Власти Индонезии арестовали местного хакера, который, предположительно, воспользовался уязвимостями в системе депозитов торговой платформы Markets.com, чтобы украсть криптовалюту на сумму 398 000 долларов.
По сообщению местных СМИ, в субботу в Бандунге, Западная Ява, полиция задержала подозреваемого, известного только под инициалами HS, после жалобы, поданной компанией Finalto International Limited, владельцем Markets.com со штаб-квартирой в Лондоне.
В результате этой операции торговая платформа понесла убытки в размере 398 000 долларов (6,67 млрд рупий), а HS была привлечена к ответственности в соответствии с индонезийским законодательством о киберпреступлениях и борьбе с отмыванием денег. Компании грозит до 15 лет лишения свободы и штраф в размере 900 000 долларов (15 млрд рупий).
Расшифровка обратилась в Finalto International за дополнительными комментариями.
Заместитель директора по борьбе с киберпреступностью Андри Судармади сообщил, что следователи выяснили, как HS якобы использовала аномалию в системе ввода номиналов на Markets.com.
Сообщается, что платформа генерировала балансы в USDT в зависимости от суммы депозита, которую вводил злоумышленник, что создавало возможность для получения мошеннической прибыли без надлежащей внутренней проверки.
По данным полиции, HS создала четыре фейковых аккаунта под именами Хендра, Эко Салди, Ариф Прайога и Тосин, используя реальные данные для идентификации личности, которые были получены путём сбора информации о национальных удостоверениях личности Индонезии с общедоступных веб-сайтов.
По данным властей, подозреваемый, который с 2017 года занимался продажей компьютерных аксессуаров и криптовалютной торговлей, использовал свой опыт для выявления и использования уязвимости системы.
Полиция конфисковала ноутбук, мобильный телефон, центральный процессор, карту для банкомата, магазин площадью 152 квадратных метра в Бандунге и холодный кошелёк с 266 801 USDT на сумму около 4,2 миллиона долларов (4,45 миллиарда рупий).
