Échange de crypto indonésienne touché par une attaque de 20,5 millions de dollars, Groupe Lazarus suspecté

Le piratage d’Indodax montre des signes d’implication du groupe Lazarus

La société de sécurité Web3 Cyvers a révélé le 11 septembre qu’elle avait détecté plusieurs transactions suspectes impliquant les portefeuilles de la bourse de crypto-monnaie indonésienne Indodax. Initialement, Cyvers a indiqué que l’adresse suspecte détenait des actifs numériques d’une valeur de 14,4 millions de dollars. Cependant, dans une déclaration ultérieure partagée avec Bitcoin.com News, la société de sécurité a augmenté les pertes estimées associées à l’attaque à environ 20,58 millions de dollars.

Selon Cyvers, l’attaquant, considéré par certains observateurs comme étant le groupe Lazarus, a effectué plus de 150 transactions. La société de sécurité croit que le vecteur d’attaque exploité par l’attaquant est lié à une violation du contrôle d’accès.

Commentant les spéculations selon lesquelles le groupe de hackers aligné sur la Corée du Nord serait derrière la violation, Yosi Hammer, chef de l’IA chez Cyvers, a averti qu’il est encore trop tôt pour attribuer l’attaque. Cependant, Hammer a reconnu que l’attaque présente des caractéristiques souvent associées au groupe Lazarus.

“Nous avons identifié une violation importante de la sécurité ciblant le portefeuille à chaud d’Indodax, entraînant une perte de plus de 20,5 millions de dollars sur plusieurs chaînes. Nos systèmes de surveillance en temps réel ont signalé 160 signaux d’alerte critiques au début, à commencer par un transfert de 660 ETH. L’attaque a présenté des caractéristiques typiques des groupes de hackers sophistiqués, comme le groupe Lazarus, connu pour leurs transferts rapides d’actifs, violations de contrôle d’accès et multiples échanges,” a déclaré Hammer.

Néanmoins, le chef de l’IA de Cyvers a déclaré que la société de sécurité souhaite maintenant déterminer si le processus de blanchiment d’argent de cette attaque correspond à celui du groupe aligné sur la Corée du Nord.

Par ailleurs, la société de sécurité a partagé une répartition des pertes par chaîne, avec l’ethereum (ETH) représentant plus de 60% ou 13,3 millions de dollars des 20,58 millions de dollars perdus. Les pertes sur Polygon et TRON étaient identiques à 2,5 millions de dollars chacune, tandis que les pertes sur Bitcoin sont estimées à 1,4 million de dollars.

Pensez-vous que le groupe Lazarus est derrière l’attaque comme allégué par certains observateurs ? Partagez votre avis dans la section des commentaires ci-dessous.