Компании по безопасности PeckShield, Cyvers и SlowMist предупредили об утечке средств с биржи Indodax. Предполагаемых убыток составил около $22 млн в BTC, USDT, USDC, ARB и множестве других активов.
По данным PeckShield, около 5204 ETH были перемещены по адресу на сеть Ethereum, а также около 6,8 млн POL на Polygon и около 380 ETH на Optimism.
Эту информацию подтвердили и в Cyvers, по их данным хакеры начали обменивать украденные токены на ETH.
SlowMist исключили вероятность взлома горячего кошелька. Эксперты предполагают, что атакована система вывода средств. Cyvers предполагают, что за атакой может стоять знаменитая северокорейская хакерская группировка Lazarus.
В ответ на заявления аналитиков, представители биржи сообщили, что проблемы безопасности действительно имели место быть.
По их словам, ведется проверка инфраструктуры, чтобы убедиться в надежности работы платформы. В службе поддержки уведомили, что во время проверки, мобильное приложение биржи не будет работать, как и веб-платформа, но заверили клиентов, что их средства в криптовалютах, как и в рупиях в полной безопасности.
На время проведения технических работ Indodax запустила розыгрыш на комментарии в Instagram. Можно предположить, что сумма убытка платформы может оказаться еще больше, чем $22 млн по итогам расследования инцидента.