La bourse de crypto-monnaie indonésienne Indodax est la dernière victime d'un piratage informatique, entraînant le vol d'environ 22 millions de dollars d'actifs numériques.
Indodax suspend ses opérations sur sa plateforme en raison d'une faille de sécurité
Selon un poste Les pirates informatiques de la société de sécurité blockchain SlowMist ont volé sur X des actifs numériques tels que Bitcoin (BTC), plusieurs jetons ERC-20 de la blockchain Ethereum (ETH), des jetons TRX et USDT de la blockchain Tron (TRX), Polygon (POL) et ETH de la blockchain Optimism (OP). La perte totale est estimée à environ 22 millions de dollars.
Indodax a confirmé le piratage et a temporairement suspendu toutes les opérations de la plateforme en raison d'activités de « maintenance ». La plateforme de trading a assuré à ses utilisateurs que leurs fonds cryptographiques étaient en sécurité. La bourse a déclaré :
Nous effectuons actuellement une maintenance complète pour garantir le bon fonctionnement de l'ensemble du système. Pendant ce processus de maintenance, la plateforme Web et l'application INDODAX sont temporairement inaccessibles.
Fondée en 2014, Indodax sert principalement le marché indonésien des crypto-monnaies et a enregistré un volume total de transactions d'un peu plus de 11 millions de dollars au cours des dernières 24 heures.
L'analyse de SlowMist a exclu tout piratage éventuel du portefeuille chaud. Au contraire, la société de sécurité blockchain note qu'il est possible que le système de retrait d'Indodax ait été compromis, ce qui a donné aux pirates l'accès au portefeuille chaud de la bourse et la possibilité de retirer des fonds en toute transparence.
De même, la société de sécurité des actifs numériques Cyvers remarqué « plusieurs transactions suspectes impliquant des portefeuilles sur différents réseaux. » L'adresse du portefeuille soupçonnée d'avoir orchestré le piratage a pu être observée en train d'échanger différents jetons contre de l'ETH. Bien qu'il reste à voir quelles seront les prochaines actions des pirates, ils utilisent généralement des mélangeurs de crypto-monnaie comme Tornado Cash pour masquer la trace de leurs transactions cryptographiques.
Données de CoinMarketCap indique Indodax dispose de réserves suffisantes pour compenser les fonds perdus. Au moment de la mise sous presse, les réserves financières totales d'Indodax s'élèvent à 367 millions de dollars, et la majeure partie de leurs fonds est répartie entre des devises numériques telles que BTC, ETH, PEPE, SHIB et USDT. Cependant, les données d'Arkham Intelligence estimations le chiffre total serait encore plus élevé, soit 409 millions de dollars.
Les piratages de cryptomonnaies augmentent en 2024
Yosi Hammer, responsable de l'IA chez Cyvers dit BSCN indique que les caractéristiques et les modèles du piratage d'Indodax ressemblent étroitement à ceux du célèbre groupe de piratage nord-coréen Lazarus.
Les adeptes de l'industrie de la crypto-monnaie connaissent Lazarus, le tristement célèbre groupe de hackers responsable de plusieurs piratages de grande envergure au cours des dernières années. Par exemple, le récent piratage de la bourse de crypto-monnaie indienne WazirX est lié à Lazarus, ce qui a entraîné une perte de 234 millions de dollars dans les fonds des utilisateurs.
Un rapport récent d'Immunefi noté Les pirates informatiques suivent les progrès en matière de sécurité dans l'industrie de la cryptographie, car la valeur totale des fonds volés a augmenté de 15,5 % par rapport à 2023 pour la même période. Le BTC se négocie à 56 701 $ au moment de la mise sous presse, en baisse de 1 % au cours des dernières 24 heures.
Image en vedette de Unsplash.com, graphiques de CoinMarketCap.com, TradingView.com
Voir l’article original en anglais
