Взлом Indodax: Потеря $22 млн и Подозрения на Lazarus Group

Индонезийская криптовалютная биржа Indodax недавно столкнулась с крупной хакерской атакой, в результате которой было украдено около 22 млн долларов в различных криптовалютах. После инцидента компания приостановила работу своих веб-приложений и мобильной платформы для проведения тщательного расследования. Этот взлом привлек внимание экспертов в области блокчейн-безопасности, таких как PeckShield, Cyvers и SlowMist, и поднял вопросы о возможной причастности печально известной группы хакеров Lazarus Group.

Атака на горячие кошельки и потерянные активы

11 сентября 2023 года несколько аналитических компаний сообщили об атаках на горячие кошельки Indodax. В результате взлома было украдено несколько криптовалют, включая Bitcoin (BTC), Ethereum (ETH), Tronix (TRX), Polygon (POL) и Shiba Inu (SHIB). Общая сумма украденных средств составила приблизительно 22 млн долларов, что стало значительным ударом по бирже.

Независимое расследование компании SlowMist выявило уязвимость в системе вывода средств Indodax, что позволило хакерам получить доступ к горячему кошельку и вывести значительные активы. Специалисты компании Cyvers также обнаружили другие уязвимости, включая атаку на машину подписи — ключевой элемент в обеспечении безопасности транзакций.

Подробности украденных активов

Во время атаки было украдено следующее количество криптоактивов:

Также эксперты Cyvers сообщили о более чем 150 подозрительных транзакциях в разных блокчейн-сетях. Хакер начал обменивать украденные токены на Ethereum (ETH), что является распространённой тактикой. Обычно после конвертации украденных активов в ETH хакеры используют сервисы для анонимизации транзакций, такие как Tornado Cash, чтобы скрыть следы.

Временная приостановка работы Indodax

В ответ на инцидент Indodax оперативно отреагировала, временно приостановив все операции. Компания заявила, что ведётся полное техническое обслуживание для проверки и восстановления системы. В официальном сообщении биржи пользователям было сказано, что их криптоактивы находятся в безопасности, несмотря на временные неудобства, связанные с недоступностью веб-платформы и приложения.

Возможная причастность Lazarus Group

Один из ключевых вопросов, который возник после атаки, — кто стоял за этим взломом? Йоси Хаммер, глава отдела искусственного интеллекта в Cyvers, выразил подозрения, что за атакой стоят хакеры из Lazarus Group, связанной с Северной Кореей. Эта группа хакеров уже не раз проявляла активность в криптосообществе, организовывая сложные атаки на крупные биржи.

По словам Хаммера, методы и почерк атаки на Indodax очень похожи на действия Lazarus Group. Это лишь одно из недавних нападений, которые связывают с этой группой. В июле 2023 года крупная атака на криптобиржу WazirX, повлекшая за собой потерю 235 млн долларов, также была приписана северокорейским хакерам.

Финансовые резервы и компенсации

На момент взлома резервный баланс Indodax составлял около 369 млн долларов, согласно данным CoinMarketCap. Это даёт основания полагать, что биржа сможет компенсировать убытки пользователям и стабилизировать ситуацию после завершения расследования.

Взлом Indodax стал ещё одним примером, как уязвимости криптовалютных платформ могут приводить к огромным потерям. Даже крупные биржи с внушительными финансовыми резервами остаются под угрозой. Этот случай подчёркивает важность надёжных мер безопасности и быстрой реакции на инциденты, а также поднимает вопросы о роли Lazarus Group в современном криптомире.

Тем временем пользователи Indodax могут лишь ожидать завершения расследования и восстановления работы платформы, надеясь на возврат своих средств.