielle tab ikke er blevet offentliggjort, fortalte Daddy Lavid, CEO for Cyvers, til BeInCrypto, at indtrængen kunne involvere problemer med adgangskontrol eller lækage af private nøgler.

Desuden er dette ikke Indodax’ første sikkerhedsudfordring. Ifølge BeInCrypto Indonesia blev to svindlere, der udgav sig for at være Indodax via falske sociale mediekonti, anholdt af regionalt politi i juni 2023. Disse kriminelle narrede potentielle investorer med falske investeringsmuligheder og svindlede cirka 625 millioner indonesiske rupiah (~40.500 dollars).

Indodax, som praler af en brugerbase på over 6,8 millioner på tværs af forskellige regioner, forbliver en af Indonesiens førende kryptovalutabørser. Denne hændelse fremhæver de bredere sårbarheder inden for sektoren for kryptovalutabørser. For eksempel led WazirX, en af Indiens største kryptoplatforme, et tab på 234,9 millioner dollars på grund af et hack i juli 2024.

Læs mere: En guide til de bedste AI-sikkerhedsløsninger i 2024

Disse hændelser bliver stadig mere almindelige, som det amerikanske Federal Bureau of Investigation (FBI) rapporterede over 69.000 klager over cyberaktiverede forbrydelser og finansiel svindel, der involverer kryptovalutaer i 2023, med tab, der overstiger 5,6 milliarder dollars. Investeringsbedrageri var den mest udbredte og økonomisk skadelige af disse svindelnumre, ansvarlig for cirka 3,9 milliarder dollars i tab.

“Svindel, der målretter investorer, der bruger kryptovaluta, stiger i alvor og kompleksitet. Den bedste måde at hjælpe med at stoppe disse forbrydelser er, at folk rapporterer dem,” sagde FBI-direktør Christopher Wray.