Η crypto exchange υπηρεσία Indodax, με έδρα την Ινδονησία, φαίνεται πως υπέστη ένα hack που οδήγησε στην κλοπή assets αξίας άνω των 20 εκατομμυρίων δολαρίων. Οι εφαρμογές για κινητές συσκευές και το site της υπηρεσίας βρίσκονται εκτός σύνδεσης, καθώς γίνονται έρευνες για την παραβίαση.
Πριν από μερικές ώρες, πολλές εταιρείες έρευνας blockchain, συμπεριλαμβανομένων των PeckShield, Cyvers και SlowMist, προειδοποίησαν για επίθεση σε hot wallets της Indodax. Λέγεται ότι οι hackers έκλεψαν Bitcoin, Tron, Ether, Polygon (POL), Shiba Inu και άλλα tokens.
Δείτε επίσης: SpyAgent: Νέο Android malware κλέβει τα recovery phrases των crypto wallets
Μια ανεξάρτητη έρευνα της SlowMist έκανε λόγο για μια παραβίαση στο σύστημα αναλήψεων της Indodax, που επέτρεψε στους επιτιθέμενους να αποσύρουν κεφάλαια από hot wallet της υπηρεσίας. Η Cyvers, από την άλλη πλευρά, πιστεύει ότι άλλα συστήματα δέχθηκαν επίθεση.
Το αποτέλεσμα είναι ότι οι hackers έκλεψαν πάνω από 1,42 εκατομμύρια δολάρια σε Bitcoin, 2,4 εκατομμύρια δολάρια σε Tron blockchain tokens, πάνω από 14,6 εκατομμύρια δολάρια σε διάφορα ERC-20 tokens, 2,58 εκατομμύρια δολάρια σε POL και 0,9 εκατομμύρια δολάρια σε ETH.
Ερευνητές της Cyvers εντόπισαν περισσότερες από 150 ύποπτες συναλλαγές σε πολλαπλά δίκτυα και ανέφεραν ότι οι hackers άρχισαν να μετατρέπουν τα tokens σε Ether. Μετά τη μετατροπή των κλεμμένων κεφαλαίων σε ETH, οι hackers χρησιμοποιούν υπηρεσίες crypto mixing όπως το Tornado Cash για να κρύψουν τα ίχνη τους.
Δείτε επίσης: Hacker έλαβε έπαινο για κλοπή crypto από το Penpie DeFi
Η Indodax ξεκίνησε έρευνα και ενημέρωσε τους χρήστες για προσωρινό τερματισμό των υπηρεσιών. “Αυτή τη στιγμή, πραγματοποιούμε πλήρη συντήρηση για να διασφαλίσουμε ότι ολόκληρο το σύστημα λειτουργεί σωστά. Κατά τη διάρκεια αυτής της διαδικασίας συντήρησης, η διαδικτυακή πλατφόρμα και η εφαρμογή INDODAX είναι προσωρινά απρόσιτες“.
Ωστόσο, η υπηρεσία καθησύχασε τους επενδυτές σχετικά με την ασφάλεια των crypto assets.
Ο Yosi Hammer, ο επικεφαλής του AI τμήματος στην Cyvers, υποπτεύεται τη συμμετοχή των διαβόητων Βορειοκορεατών hackers Lazarus, που συνηθίζουν τέτοιες επιθέσεις.
Οι ίδιοι hackers θεωρούνται ύποπτοι και για το πρόσφατο hack στην ινδική υπηρεσία crypto exchange WazirX, που οδήγησε στην κλοπή crypto assets αξίας 230 εκατομμυρίων δολαρίων.
Η κλοπή crypto από τη Βόρεια Κορέα έχει σημαντικές επιπτώσεις στην παγκόσμια οικονομία. Καταρχάς, η κλοπή δημιουργεί αβεβαιότητα και απώλεια εμπιστοσύνης στην αγορά κρυπτονομισμάτων. Οι επενδυτές και οι χρήστες ανησυχούν για την ασφάλεια των κεφαλαίων τους και την πιθανότητα να γίνουν θύματα κυβερνοεπιθέσεων.
Δείτε επίσης: Το FBI προειδοποιεί τις εταιρείες Crypto για επιθέσεις social engineering
Επιπλέον, η κλοπή crypto από hackers της Βόρειας Κορέας μπορεί να έχει αρνητικές επιπτώσεις στην ανάπτυξη και την ασφάλεια των κρυπτονομισμάτων γενικότερα. Οι κυβερνοεπιθέσεις αυτές αποκαλύπτουν τις αδυναμίες των συστημάτων ασφαλείας και μπορούν να προκαλέσουν αναταραχές στην αγορά. Η απώλεια εμπιστοσύνης από το κοινό μπορεί να επηρεάσει αρνητικά την αξία των κρυπτονομισμάτων.
Τέλος, οι επιθέσεις αυτές μπορεί να έχουν γεωπολιτικές επιπτώσεις. Η Βόρεια Κορέα χρησιμοποιεί τα κλεμμένα κρυπτονομίσματα για να χρηματοδοτήσει τα προγράμματά της για πυρηνικά όπλα και πυραύλους. Αυτό μπορεί να απειλήσει την περιφερειακή ασφάλεια και να προκαλέσει αντιδράσεις από άλλες χώρες.
Πηγή: cointelegraph.com
