Indonesische Krypto-Börse Indodax für 22 Millionen US-Dollar gehackt; Pausiert die Aktivität vor einem größeren Treffer

Als erfahrener Forscher mit langjähriger Erfahrung in der dynamischen Welt der Kryptowährung verspüre ich ein vertrautes Gefühl der Besorgnis, als ich vom jüngsten Token-Diebstahl in Höhe von 22 Millionen US-Dollar bei Indodax höre, einer Börse, die ich schon seit geraumer Zeit beobachte . Die Tatsache, dass dieser Vorfall offenbar auf kompromittierte Social-Media-Aktivitäten zurückzuführen ist, ist besonders besorgniserregend, da er die Bedeutung robuster Sicherheitspraktiken auf allen digitalen Plattformen unterstreicht.

Berichten von Sicherheitsexperten zufolge erlitt die indonesische Kryptowährungsbörse Indodax am Dienstagmorgen offenbar einen Verstoß gegen verschiedene digitale Token im Wert von schätzungsweise über 22 Millionen US-Dollar.

Verschiedene digitale Vermögenswerte wie Ether (ETH) im Wert von etwa 14 Millionen US-Dollar, Trons TRX im Wert von etwa 2,4 Millionen US-Dollar, Bitcoin (BTC) im Wert von etwa 1,4 Millionen US-Dollar und MATIC von Polygon im Wert von etwa 2,5 Millionen US-Dollar nach Angaben der Sicherheitsfirmen Slowmist und CertiK während des Hackerangriffs gestohlen worden. Auch andere digitale Token waren für kleinere Beträge verantwortlich.

Der gestohlene Schatz war im Vergleich zu den Wallets der Börse, die den Daten von Arkham zufolge immer noch mehr als 400 Millionen US-Dollar an verschiedenen digitalen Token enthalten, recht bescheiden.

Indodax, eine 2014 gegründete Kryptowährungsbörse, bedient hauptsächlich den indonesischen Markt. Den neuesten Daten von CoinGecko zufolge wurden am letzten Tag digitale Währungen im Wert von etwa 11 Millionen US-Dollar ausgetauscht. Insbesondere können alle Token auf dieser Plattform gegen die indonesische Rupiah gehandelt werden, was laut Wechselkurs vom Dienstag derzeit 15.409 IDR für jeden US-Dollar entspricht.

Am Dienstag gab Indodax einen Angriff auf eines ihrer Konten zu und erklärte, dass Systemfunktionen zu „Wartungszwecken“ vorübergehend angehalten worden seien. Dennoch berichteten zahlreiche Nutzer auf der Plattform und über ihren Telegram-Kanal, dass sie ihre Wallet-Guthaben nicht einsehen konnten.

Während der Plattformbetrieb eingestellt wurde, bewirbt der Indodax-X-Account auf Instagram ein „Werbegeschenk“ in indonesischen Rupiah. Dies könnte möglicherweise ein Hinweis darauf sein, dass das Konto kompromittiert wurde.

Die Einzelheiten hinter der Operation dieses Angriffs müssen noch geklärt werden und werden derzeit (Stand: Europamorgen) nicht öffentlich bekannt gegeben.