Bolsa de Criptomoedas Indonésia Sofre Hack de $20,5 Milhões, Grupo Lazarus Suspeito

Hack de Indodax Mostra Sinais de Envolvimento do Grupo Lazarus

A empresa de segurança Web3 Cyvers divulgou em 11 de setembro que detectou várias transações suspeitas envolvendo as carteiras da exchange indonésia de criptomoedas Indodax. Inicialmente, a Cyvers disse que o endereço suspeito possuía ativos digitais no valor de $14,4 milhões. No entanto, em uma declaração posterior compartilhada com o Bitcoin.com News, a empresa de segurança aumentou a estimativa das perdas associadas ao ataque para aproximadamente $20,58 milhões.

De acordo com a Cyvers, o atacante, que alguns observadores acreditam ser o Lazarus Group, realizou mais de 150 transações. A empresa de segurança acredita que o vetor de ataque explorado pelo atacante está relacionado a uma violação de controle de acesso.

Comentando sobre a especulação de que o grupo de hackers alinhado com a Coreia do Norte está por trás da violação, Yosi Hammer, Chefe de IA da Cyvers, alertou que é cedo para atribuir a culpa. No entanto, Hammer reconheceu que o ataque exibe características frequentemente associadas ao Lazarus Group.

“Identificamos uma violação significativa de segurança direcionada à carteira quente da Indodax, resultando em uma perda de mais de $20,5 milhões em múltiplas redes. Nossos sistemas de monitoramento em tempo real sinalizaram 160 alertas críticos no início, começando com uma transferência de 660 ETH. O ataque exibiu características típicas de grupos de hackers sofisticados, como o Lazarus Group, conhecido por suas rápidas transferências de ativos, violações de controle de acesso e múltiplas trocas,” declarou Hammer.

Ainda assim, o chefe de IA da Cyvers disse que a empresa de segurança agora quer determinar se o processo de lavagem de dinheiro deste ataque corresponde ao grupo alinhado com a Coreia do Norte.

Enquanto isso, a empresa de segurança compartilhou uma análise das perdas por rede, com ethereum (ETH) representando mais de 60% ou $13,3 milhões dos $20,58 milhões perdidos. As perdas no Polygon e TRON foram idênticas, em $2,5 milhões cada, enquanto as perdas no Bitcoin são estimadas em $1,4 milhão.

Você acha que o Lazarus Group está por trás do ataque, como alegado por alguns observadores? Compartilhe sua opinião na seção de comentários abaixo.