Криптовалютная биржа Indodax подверглась взлому, в результате которого было похищено более $22 млн в различных токенах. Атака, направленная на горячие кошельки платформы, произошла рано утром 10 сентября, как сообщили специалисты из Slowmist и CertiK.
Среди украденных средств значатся:<ul><li>более $14 млн в Ethereum (ETH);</li>
</ul><ul><li>$2,4 млн в Tron (TRX);</li>
</ul><ul><li>$1,4 млн в Bitcoin (BTC);</li>
</ul><ul><li>$2,5 млн в токенах Polygon (MATIC).</li>
</ul>Также были похищены меньшие суммы других криптовалют.
https://www.securitylab.ru/upload/me...i58t0jejo7.png
С другой стороны, по данным аналитической платформы Arkham, горячие кошельки биржи по-прежнему содержат более $400 млн в криптовалютах, что делает украденные $22 млн относительно небольшим объёмом по сравнению с общим балансом платформы.
Indodax, работающая с 2014 года, ориентирована на индонезийский рынок. Все криптовалютные активы на бирже торгуются по отношению к индонезийской рупии, которая по состоянию на момент взлома стоила 15 409 IDR за $1.
В ответ на инцидент представители биржи https://x.com/indodax/status/1833681240735760633факт взлома, приостановили операции на платформе и заявили, что проводится техническое обслуживание. Однако некоторые пользователи в соцсетях и на Telegram-канале биржи начали жаловаться на невозможность увидеть балансы своих кошельков, что вызвало дополнительные опасения среди участников рынка.
Кроме того, появились подозрения, что взломщики получили доступ и к социальным сетям компании. В официальном аккаунте Indodax на X* говорится о «розыгрыше» индонезийской рупии на странице биржи в Instagram**, что может указывать на дальнейшие проблемы с безопасностью.
На данный момент точный механизм атаки остаётся неясным и продолжает расследоваться.