لقد تعرضت بورصة العملات المشفرة الإندونيسية Indodax مؤخرًا لاختراق أمني كبير. ووفقًا لشركة مراقبة blockchain Spot On Chain، فقد بلغ إجمالي الخسارة الناجمة عن الاختراق 20 مليون دولار. وأكدت شركة SlowMist، وهي شركة أمان blockchain، أن الهجوم أسفر عن خسارة تقدر بنحو 21.95 مليون دولار.
وأشارت شركة إندوداكس إلى أن فريق الأمن التابع لها اكتشف مشكلات أمنية محتملة على المنصة. وتجري حاليًا صيانة شاملة لضمان التشغيل الطبيعي للنظام بأكمله.
أثناء عملية الصيانة هذه، تصبح منصة الويب والتطبيق INDODAX غير قابلة للوصول مؤقتًا.
وأفادت شركة بيكشيلد أن البورصة شهدت تدفقًا كبيرًا للعملات المشفرة، بلغ نحو 15.7 مليون دولار. وأضافت شركة سايفرز أليرتس أن نظامها اكتشف معاملات مشبوهة متعددة تتعلق بمحافظ إندوداكس عبر شبكات مختلفة. وأشارت شركة سايفرز أليرتس إلى أن "العناوين المشبوهة تحتفظ حاليًا بمبلغ 14.4 مليون دولار وقد حولت الرموز إلى إيثريوم".
الموجودات الحالية من الأصول المسروقة
تم تحويل الأصول المسروقة إلى حد كبير إلى العملات المشفرة الأصلية:
- 5,584 إيثر (ETH) على سلاسل الكتل Ethereum و Optimism، أي ما يقرب من 13 مليون دولار.
- 6.84 مليون رمز POL على blockchain Polygon، أي ما يعادل حوالي 2.56 مليون دولار.
- 16.7 مليون رمز TRX على blockchain Tron، أي ما يعادل حوالي 2.55 مليون دولار.
- 25 بيتكوين (BTC)، تقدر قيمتها بحوالي 1.41 مليون دولار.
لا يعد هذا الحادث معزولًا؛ فقد كانت بورصات العملات المشفرة أهدافًا متكررة للاختراق في السنوات الأخيرة. فقد عانت بورصات مثل Mt. Gox وBitfinex وCoincheck في السابق من خروقات أمنية كبرى. وعلى الرغم من التقدم في تكنولوجيا أمان blockchain، فإن الطبيعة اللامركزية والمجهولة للعملات المشفرة تجعلها عرضة بشكل خاص للهجمات. وعلى الرغم من أن blockchain نفسها آمنة، إلا أن البورصات ومقدمي المحافظ غالبًا ما يستهدفهم مجرمون الإنترنت.
أعلنت شركة Indodax أنها تجري تحقيقًا شاملاً لفهم كيفية حدوث الاختراق وكيفية وصول المهاجمين إلى أنظمتها. يشير تحليل CyberAlert إلى أنه تم الإبلاغ عن أكثر من 150 معاملة مشبوهة، مما يشير إلى أن الاختراق ربما كان مستمرًا لبعض الوقت قبل اكتشافه.
أكد فريق Indodax للمستخدمين أن أرصدة العملات المشفرة والورقية الخاصة بهم تظل آمنة بنسبة 100٪ وسيتم تقديم المزيد من التحديثات بمجرد اكتمال التحقيق.