La bourse de crypto-monnaie indonésienne Indodax a perdu environ 22 millions de dollars en divers actifs cryptographiques en raison d'un piratage potentiel.
Le 11 septembre, les sociétés de sécurité PeckShield, Cyvers et SlowMist ont alerté sur une fuite de fonds de la plateforme Indodax. La perte estimée était d'environ 22 millions de dollars en BTC, POL, OP, USDT, USDC, ARB et de nombreux autres actifs.
🚨Alerte de sécurité SlowMist🚨
Bourse de crypto-monnaie indonésienne @indodax a subi une attaque il y a quelques heures, le pirate informatique ayant volé divers jetons dans des portefeuilles chauds. La perte totale est d'environ 22 millions de dollars 💸. Vous trouverez ci-dessous le détail des pertes ⬇️ pic.twitter.com/r4i0rBbctJ
— SlowMist (@SlowMist_Team) 11 septembre 2024
Selon Cyvers, les pirates ont commencé à échanger des jetons volés contre de l'ETH.
🚨ALERTE📷Hé @indodax Notre système a détecté plusieurs transactions suspectes impliquant vos portefeuilles sur différents réseaux. L'adresse suspecte détient déjà 14,4 millions USD et échange les jetons contre Ether.
Vous souhaitez que votre entreprise ne soit pas ciblée par nos alertes ? Découvrez comment sécuriser… pic.twitter.com/Lzpi5uthXS
— 🚨 Alertes Cyvers 🚨 (@CyversAlerts) 10 septembre 2024
SlowMist a exclu la possibilité d'un piratage d'un portefeuille chaud. Les experts suggèrent que le système de retrait a été attaqué.
1⃣ Sur la base de notre analyse🔎, nous pouvons exclure la possibilité que le portefeuille chaud ait été compromis. Il est possible que le système de retrait ait été piraté.
🤔Plongeons-nous dedans.
Voici les transactions Bitcoin piratées. Les fonds volés ont été retirés du compte Indodax… https://t.co/hQb0o4ljW8 pic.twitter.com/YCHYX1kg2y
— SlowMist (@SlowMist_Team) 11 septembre 2024
Cyvers a suggéré que le groupe de pirates informatiques nord-coréen Lazarus pourrait être derrière l'attaque.
MISE À JOUR : « LE MODÈLE ET LES CARACTÉRISTIQUES DU [INDODAX] « LES ATTAQUES RESSEMBLENT TRÈS À CELLES DU GROUPE LAZARUS DE CORÉE DU NORD », A DÉCLARÉ À BSCN YOSI HAMMER, CHEF DE L'IA CHEZ CYVERS https://t.co/EC0t9WxD25
— Titres de BSCN (@BSCNheadlines) 11 septembre 2024
La bourse est en cours de maintenance. La page principale du site indique « mise à jour du système pour améliorer la commodité des transactions ».
Indodax a confirmé une vulnérabilité potentielle dans le système de sécurité de la plateforme, assurant que les fonds des utilisateurs ne seront pas affectés et que le solde restera le même après la mise à jour.
Membre Halo INDODAX,
Kami ingin menginformasikan bahwa team security kami menemukan potensi indikasi keamanan pada platform kami.
Alors, je vais vous aider à trouver un système qui vous permette d'exploiter pleinement votre système. Selama prose pemeliharaan ini,… pic.twitter.com/kYAc6ilERF
— indodax (@indodax) 11 septembre 2024
Pendant les travaux techniques, Indodax a lancé un concours pour les commentaires sur Instagram.
‼️CONCOURS Nungguin INDODAX‼️
Nungguin sistem INDODAX jusqu'à la maintenance de Karena ? Ada giveaway sebesar total 3 JUTA RUPIAH tiap 1 jam pour 3 orang pemenang selama masih maintenance.
Caranya gampang, tulis di komentar Instagram @indodax alasan kenapa échange des cryptomonnaies d'INDODAX.…
— indodax (@indodax) 11 septembre 2024
Selon CoinMarketCap, Indodax a une valeur totale d'actifs de 368 millions de dollars.
En juillet, le chercheur en chaîne ZachXBT a lié le piratage de l'échange de crypto-monnaies DMM Bitcoin aux actions de Lazarus.
Rappelons que le 30 mai, la plateforme basée au Japon avait perdu 305 millions de dollars en bitcoins à la suite d'une attaque.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-la et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez au courant de l'actualité du secteur du bitcoin !
Voir l’article original en russe
