Indodax、2,200万ドルの暗号ハッキング被害に遭う

インドネシアの仮想通貨取引所インドダックスは、複数の仮想通貨で約2200万ドルを失った後、ハッキングを調査するためにウェブアプリとモバイルアプリを停止した。

Indonesia's largest crypto exchange, Indodax, has gone offline after a $22 million hack, prompting an urgent investigation into the breach that hit hot wallets on multiple blockchain networks.

インドネシア最大の仮想通貨取引所Indodaxは、2,200万ドルのハッキングを受けてオフラインとなり、複数のブロックチェーンネットワーク上のホットウォレットを襲った侵害に対する緊急調査が行われている。

Indodax Hit by $22M Crypto Hack

Indodax が 2,200 万ドルの暗号ハッキングに見舞われる

Indonesian crypto exchange Indodax has halted its web and mobile applications to look into the hack after losing nearly $22 million in various cryptocurrencies.

インドネシアの仮想通貨取引所Indodaxは、さまざまな仮想通貨で2200万ドル近くを失ったことを受け、ハッキングを調査するためにウェブとモバイルアプリケーションを停止した。

Multiple blockchain research firms, including PeckShield, SlowMist, and Cyvers, had raised the alarm on September 11 about a possible attack on Indodax’s hot wallets. The attacker managed to drain substantial amounts of tokens including Bitcoin, Tron, Ether, and Polygon, Cointelegraph reported.

PeckShield、SlowMist、Cyversを含む複数のブロックチェーン調査会社は9月11日、Indodaxのホットウォレットに対する攻撃の可能性について警鐘を鳴らした。コインテレグラフの報告によると、攻撃者はビットコイン、トロン、イーサ、ポリゴンなどの大量のトークンを流出させることに成功したという。

According to SlowMist’s analysis, the attacker was able to exploit a vulnerability in Indodax’s withdrawal system, gaining access to the exchange's hot wallet and moving the funds. However, Cyvers suggested that the signature machine and other systems were compromised.

SlowMistの分析によると、攻撃者はIndodaxの出金システムの脆弱性を悪用し、取引所のホットウォレットにアクセスして資金を移動することができたという。しかし、サイバース氏は、署名マシンとその他のシステムが侵害されたことを示唆しました。

The hacker drained the Optimism blockchain of over $1.42 million in Bitcoin, Tron tokens worth $2.4 million, ERC-20 tokens valued at over $14.6 million, POL tokens worth $2.58 million, and ETH tokens valued at $0.9 million.

ハッカーは、Optimism ブロックチェーンから 142 万ドル相当のビットコイン、240 万ドル相当の Tron トークン、1460 万ドル相当の ERC-20 トークン、258 万ドル相当の POL トークン、90 万ドル相当の ETH トークンを流出させました。

Hacker Converted Stolen Tokens to Ether

ハッカーが盗んだトークンをイーサに変換

Cyvers’ analysis noted that the attacker proceeded to convert the tokens to Ether after detecting over 150 suspicious transactions on multiple networks. Hackers typically use crypto mixing services like Tornado Cash to launder the funds after converting them to ETH.

Cyvers の分析では、攻撃者が複数のネットワーク上で 150 を超える不審なトランザクションを検出した後、トークンを Ether に変換し始めたことがわかりました。ハッカーは通常、Tornado Cash などの暗号通貨混合サービスを利用して、資金を ETH に変換した後に洗浄します。

Shortly after the hack warnings, Indodax acknowledged the attack and notified users about the temporary suspension of services.

ハッキング警告の直後、Indodax は攻撃を認め、サービスの一時停止についてユーザーに通知しました。

“Currently, we are conducting a complete maintenance to ensure the entire system is operating properly. During this maintenance process, the INDODAX web platform and application are temporarily inaccessible,” the company stated.

「現在、システム全体が正常に動作するようメンテナンスを行っております。このメンテナンスプロセス中、INDODAX Web プラットフォームとアプリケーションは一時的にアクセスできなくなります」と同社は述べています。

However, the crypto exchange assured investors that their crypto holdings were safe.

しかし、仮想通貨取引所は投資家に対し、保有する仮想通貨は安全であると保証しました。

Lazarus Group Suspected in Indodax Hack

LazarusグループがIndodaxハッキングの疑い

Cyvers’ Head of AI, Yosi Hammer, has suspicions that the infamous Lazarus Group, a collective linked to North Korea, might be involved.

Cyvers社のAI責任者であるYosi Hammer氏は、北朝鮮と関連のある悪名高き集団であるLazarus Groupが関与しているのではないかと疑念を抱いている。

“The pattern and the characteristics of the (Indodax) attack highly resemble those of North Korea’s Lazarus Group,” he told BSCN.

同氏はBSCNに対し、「（インドダックス）攻撃のパターンと特徴は北朝鮮のラザロ・グループのものとよく似ている」と語った。

According to data from CoinMarketCap, Indodax has $369 million in reserves, which could be used to compensate investors for their losses.

CoinMarketCapのデータによると、Indodaxには3億6,900万ドルの準備金があり、投資家の損失の補償に使用できる可能性があります。