Scambio di criptovalute indonesiano colpito da un hack da $20,5 milioni, sospettato il gruppo Lazarus

L’hacking di Indodax mostra segni di coinvolgimento del Lazarus Group

La società di sicurezza Web3 Cyvers ha divulgato l’11 settembre di aver rilevato diverse transazioni sospette che coinvolgevano i portafogli dell’exchange di criptovalute indonesiano Indodax. Inizialmente, Cyvers ha dichiarato che l’indirizzo sospetto detenesse asset digitali per un valore di $14.4 milioni. Tuttavia, in una successiva dichiarazione condivisa con Bitcoin.com News, la società di sicurezza ha aumentato le perdite stimate associate all’attacco a circa $20.58 milioni.

Secondo Cyvers, l’attaccante, che alcuni osservatori credono essere il Lazarus Group, ha effettuato più di 150 transazioni. La società di sicurezza ritiene che il vettore di attacco sfruttato dall’attaccante sia relativo a una violazione del controllo degli accessi.

Commentando le speculazioni secondo cui il gruppo di hacker allineato alla Corea del Nord sia dietro alla violazione, Yosi Hammer, capo dell’AI presso Cyvers, ha avvertito che è ancora troppo presto per assegnare delle responsabilità. Tuttavia, Hammer ha riconosciuto che l’attacco presenta caratteristiche spesso associate al Lazarus Group.

“Abbiamo identificato una significativa violazione della sicurezza che ha preso di mira il portafoglio caldo di Indodax, con una perdita di oltre $20.5 milioni attraverso più catene. I nostri sistemi di monitoraggio in tempo reale hanno segnalato 160 bandiere rosse critiche all’inizio, a partire da un trasferimento di 660 ETH. L’attacco ha mostrato caratteristiche tipiche dei gruppi di hacking sofisticati, come il Lazarus Group, noti per i loro rapidi trasferimenti di asset, violazioni del controllo degli accessi e molteplici scambi,” ha dichiarato Hammer.

Tuttavia, il capo dell’AI di Cyvers ha detto che ora la società di sicurezza vuole determinare se il processo di riciclaggio di denaro di questo attacco corrisponde a quello del gruppo allineato con la Corea del Nord.

Nel frattempo, la società di sicurezza ha condiviso una ripartizione delle perdite per catena, con l’ethereum (ETH) che rappresenta più del 60% o $13.3 milioni dei $20.58 milioni persi. Le perdite su Polygon e TRON erano identiche, pari a $2.5 milioni ciascuna, mentre le perdite su Bitcoin sono stimate in $1.4 milioni.

Pensi che il Lazarus Group sia dietro l’attacco come affermato da alcuni osservatori? Condividi la tua opinione nella sezione dei commenti qui sotto.