Indodax erleidet Krypto-Hack im Wert von 22 Millionen US-Dollar

Nachdem die indonesische Krypto-Börse Indodax fast 22 Millionen US-Dollar in mehreren Kryptowährungen verloren hatte, stoppte sie ihre Web- und Mobil-Apps, um den Hack zu untersuchen.

Indonesia's largest crypto exchange, Indodax, has gone offline after a $22 million hack, prompting an urgent investigation into the breach that hit hot wallets on multiple blockchain networks.

Indonesiens größte Krypto-Börse, Indodax, ist nach einem 22-Millionen-Dollar-Hack offline gegangen, was eine dringende Untersuchung des Verstoßes gegen Hot Wallets in mehreren Blockchain-Netzwerken auslöste.

Indodax Hit by $22M Crypto Hack

Indodax wurde von einem 22-Millionen-Dollar-Krypto-Hack getroffen

Indonesian crypto exchange Indodax has halted its web and mobile applications to look into the hack after losing nearly $22 million in various cryptocurrencies.

Die indonesische Krypto-Börse Indodax hat ihre Web- und Mobilanwendungen gestoppt, um den Hack zu untersuchen, nachdem sie fast 22 Millionen US-Dollar in verschiedenen Kryptowährungen verloren hatte.

Multiple blockchain research firms, including PeckShield, SlowMist, and Cyvers, had raised the alarm on September 11 about a possible attack on Indodax’s hot wallets. The attacker managed to drain substantial amounts of tokens including Bitcoin, Tron, Ether, and Polygon, Cointelegraph reported.

Mehrere Blockchain-Forschungsunternehmen, darunter PeckShield, SlowMist und Cyvers, hatten am 11. September Alarm wegen eines möglichen Angriffs auf die Hot Wallets von Indodax geschlagen. Wie Cointelegraph berichtete, gelang es dem Angreifer, erhebliche Mengen an Token zu erbeuten, darunter Bitcoin, Tron, Ether und Polygon.

According to SlowMist’s analysis, the attacker was able to exploit a vulnerability in Indodax’s withdrawal system, gaining access to the exchange's hot wallet and moving the funds. However, Cyvers suggested that the signature machine and other systems were compromised.

Laut der Analyse von SlowMist konnte der Angreifer eine Schwachstelle im Auszahlungssystem von Indodax ausnutzen, sich Zugang zum Hot Wallet der Börse verschaffen und die Gelder verschieben. Cyvers vermutete jedoch, dass die Signaturmaschine und andere Systeme kompromittiert waren.

The hacker drained the Optimism blockchain of over $1.42 million in Bitcoin, Tron tokens worth $2.4 million, ERC-20 tokens valued at over $14.6 million, POL tokens worth $2.58 million, and ETH tokens valued at $0.9 million.

Der Hacker hat die Optimism-Blockchain um mehr als 1,42 Millionen US-Dollar in Bitcoin, Tron-Tokens im Wert von 2,4 Millionen US-Dollar, ERC-20-Tokens im Wert von über 14,6 Millionen US-Dollar, POL-Tokens im Wert von 2,58 Millionen US-Dollar und ETH-Tokens im Wert von 0,9 Millionen US-Dollar geleert.

Hacker Converted Stolen Tokens to Ether

Hacker wandelte gestohlene Token in Ether um

Cyvers’ analysis noted that the attacker proceeded to convert the tokens to Ether after detecting over 150 suspicious transactions on multiple networks. Hackers typically use crypto mixing services like Tornado Cash to launder the funds after converting them to ETH.

Die Analyse von Cyvers ergab, dass der Angreifer die Token in Ether umwandelte, nachdem er über 150 verdächtige Transaktionen in mehreren Netzwerken entdeckt hatte. Hacker nutzen typischerweise Krypto-Mischdienste wie Tornado Cash, um die Gelder zu waschen, nachdem sie in ETH umgewandelt wurden.

Shortly after the hack warnings, Indodax acknowledged the attack and notified users about the temporary suspension of services.

Kurz nach den Hack-Warnungen erkannte Indodax den Angriff an und benachrichtigte die Benutzer über die vorübergehende Einstellung der Dienste.

“Currently, we are conducting a complete maintenance to ensure the entire system is operating properly. During this maintenance process, the INDODAX web platform and application are temporarily inaccessible,” the company stated.

„Derzeit führen wir eine komplette Wartung durch, um sicherzustellen, dass das gesamte System ordnungsgemäß funktioniert. Während dieses Wartungsvorgangs sind die INDODAX-Webplattform und die Anwendung vorübergehend nicht zugänglich“, erklärte das Unternehmen.

However, the crypto exchange assured investors that their crypto holdings were safe.

Die Krypto-Börse versicherte den Anlegern jedoch, dass ihre Krypto-Bestände sicher seien.

Lazarus Group Suspected in Indodax Hack

Lazarus-Gruppe im Indodax-Hack verdächtigt

Cyvers’ Head of AI, Yosi Hammer, has suspicions that the infamous Lazarus Group, a collective linked to North Korea, might be involved.

Yosi Hammer, Leiter der KI-Abteilung von Cyvers, hat den Verdacht, dass die berüchtigte Lazarus-Gruppe, ein mit Nordkorea verbundenes Kollektiv, beteiligt sein könnte.

“The pattern and the characteristics of the (Indodax) attack highly resemble those of North Korea’s Lazarus Group,” he told BSCN.

„Das Muster und die Merkmale des (Indodax-)Angriffs ähneln stark denen der nordkoreanischen Lazarus-Gruppe“, sagte er gegenüber BSCN.

According to data from CoinMarketCap, Indodax has $369 million in reserves, which could be used to compensate investors for their losses.

Nach Angaben von CoinMarketCap verfügt Indodax über Reserven in Höhe von 369 Millionen US-Dollar, die zur Entschädigung der Anleger für ihre Verluste verwendet werden könnten.