Indodax subit un piratage cryptographique de 22 millions de dollars

Après avoir perdu près de 22 millions de dollars dans plusieurs crypto-monnaies, la bourse crypto indonésienne Indodax a arrêté ses applications Web et mobiles pour enquêter sur le piratage.

Indonesia's largest crypto exchange, Indodax, has gone offline after a $22 million hack, prompting an urgent investigation into the breach that hit hot wallets on multiple blockchain networks.

Le plus grand échange cryptographique d'Indonésie, Indodax, a été mis hors ligne après un piratage de 22 millions de dollars, ce qui a déclenché une enquête urgente sur la violation qui a touché les portefeuilles chauds sur plusieurs réseaux blockchain.

Indodax Hit by $22M Crypto Hack

Indodax touché par un piratage cryptographique de 22 millions de dollars

Indonesian crypto exchange Indodax has halted its web and mobile applications to look into the hack after losing nearly $22 million in various cryptocurrencies.

L'échange crypto indonésien Indodax a interrompu ses applications Web et mobiles pour enquêter sur le piratage après avoir perdu près de 22 millions de dollars dans diverses crypto-monnaies.

Multiple blockchain research firms, including PeckShield, SlowMist, and Cyvers, had raised the alarm on September 11 about a possible attack on Indodax’s hot wallets. The attacker managed to drain substantial amounts of tokens including Bitcoin, Tron, Ether, and Polygon, Cointelegraph reported.

Plusieurs sociétés de recherche sur la blockchain, dont PeckShield, SlowMist et Cyvers, avaient tiré la sonnette d'alarme le 11 septembre concernant une éventuelle attaque contre les portefeuilles chauds d'Indodax. L'attaquant a réussi à drainer des quantités importantes de jetons, notamment Bitcoin, Tron, Ether et Polygon, a rapporté Cointelegraph.

According to SlowMist’s analysis, the attacker was able to exploit a vulnerability in Indodax’s withdrawal system, gaining access to the exchange's hot wallet and moving the funds. However, Cyvers suggested that the signature machine and other systems were compromised.

Selon l'analyse de SlowMist, l'attaquant a pu exploiter une vulnérabilité du système de retrait d'Indodax, accédant au portefeuille chaud de la bourse et déplaçant les fonds. Cependant, Cyvers a suggéré que la machine à signatures et d'autres systèmes étaient compromis.

The hacker drained the Optimism blockchain of over $1.42 million in Bitcoin, Tron tokens worth $2.4 million, ERC-20 tokens valued at over $14.6 million, POL tokens worth $2.58 million, and ETH tokens valued at $0.9 million.

Le pirate informatique a vidé la blockchain Optimism de plus de 1,42 million de dollars en Bitcoin, en jetons Tron d'une valeur de 2,4 millions de dollars, en jetons ERC-20 d'une valeur de plus de 14,6 millions de dollars, en jetons POL d'une valeur de 2,58 millions de dollars et en jetons ETH d'une valeur de 0,9 million de dollars.

Hacker Converted Stolen Tokens to Ether

Un pirate informatique a converti les jetons volés en Ether

Cyvers’ analysis noted that the attacker proceeded to convert the tokens to Ether after detecting over 150 suspicious transactions on multiple networks. Hackers typically use crypto mixing services like Tornado Cash to launder the funds after converting them to ETH.

L'analyse de Cyvers a révélé que l'attaquant avait procédé à la conversion des jetons en Ether après avoir détecté plus de 150 transactions suspectes sur plusieurs réseaux. Les pirates utilisent généralement des services de mixage cryptographique comme Tornado Cash pour blanchir les fonds après les avoir convertis en ETH.

Shortly after the hack warnings, Indodax acknowledged the attack and notified users about the temporary suspension of services.

Peu de temps après les avertissements de piratage, Indodax a reconnu l'attaque et informé les utilisateurs de la suspension temporaire des services.

“Currently, we are conducting a complete maintenance to ensure the entire system is operating properly. During this maintenance process, the INDODAX web platform and application are temporarily inaccessible,” the company stated.

« Actuellement, nous effectuons une maintenance complète pour garantir le bon fonctionnement de l'ensemble du système. Pendant ce processus de maintenance, la plateforme web et l'application INDODAX sont temporairement inaccessibles », a déclaré la société.

However, the crypto exchange assured investors that their crypto holdings were safe.

Cependant, l’échange cryptographique a assuré aux investisseurs que leurs avoirs cryptographiques étaient en sécurité.

Lazarus Group Suspected in Indodax Hack

Le groupe Lazarus soupçonné d'être impliqué dans le piratage d'Indodax

Cyvers’ Head of AI, Yosi Hammer, has suspicions that the infamous Lazarus Group, a collective linked to North Korea, might be involved.

Yosi Hammer, responsable de l'intelligence artificielle chez Cyvers, soupçonne que le tristement célèbre groupe Lazarus, un collectif lié à la Corée du Nord, pourrait être impliqué.

“The pattern and the characteristics of the (Indodax) attack highly resemble those of North Korea’s Lazarus Group,” he told BSCN.

"Le schéma et les caractéristiques de l'attaque (d'Indodax) ressemblent fortement à ceux du groupe Lazarus de la Corée du Nord", a-t-il déclaré à BSCN.

According to data from CoinMarketCap, Indodax has $369 million in reserves, which could be used to compensate investors for their losses.

Selon les données de CoinMarketCap, Indodax dispose de 369 millions de dollars de réserves, qui pourraient être utilisées pour compenser les pertes des investisseurs.