Индонезийскую биржу Indodax взломали на более чем $18 млн

cryptonews.ruPublié le 2024-05-11Dernière mise à jour le 2024-09-11

Криптобиржа Indodax столкнулась с инцидентом безопасности.
По данным аналитиков, с кошельков Indodax вывели криптовалюту на $18,2 млн.
Компания заверила клиентов, что их средства находятся в безопасности.

11 сентября 2024 года индонезийская криптовалютная биржа пострадала от хакерской атаки. Об эксплойте сообщили специалисты PeckShield, обнаружив крупные оттоки криптовалюты с кошельков платформы на сумму около $15,7 млн.

#PeckShieldAlert Large outflow of cryptos (worth ~$15.7m) from @indodax on #Ethereum, #Polygon & #Optimism
The funds are now parked at the following address:#Ethereum 0x5910…48Df8 (5,204.3 $ETH)#Polygon 0x90Ff…904f (6,843,716.17 $POL)#Optimism 0x3B8F…eB6d (~380 $ETH) pic.twitter.com/li7Dwc9nfJ
— PeckShieldAlert (@PeckShieldAlert) September 11, 2024

Аналитики выяснили, что с адресов биржи вывели 5204 ETH в сети Ethereum, 6,84 млн Polygon (POL) и около 380 ETH в сети Optimism.

Также об инциденте сообщила команда Cyvers. Согласно заявлению, после нескольких подозрительных транзакций адрес предполагаемого злоумышленника начал обменивать токены на Ethereum.

🚨ALERT📷Hey @indodax , Our system has detected multiple suspicious transactions involving your wallets on different networks. Suspicious address already holds 14.4 million USD and swapping the tokens to Ether.

Want to keep your company off our alerts radar? Learn how to secure… pic.twitter.com/Lzpi5uthXS
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) September 10, 2024

В общей сложности специалисты Cyvers выявили более 150 переводов средств, связанных с этим эксплойтом. По их данным, общий объем убытков оценивается в $18,2 млн.

Indodax подтвердила наличие потенциальных проблем безопасности на своей платформе:

Halo Member INDODAX,

Kami ingin menginformasikan bahwa team security kami menemukan potensi indikasi keamanan pada platform kami.

Saat ini, kami sedang melakukan pemeliharaan menyeluruh untuk memastikan seluruh sistem beroperasi dengan baik. Selama proses pemeliharaan ini,… pic.twitter.com/kYAc6ilERF
— indodax (@indodax) September 11, 2024

«В настоящее время мы проводим полное техническое обслуживание, чтобы убедиться, что система работает должным образом. Во время этого процесса сайт и приложение Indodax временно недоступны», — заявили представители платформы.

При этом в компании добавили, что средства клиентов «защищены на 100%» как в криптовалютах, так и в рупиях.

Похожий случай произошел в июле 2024 года, когда индийская криптобиржа WazirX подверглась взлому на $235 млн. Позже злоумышленники отмыли часть украденных средств через криптомиксер Tornado Cash.

Lectures associées

Comment la feuille de route 'Lean' d'Ethereum pourrait remodeler l'ETH au cours des 4 prochaines années

Le développement d'Ethereum entre dans une nouvelle phase avec l'introduction de « Lean Ethereum », un plan de restructuration étalé sur 3 à 4 ans visant à remplacer les composants fondamentaux du protocole. Cette feuille de route prévoit l'intégration de technologies avancées comme les STARKs récursifs, la cryptographie post-quantique, le gaz multidimensionnel et une nouvelle architecture d'état pour améliorer l'évolutivité et la sécurité. Elle inclut également une augmentation des limites de gaz pour réduire les coûts de transaction et accélérer la finalité. Les développements pratiques actuels se concentrent sur deux défis majeurs : la sécurité post-quantique, testée via des réseaux de développement spécifiques (PQ Devnets), et une gestion d'état plus évolutive utilisant des arbres de Verkle et des modèles d'expiration d'état. L'objectif est de réduire les coûts de validation et les temps de synchronisation des nœuds. L'initiative « Glamsterdam » jette également les bases techniques de cet avenir en simplifiant le protocole et en préparant l'augmentation des capacités. L'ensemble de ces évolutions vise à renforcer la résilience à long terme d'Ethereum tout en préservant la compatibilité avec les applications existantes, assurant ainsi une croissance stable pour la prochaine décennie.

ambcryptoIl y a 13 mins

Comment la feuille de route 'Lean' d'Ethereum pourrait remodeler l'ETH au cours des 4 prochaines années

ambcryptoIl y a 13 mins

Les géants bancaires allemands ouvrent l'accès aux cryptos à 80 millions de clients – Pourquoi c'est important

Les deux plus grands réseaux bancaires allemands, Sparkassen et Volksbanken Raiffeisenbanken, intègrent désormais le trading de cryptomonnaies directement dans leurs applications. Cette initiative donne accès à environ 80 millions de clients à l'achat et à la vente d'actifs numériques sans passer par des plateformes externes. Le réseau coopératif a déjà lancé « meinKrypto », une plateforme régulée par BaFin et conforme au règlement MiCA de l'UE, permettant d'acheter du Bitcoin et de l'Ethereum. DekaBank prépare un service similaire pour les caisses d'épargne. Cependant, cette évolution soulève des critiques. Des experts craignent que la légitimité des banques traditionnelles n'amène les nouveaux investisseurs à sous-estimer la volatilité et les risques de pertes totales liés aux cryptomonnaies. Malgré une baisse de 20% du volume des transactions de détail au premier trimestre 2026 par rapport à 2025, l'Allemagne reste dans le top 10 mondial en la matière.

ambcryptoIl y a 1 h

Les géants bancaires allemands ouvrent l'accès aux cryptos à 80 millions de clients – Pourquoi c'est important

ambcryptoIl y a 1 h

Aerodrome Finance : AERO peut-il viser 0,65 $ après une hausse hebdomadaire de 22 % ?

Aerodrome Finance (AERO) est en forte hausse, ayant augmenté de 22% sur la semaine et atteignant 0,58 $, son plus haut niveau depuis janvier après un sommet à 0,60 $. Les indicateurs techniques confirment la force de la tendance haussière : le RSI est à 67, signe d'un contrôle des acheteurs, et le DMI Modifié a fortement progressé. Cette dynamique est soutenue par une demande solide sur les marchés spot et dérivés. L'Open Interest (OI) a bondi de 10% en 24h pour atteindre 56 millions de dollars, et les flux nets spot sont devenus négatifs, indiquant une accumulation. Le volume d'achat dépasse le volume de vente sur les trois derniers jours. Si la pression haussière se maintient et que AERO conserve le support des 0,60 $, la prochaine cible à court/moyen terme se situe à 0,65 $. À l'inverse, un échec à rester au-dessus de 0,60 $ pourrait affaiblir la tendance et entraîner un retrait vers le support clé de 0,45-0,46 $.

ambcryptoIl y a 2 h

Aerodrome Finance : AERO peut-il viser 0,65 $ après une hausse hebdomadaire de 22 % ?

ambcryptoIl y a 2 h

Pourquoi les 14 336 transferts d'ETH du hacker d'UXLINK soulèvent de nouvelles questions pour la DeFi

L'exploitant de UXLINK, responsable d'un piratage survenu en septembre 2025, continue de blanchir les fonds volés, selon de récentes activités on-chain. L'attaquant a échangé des millions de DAI restants pour environ 6 000,8 ETH, avant de déposer au total 14 336,6 ETH dans le mélangeur Tornado Cash au cours des deux dernières semaines. Parallèlement, un portefeuille lié à l'ancien système présumé de Ponzi Mining Express a converti 5 004 ETH pour 8,8 millions de DAI, puis a acheminé une partie de ces actifs vers Tornado Cash. Ces cas mettent en lumière une faille significative dans l'écosystème DeFi : bien qu'il permette des transferts d'actifs sans permission, il manque encore de mécanismes efficaces pour empêcher ou traiter les flux de fonds illicites une fois qu'ils sont en mouvement. Pour protéger la décentralisation et la vie privée, les protocoles doivent renforcer la coordination inter-réseaux et mettre en œuvre une détection des menaces en temps réel.

ambcryptoIl y a 4 h

Pourquoi les 14 336 transferts d'ETH du hacker d'UXLINK soulèvent de nouvelles questions pour la DeFi

ambcryptoIl y a 4 h

Dernier article long de Fei-Fei Li : Lorsque la génération vidéo, la robotique et NVIDIA se disent tous des modèles du monde, nous avons besoin d'une taxonomie

Dans un article, Li Fei-Fei propose une taxonomie pour clarifier le terme largement utilisé et souvent confus de « modèle du monde » en IA. Elle s'appuie sur le cadre classique du POMDP (processus de décision markovien partiellement observable) où un agent exécute des actions qui modifient l'état du monde, et reçoit en retour des observations. Elle distingue trois catégories fonctionnelles de « modèles du monde » selon leur sortie dans cette boucle : 1. **Le moteur de rendu (Renderer)** : Génère des observations (pixels visuels). Son critère est la fidélité visuelle (ex : Sora, Genie). Commercialement mature, il a une limite car la beauté ne garantit pas l'exactitude physique. 2. **Le simulateur (Simulator)** : Génère ou modélise des états du monde, avec une représentation géométrique et physiquement précise (ex : Omniverse de NVIDIA). C'est le pont clé et sous-estimé, car il sert à la fois aux humains (visualisation) et aux machines (entraînement de robots, planification). Il travaille sur la structure même du monde (géométrie, physique). 3. **Le planificateur (Planner)** : Génère des actions. À partir d'une observation et d'un but, il détermine la prochaine action d'un agent (ex : modèles vision-langage-action). C'est le plus excitant mais le moins mature, avec un écart important entre les démonstrations en labo et un déploiement réel fiable. Li Fei-Fei argue que le simulateur est le pivot crucial, car la maîtrise de la simulation fournit une base pour le rendu et la planification. La tendance actuelle est à la fusion de ces trois catégories, reposant sur l'idée qu'elles partagent une compréhension sous-jacente commune du monde. L'objectif final est un modèle du monde unifié capable de basculer entre ces fonctions. Cette convergence redéfinira l'intelligence spatiale, permettant aux machines non seulement de parler du monde (via le langage) mais de le comprendre, de l'imaginer et d'interagir avec lui.

marsbitIl y a 4 h

Dernier article long de Fei-Fei Li : Lorsque la génération vidéo, la robotique et NVIDIA se disent tous des modèles du monde, nous avons besoin d'une taxonomie

marsbitIl y a 4 h

Trading

Spot