IndoDax, la plus grande plateforme d'échange de cryptomonnaies d'Indonésie, a été piratée et ses pertes comprennent 20 millions de dollars de pièces numériques. La faille qui s'est produite environ 9 heures avant la découverte des robots a été signalée par la société de sécurité Web3 Cyvers à plusieurs réseaux blockchain concernant la survenue de transactions suspectes.
Le pirate a pu échanger la plupart des fonds reçus contre des crypto-monnaies natives et dispose d'actifs importants dans les réseaux ETH, OP, Polygon, TRX et BTC.
La répartition des actifs actuellement détenus par le pirate est la suivante :
- -5 584 ETH environ 13 millions de dollars en Ethereum et Optimism.
- – 6,84 millions de POL (MATIC) à Polygon, soit l’équivalent de 2,56 millions de dollars.
- – 16,7 millions de TRX d’une valeur de 2,55 millions de dollars en Tron.
- – 25 BTC ou 1,41 million en équivalent Bitcoin.
- Au total, Cyvers a identifié plus de 150 transactions potentiellement frauduleuses ; les pertes sont estimées à 18,2 millions de dollars. Ils ont commencé à mettre en garde Indodax, pour qu'elle agisse rapidement afin de minimiser les pertes.
Suite à l'attaque, Indodax a fermé ses opérations sur le Web et l'application mobile pour un contrôle complet du système. La bourse a voulu rassurer ses utilisateurs en leur disant qu'ils avaient toujours leur argent en crypto-monnaies et en roupies indonésiennes.
« Nous effectuons une maintenance complète afin que la sécurité de nos utilisateurs ne soit pas compromise. Nous publierons un statut une fois l'enquête terminée », a indiqué la plateforme d'échange sur ses plateformes de médias sociaux officielles.
Ce piratage met Indodax, l'une des meilleures et des plus grandes bourses d'Indonésie, dans une situation très vulnérable. La bourse, qui compte désormais un nombre croissant d'utilisateurs – de 9,9 millions d'utilisateurs en 2021 à 28,52 millions en 2024 – a réalisé un volume d'échange de 11,5 millions de dollars au cours des dernières 24 heures juste avant le lancement de l'attaque.
L'enquête est en cours et la communauté attend de nouvelles mises à jour alors qu'Indodax s'efforce de rétablir ses opérations.
A lire aussi : Le piratage de YouTube par Apple fait la promotion d'un faux cadeau cryptographique avant le lancement de l'iPhone 16
Voir l’article original en anglais
