INDODAX Di Hack $20,5 Juta, Diduga Terlibat Kelompok Lazarus

 

Perusahaan keamanan Web3 Cyvers mendeteksi transaksi mencurigakan pada dompet bursa Indodax Indonesia pada tanggal 11 September. Serangan tersebut melibatkan lebih dari 150 transaksi dan aset digital senilai sekitar $20,58 juta diyakini telah dicuri. Beberapa ahli menduga kelompok peretas Korea Utara Lazarus Group mungkin bertanggung jawab karena karakteristik serangan tersebut. Peretasan Indodax Tunjukkan Tanda-tanda Keterlibatan Lazarus Group Perusahaan keamanan Web3 Cyvers mengungkapkan pada 11 September bahwa mereka telah mendeteksi beberapa transaksi mencurigakan yang melibatkan dompet bursa mata uang kripto Indonesia Indodax. Awalnya, Cyvers mengatakan alamat mencurigakan itu menyimpan aset digital senilai $14,4 juta. Namun, dalam pernyataan selanjutnya yang dibagikan dengan Bitcoin.com News, perusahaan keamanan itu meningkatkan estimasi kerugian yang terkait dengan serangan itu menjadi sekitar $20,58 juta. Menurut Cyvers, penyerang, yang diyakini oleh beberapa pengamat sebagai Lazarus Group, telah melakukan lebih dari 150 transaksi. Perusahaan keamanan tersebut yakin bahwa vektor serangan yang dieksploitasi oleh penyerang tersebut terkait dengan pelanggaran kontrol akses. Mengomentari spekulasi bahwa kelompok peretas yang berpihak pada Korea Utara berada di balik pelanggaran tersebut, Yosi Hammer, Kepala AI di Cyvers, memperingatkan bahwa atribusi masih terlalu dini. Namun, Hammer mengakui bahwa serangan tersebut menunjukkan karakteristik yang sering dikaitkan dengan Lazarus Group. “Kami mengidentifikasi pelanggaran keamanan signifikan yang menargetkan dompet panas Indodax, yang mengakibatkan kerugian lebih dari $20,5 juta di berbagai rantai. Sistem pemantauan waktu nyata kami menandai 160 tanda bahaya kritis sejak awal, dimulai dengan transfer 660 ETH . Serangan tersebut menunjukkan karakteristik khas kelompok peretas canggih, seperti Lazarus Group, yang dikenal karena transfer aset cepat, pelanggaran kontrol akses, dan banyak pertukaran,” kata Hammer. Meski begitu, kepala Cyvers AI mengatakan firma keamanan sekarang ingin menentukan apakah proses pencucian uang dalam serangan ini cocok dengan kelompok yang berpihak pada Korea Utara. Sementara itu, perusahaan keamanan tersebut membagikan rincian kerugian berdasarkan rantai, dengan ethereum ( ETH ) menyumbang lebih dari 60% atau $13,3 juta dari kerugian $20,58 juta. Kerugian pada Polygon dan TRON sama, masing-masing $2,5 juta, sementara kerugian pada Bitcoin diperkirakan mencapai $1,4 juta.

Berbagi :