Cryptobeurs Indodax verliest $22 miljoen door hack

Een Indonesische cryptobeurs moest offline gaan nadat er voor $22 miljoen aan cryptocurrencies werd gestolen.

De Indonesische cryptobeurs Indodax werd het slachtoffer van een hack, waarbij $22 miljoen aan waarde werd gestolen. De details van de aanval werden gedeeld door SlowMist in deze X-post.

Na onderzoek door blockchain-onderzoeksbedrijven zoals Cyvers, PeckShield en SlowMist, bleek dat er een aanval was gepleegd op de hot wallets van de beurs. De hackers stalen hierbij grote hoeveelheden Bitcoin, Ethereum, Polygon, Tron en Shiba Inu.

Volgens het onderzoek van SlowMist maakte een kwetsbaarheid in het opnamesysteem van de cryptobeurs de hack mogelijk. Cyvers meldt echter dat de aanvalsmethode waarschijnlijk gericht was op andere systemen, zoals de handtekeningmachine.

Het grootste deel van de gestolen waarde, namelijk $14,6 miljoen, werd in de vorm van ERC-20-tokens van de cryptobeurs ontvreemd. De hackers stalen daarnaast “slechts” $1,4 miljoen aan Bitcoin. Volgens Cyvers hebben de hackers de tokens omgezet in Ether en probeerden ze de herkomst te verhullen door gebruik te maken van crypto-mixers zoals Tornado Cash.

Nadat de hack aan het licht kwam, informeerde Indodax zijn gebruikers dat de beurs offline zou gaan om de beveiligingslekken te dichten. Ze wilden een “volledig onderhoud” uitvoeren, zodat het systeem spoedig weer volledig en veilig zou functioneren.

De leider van de AI-afdeling bij Cyvers, Yosi Hammer, vermoedt dat de Noord-Koreaanse hackersgroep Lazarus achter de diefstal zit. Het patroon van de aanval op de cryptobeurs Indodax zou sterk overeenkomen met dat van de Lazarus Group.

De Lazarus Group staat bekend als een beruchte hacker in de crypto-wereld. Ook de aanval op de Indiase cryptobeurs WazirX zou door deze groep zijn uitgevoerd.