Indodax, 2200만 달러 규모의 암호화폐 해킹 피해

여러 암호화폐에서 약 2,200만 달러의 손실을 입은 인도네시아 암호화폐 거래소 Indodax는 해킹 조사를 위해 웹과 모바일 앱을 중단했습니다.

Indonesia's largest crypto exchange, Indodax, has gone offline after a $22 million hack, prompting an urgent investigation into the breach that hit hot wallets on multiple blockchain networks.

인도네시아 최대 암호화폐 거래소인 인도닥스(Indodax)가 2,200만 달러 규모의 해킹 사건 이후 오프라인 상태가 되면서 여러 블록체인 네트워크의 핫월렛을 강타한 침해 사건에 대한 긴급 조사가 시작됐다.

Indodax Hit by $22M Crypto Hack

Indodax는 2,200만 달러 규모의 암호화폐 해킹으로 타격을 입었습니다.

Indonesian crypto exchange Indodax has halted its web and mobile applications to look into the hack after losing nearly $22 million in various cryptocurrencies.

인도네시아 암호화폐 거래소 Indodax는 다양한 암호화폐에서 약 2,200만 달러의 손실을 입은 후 해킹 조사를 위해 웹 및 모바일 애플리케이션을 중단했습니다.

Multiple blockchain research firms, including PeckShield, SlowMist, and Cyvers, had raised the alarm on September 11 about a possible attack on Indodax’s hot wallets. The attacker managed to drain substantial amounts of tokens including Bitcoin, Tron, Ether, and Polygon, Cointelegraph reported.

PeckShield, SlowMist 및 Cyvers를 포함한 여러 블록체인 연구 회사는 9월 11일 Indodax의 핫 지갑에 대한 공격 가능성에 대해 경보를 울렸습니다. 공격자는 비트코인, 트론, 이더리움, 폴리곤을 포함한 상당량의 토큰을 유출했다고 코인텔레그래프는 보도했습니다.

According to SlowMist’s analysis, the attacker was able to exploit a vulnerability in Indodax’s withdrawal system, gaining access to the exchange's hot wallet and moving the funds. However, Cyvers suggested that the signature machine and other systems were compromised.

SlowMist의 분석에 따르면, 공격자는 Indodax의 출금 시스템의 취약점을 악용하여 거래소의 핫 지갑에 접근하고 자금을 이동할 수 있었습니다. 그러나 Cyvers는 서명 시스템과 기타 시스템이 손상되었다고 제안했습니다.

The hacker drained the Optimism blockchain of over $1.42 million in Bitcoin, Tron tokens worth $2.4 million, ERC-20 tokens valued at over $14.6 million, POL tokens worth $2.58 million, and ETH tokens valued at $0.9 million.

해커는 Optimism 블록체인에서 비트코인 ​​142만 달러, 트론 토큰 240만 달러, ERC-20 토큰 1,460만 달러, POL 토큰 258만 달러, ETH 토큰 90만 달러를 빼냈습니다.

Hacker Converted Stolen Tokens to Ether

해커가 훔친 토큰을 Ether로 전환했습니다.

Cyvers’ analysis noted that the attacker proceeded to convert the tokens to Ether after detecting over 150 suspicious transactions on multiple networks. Hackers typically use crypto mixing services like Tornado Cash to launder the funds after converting them to ETH.

Cyvers의 분석에 따르면 공격자는 여러 네트워크에서 150건 이상의 의심스러운 거래를 탐지한 후 토큰을 Ether로 변환하는 작업을 진행했습니다. 해커는 일반적으로 Tornado Cash와 같은 암호화폐 혼합 서비스를 사용하여 자금을 ETH로 변환한 후 세탁합니다.

Shortly after the hack warnings, Indodax acknowledged the attack and notified users about the temporary suspension of services.

해킹 경고 직후 Indodax는 공격을 인정하고 사용자에게 일시적인 서비스 중단을 알렸습니다.

“Currently, we are conducting a complete maintenance to ensure the entire system is operating properly. During this maintenance process, the INDODAX web platform and application are temporarily inaccessible,” the company stated.

“현재 전체 시스템이 제대로 작동하는지 확인하기 위해 전체 유지 관리를 수행하고 있습니다. 이 유지 관리 과정에서 INDODAX 웹 플랫폼과 애플리케이션에 일시적으로 액세스할 수 없습니다.”라고 회사는 밝혔습니다.

However, the crypto exchange assured investors that their crypto holdings were safe.

그러나 암호화폐 거래소는 투자자들에게 암호화폐 보유가 안전하다고 확신했습니다.

Lazarus Group Suspected in Indodax Hack

Indodax 해킹으로 의심되는 Lazarus 그룹

Cyvers’ Head of AI, Yosi Hammer, has suspicions that the infamous Lazarus Group, a collective linked to North Korea, might be involved.

사이버스(Cyvers)의 AI 책임자인 요시 해머(Yosi Hammer)는 북한과 연결된 집단인 악명 높은 라자루스 그룹(Lazarus Group)이 연루되었을 수 있다는 의혹을 갖고 있습니다.

“The pattern and the characteristics of the (Indodax) attack highly resemble those of North Korea’s Lazarus Group,” he told BSCN.

그는 BSCN과의 인터뷰에서 “(인도닥스) 공격의 패턴과 특징은 북한의 라자루스 그룹과 매우 유사하다”고 말했다.

According to data from CoinMarketCap, Indodax has $369 million in reserves, which could be used to compensate investors for their losses.

CoinMarketCap의 데이터에 따르면 Indodax는 3억 6,900만 달러의 보유고를 보유하고 있으며 이는 투자자의 손실을 보상하는 데 사용될 수 있습니다.