Индонезийскую биржу Indodax взломали на более чем $18 млн

cryptonews.ruXuất bản vào 2024-05-11Cập nhật gần nhất vào 2024-09-11

Криптобиржа Indodax столкнулась с инцидентом безопасности.
По данным аналитиков, с кошельков Indodax вывели криптовалюту на $18,2 млн.
Компания заверила клиентов, что их средства находятся в безопасности.

11 сентября 2024 года индонезийская криптовалютная биржа пострадала от хакерской атаки. Об эксплойте сообщили специалисты PeckShield, обнаружив крупные оттоки криптовалюты с кошельков платформы на сумму около $15,7 млн.

#PeckShieldAlert Large outflow of cryptos (worth ~$15.7m) from @indodax on #Ethereum, #Polygon & #Optimism
The funds are now parked at the following address:#Ethereum 0x5910…48Df8 (5,204.3 $ETH)#Polygon 0x90Ff…904f (6,843,716.17 $POL)#Optimism 0x3B8F…eB6d (~380 $ETH) pic.twitter.com/li7Dwc9nfJ
— PeckShieldAlert (@PeckShieldAlert) September 11, 2024

Аналитики выяснили, что с адресов биржи вывели 5204 ETH в сети Ethereum, 6,84 млн Polygon (POL) и около 380 ETH в сети Optimism.

Также об инциденте сообщила команда Cyvers. Согласно заявлению, после нескольких подозрительных транзакций адрес предполагаемого злоумышленника начал обменивать токены на Ethereum.

🚨ALERT📷Hey @indodax , Our system has detected multiple suspicious transactions involving your wallets on different networks. Suspicious address already holds 14.4 million USD and swapping the tokens to Ether.

Want to keep your company off our alerts radar? Learn how to secure… pic.twitter.com/Lzpi5uthXS
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) September 10, 2024

В общей сложности специалисты Cyvers выявили более 150 переводов средств, связанных с этим эксплойтом. По их данным, общий объем убытков оценивается в $18,2 млн.

Indodax подтвердила наличие потенциальных проблем безопасности на своей платформе:

Halo Member INDODAX,

Kami ingin menginformasikan bahwa team security kami menemukan potensi indikasi keamanan pada platform kami.

Saat ini, kami sedang melakukan pemeliharaan menyeluruh untuk memastikan seluruh sistem beroperasi dengan baik. Selama proses pemeliharaan ini,… pic.twitter.com/kYAc6ilERF
— indodax (@indodax) September 11, 2024

«В настоящее время мы проводим полное техническое обслуживание, чтобы убедиться, что система работает должным образом. Во время этого процесса сайт и приложение Indodax временно недоступны», — заявили представители платформы.

При этом в компании добавили, что средства клиентов «защищены на 100%» как в криптовалютах, так и в рупиях.

Похожий случай произошел в июле 2024 года, когда индийская криптобиржа WazirX подверглась взлому на $235 млн. Позже злоумышленники отмыли часть украденных средств через криптомиксер Tornado Cash.

Nội dung Liên quan

Lộ trình 'Tinh gọn' của Ethereum có thể định hình lại ETH trong 4 năm tới như thế nào

Ethereum đang bước vào giai đoạn phát triển mới với lộ trình 'Lean Ethereum', một kế hoạch kéo dài 3-4 năm nhằm thay thế các thành phần cốt lõi của giao thức. Kế hoạch này tập trung vào việc cải thiện khả năng mở rộng và bảo mật thông qua việc giới thiệu các công nghệ như recursive STARKs, mật mã học an toàn trước máy tính lượng tử, gas đa chiều và kiến trúc trạng thái được thiết kế lại. Các nhà phát triển cũng đang làm việc để tăng giới hạn gas và triển khai các nâng cấp như Verkle trees, mô hình hết hạn trạng thái nhằm giảm chi phí xác thực và tăng tốc độ đồng bộ hóa nút. Các bản Devnet an toàn lượng tử (PQ Devnets) đã được triển khai để thử nghiệm sớm, đảm bảo tương thích ngược cho các ví hiện có. Mục tiêu tổng thể là xây dựng một mạng lưới Ethereum có khả năng mở rộng hiệu quả hơn, chi phí thấp hơn và an toàn trong dài hạn, đồng thời duy trì khả năng tương thích để hỗ trợ sự phát triển liên tục của hệ sinh thái.

ambcrypto13 phút trước

Lộ trình 'Tinh gọn' của Ethereum có thể định hình lại ETH trong 4 năm tới như thế nào

ambcrypto13 phút trước

Những người khổng lồ ngân hàng Đức đưa tiền điện tử đến với 80 triệu khách hàng – Vì sao điều này quan trọng

Hai mạng lưới ngân hàng lớn nhất Đức, bao gồm Sparkassen và Volksbanken Raiffeisenbanken, đang thực hiện bước chuyển lớn bằng cách tích hợp giao dịch tiền điện tử trực tiếp vào ứng dụng ngân hàng. Sáng kiến này mở ra cơ hội tiếp cận tài sản kỹ thuật thuật cho khoảng 80 triệu khách hàng mà không cần sử dụng các sàn giao dịch bên thứ ba. Thông qua nền tảng "meinKrypto" được Ngân hàng DZ phát triển và Cơ quan Giám sát Tài chính Đức (BaFin) phê duyệt, khách hàng có thể mua bán Bitcoin và Ethereum trực tiếp. Dịch vụ này hoạt động theo khuôn khổ quy định MiCA của EU, với việc lưu ký tài sản được đảm bảo bởi Boerse Stuttgart Digital. Tuy nhiên, sáng kiến cũng vấp phải chỉ trích. Chuyên gia lo ngại rằng uy tín của các ngân hàng truyền thống có thể khiến người mới tham gia đánh giá thấp tính biến động mạnh và rủi ro mất vốn của tiền điện tử. Dù vậy, Đức vẫn nằm trong top 10 thị trường bán lẻ tiền điện tử toàn cầu trong quý I/2026, dù khối lượng giao dịch đã giảm 20% so với cùng kỳ năm trước.

ambcrypto1 giờ trước

Những người khổng lồ ngân hàng Đức đưa tiền điện tử đến với 80 triệu khách hàng – Vì sao điều này quan trọng

ambcrypto1 giờ trước

Aerodrome Finance: Sau mức tăng 22% trong tuần, AERO có thể nhắm mục tiêu $0.65 không?

Aerodrome Finance (AERO) đang trong một đợt tăng mạnh, đạt mức cao 0.60 USD lần đầu tiên kể từ tháng Giêng trước khi điều chỉnh nhẹ về 0.58 USD. Đà tăng được củng cố bởi chỉ số RSI ở mức 67 cho thấy phe mua đang chiếm ưu thế và chỉ báo DMI Modified tăng vọt lên 19, báo hiệu xu hướng tăng đang mạnh lên. Nhu cầu thị trường hỗ trợ đà tăng này. Lãi mở (OI) trong giao dịch phái sinh tăng 10% lên 56 triệu USD, trong khi khối lượng giao dịch spot cho thấy khối lượng mua áp đảo khối lượng bán. Dòng chảy ròng trên các sàn giao dịch cũng chuyển sang âm, cho thấy tiền đang được rút khỏi các sàn để tích trữ. Nhìn chung, áp lực mua mạnh trên cả hai thị trường spot và phái sinh đang tạo đà cho AERO. Nếu duy trì được, AERO có thể giữ vững mức 0.6 USD và nhắm mục tiêu 0.65 USD trong ngắn đến trung hạn. Ngược lại, nếu không thể đóng cửa trên 0.6 USD, đà tăng có thể suy yếu và đẩy giá về vùng hỗ trợ 0.5 USD hoặc thậm chí 0.46 USD.

ambcrypto2 giờ trước

Aerodrome Finance: Sau mức tăng 22% trong tuần, AERO có thể nhắm mục tiêu $0.65 không?

ambcrypto2 giờ trước

Tại sao 14,336 giao dịch ETH của hacker UXLINK đặt ra câu hỏi mới cho DeFi

Hoạt động gần đây trên blockchain cho thấy kẻ khai thác lỗ hổng UXLINK đang tích cực rửa số tiền đánh cắp để gây khó khăn cho việc truy vết. Vụ việc xảy ra vào tháng 9/2025, khi hacker lợi dụng lỗ hổng 'delegateCall' để chiếm quyền ví đa chữ ký của dự án, tạo ra hàng tỷ token UXLINK bất hợp pháp và rút khoảng 4,5 triệu USD tài sản tiền mã hóa. Sau đó, kẻ tấn công đã chuyển đổi phần lớn số tiền sang DAI và ETH. Đáng chú ý, trong hai tuần qua, họ đã gửi tổng cộng 14.336,6 ETH vào Tornado Cash – một dịch vụ trộn tiền – để che giấu nguồn gốc, với lần gửi gần đây nhất trị giá hơn 8,1 triệu USD. Song song đó, một ví liên quan đến Mining Express – một dự án được cho là mô hình Ponzi đã sụp đổ – cũng bắt đầu tái phân bổ tài sản bằng cách chuyển đổi 5.004 ETH lấy 8,8 triệu DAI và sau đó chuyển một phần vào Tornado Cash. Các sự việc này làm nổi bật một khoảng trống lớn trong hệ sinh thái DeFi: mặc dù cho phép chuyển tài sản không cần cấp phép một cách trơn tru, nhưng vẫn thiếu các cơ chế hiệu quả để ngăn chặn hoặc xử lý các dòng tiền bất hợp pháp một khi chúng đã được đưa vào hệ thống. Điều này đặt ra yêu cầu cấp thiết về việc tăng cường phối hợp liên mạng và triển khai các hệ thống phát hiện đe dọa thời gian thực để bảo vệ tính phi tập trung và quyền riêng tư của người dùng.

ambcrypto4 giờ trước

Tại sao 14,336 giao dịch ETH của hacker UXLINK đặt ra câu hỏi mới cho DeFi

ambcrypto4 giờ trước

Bài viết mới nhất của Lý Phi Phi: Khi video tạo sinh, robot và NVIDIA đều tự xưng là mô hình thế giới, chúng ta cần một phân loại học

Trong bài viết mới nhất của mình, giáo sư Lý Phi Phi đã phân loại và làm rõ khái niệm "mô hình thế giới" đang bị sử dụng một cách lộn xộn trong lĩnh vực AI hiện nay. Bà đề xuất một cách phân loại chức năng dựa trên vòng lặp POMDP cổ điển (tác nhân → hành động → trạng thái → quan sát → tác nhân), chia các hệ thống được gọi là "mô hình thế giới" thành ba loại chính: 1. **Bộ kết xuất (Renderer):** Đầu ra là các quan sát (pixel). Mục tiêu là độ trung thực về mặt thị giác. Ví dụ: các mô hình tạo video từ văn bản như Sora, hay hệ thống tương tác như Genie. Chúng tạo ra hình ảnh đẹp nhưng không nhất thiết tuân thủ vật lý chính xác. 2. **Bộ mô phỏng (Simulator):** Đầu ra là trạng thái thế giới. Mục tiêu là độ chính xác về cấu trúc hình học, vật lý và động lực học. Chúng phục vụ cả con người (kiến trúc sư, nhà thiết kế) và các chương trình máy tính (robot, xe tự hành) để tính toán và đào tạo. Đây được coi là trung tâm then chốt bị đánh giá thấp. 3. **Bộ lập kế hoạch (Planner):** Đầu ra là các hành động. Cho một quan sát và mục tiêu, nó quyết định tác nhân nên làm gì tiếp theo. Ví dụ: các mô hình VLA (Vision-Language-Action). Đây là lĩnh vực thú vị nhất nhưng cũng non trẻ nhất, với khoảng cách lớn giữa demo trong phòng thí nghiệm và ứng dụng thực tế. Bài viết nhấn mạnh ba loại này không tách biệt mà chia sẻ hiểu biết cơ bản chung về thế giới. Xu hướng quan trọng hiện nay là sự hợp nhất giữa chúng, hướng tới một **mô hình thế giới thống nhất** có thể chuyển đổi linh hoạt giữa kết xuất, mô phỏng và lập kế hoạch tùy theo nhu cầu. Sản phẩm Marble của World Labs là một bước đi theo hướng này, cùng lúc tạo ra cả dữ liệu hình ảnh (Gaussian splatting) và dữ liệu vật lý (collision mesh) từ một mô hình duy nhất. Tóm lại, trong khi mô hình ngôn ngữ cho phép máy móc "nói" về thế giới, thì mô hình thế giới chính là con đường để chúng thực sự hiểu, tưởng tượng, suy luận và tương tác với thế giới vật lý.

marsbit4 giờ trước

Bài viết mới nhất của Lý Phi Phi: Khi video tạo sinh, robot và NVIDIA đều tự xưng là mô hình thế giới, chúng ta cần một phân loại học

marsbit4 giờ trước

Giao dịch

Giao ngay