Krypto News: Indonesische Krypto-Exchange Indodax gehackt

Die indonesische Krypto-Exchange Indodax, eine der größten Plattformen für den Handel mit Kryptowährungen in Südostasien, wurde am heutigen 11. September 2024 Opfer eines massiven Hacks. Bei diesem Angriff wurden Kryptowährungen im Wert von über 22 Millionen US-Dollar aus den sogenannten “Hot Wallets” der Börse gestohlen. Unter den entwendeten Vermögenswerten befinden sich große Mengen an Bitcoin (BTC), Ether (ETH), Tron (TRX), Polygon (MATIC) und Shiba Inu (SHIB). Die Exchange hat daraufhin ihre Web- und Mobilplattformen vorübergehend deaktiviert, um die Ursachen des Angriffs zu untersuchen und die Sicherheit wiederherzustellen.

Umfang des Hacks und betroffene Kryptowährungen bei Indodax

Der heutige Hack stellt einen bedeutenden Vorfall in der Kryptoszene dar. Insgesamt wurden über 1,4 Millionen US-Dollar in Bitcoin, 2,4 Millionen US-Dollar in Tron, 14,6 Millionen US-Dollar in ERC-20-Token sowie weitere 2,58 Millionen US-Dollar in Polygon-Token entwendet. Auch ein Betrag von rund 900.000 US-Dollar aus dem Optimism-Netzwerk wurde gestohlen.

Indodax(@indodax) was hacked for $22M 10 hours ago, including:
6.14M $USDT;
1,047 $ETH($2.48M);
25 $BTC ($1.41M);
2.2M $MATIC($849K);
1.4M $ARB($749.6K);
2M $ENA($465K);
…

The hacker has converted most of the stolen assets into native tokens and currently holds:
5584… pic.twitter.com/mX2wmj75k7

— Lookonchain (@lookonchain) September 11, 2024

Bisherige Ermittlungen ergaben, dass der Hacker offenbar in das Auszahlungssystem von Indodax eindringen konnte, was ihm Zugang zu den Hot Wallets der Börse verschaffte. Die Wallets dienen zur schnellen Verarbeitung von Ein- und Auszahlungen und sind daher anfälliger für solche Angriffe als “Cold Wallets”, die offline aufbewahrt werden. Es wird vermutet, dass Angreifer die gestohlenen Tokens sofort in Ether (ETH) umwandelten und anschließend Krypto-Mixing-Dienste wie Tornado Cash nutzten, um die gestohlenen Gelder zu verschleiern und anonym weiterzuleiten.

Nach dem Bekanntwerden des Hacks reagierte Indodax rasch und setzte den Betrieb der Plattform aus. In einer offiziellen Mitteilung an die Nutzer erklärte die Börse, dass sie eine vollständige Wartung durchführe, um sicherzustellen, dass das gesamte System wieder ordnungsgemäß funktioniert. Dabei wurde betont, dass die Krypto-Vermögenswerte der Kunden in Sicherheit seien. Viele Nutzer berichteten jedoch, dass sie nach dem Angriff keinen Zugriff mehr auf ihre Wallet-Salden hatten, was zu erheblicher Verunsicherung führte.

Halo Member INDODAX,

Kami ingin menginformasikan bahwa team security kami menemukan potensi indikasi keamanan pada platform kami.

Saat ini, kami sedang melakukan pemeliharaan menyeluruh untuk memastikan seluruh sistem beroperasi dengan baik. Selama proses pemeliharaan ini,… pic.twitter.com/kYAc6ilERF

— indodax (@indodax) September 11, 2024

Ungeachtet der vorübergehenden Schließung der Plattform und der laufenden Untersuchungen äußerte Indodax in den sozialen Medien weiterhin Optimismus und kündigte sogar eine “Giveaway”-Aktion in indonesischen Rupiah an. Die Aktion wurde jedoch von Sicherheitsforschern und Nutzern kritisch betrachtet, da sie auf mögliche weitere Sicherheitsprobleme hindeuten könnte. Es besteht nun eben die Vermutung, dass auch die Social-Media-Konten der Plattform kompromittiert wurden.

Das könnten die Täter sein und so könnte es nun für Indodax weitergehen

Ein besonderes Augenmerk in den Ermittlungen liegt auf der möglichen Beteiligung der berüchtigten Lazarus-Gruppe, die bereits in der Vergangenheit durch großangelegte Krypto-Hacks Schlagzeilen machte. Experten äußerten den Verdacht, dass das Muster und die Merkmale des Angriffs auf Indodax stark den Methoden der Lazarus-Gruppe ähneln, die von Nordkorea aus agiert. Die Hackergruppe wird bereits für mehrere große Hacks verantwortlich gemacht, darunter auch der Angriff auf die Krypto-Börse WazirX im Juli 2024, bei dem über 200 Millionen US-Dollar gestohlen wurden. Die Lazarus-Gruppe ist bekannt dafür, Gelder zu stehlen, um die finanziellen Bedürfnisse des nordkoreanischen Regimes zu unterstützen.

In 2018, an Indonesian cryptocurrency exchange was hacked by North Korean Lazarus Group stealing almost $25M. Although the name of the exchange was not publicly disclosed, it was believed to be Indodax.

I wouldn't be surprised if this was done by Lazarus again. https://t.co/ByygBqu5an

— MetaRyuk (@metaryuk) September 11, 2024

Obwohl der Angriff erhebliche finanzielle Verluste für Indodax mit sich brachte, weist die Plattform laut Daten von CoinMarketCap immer noch Reserven im Wert von über 350 Millionen US-Dollar auf. Die Mittel könnten verwendet werden, um die Verluste der betroffenen Investoren auszugleichen. Ein Sprecher der Börse betonte, dass die Sicherheit der Kundenvermögen höchste Priorität habe und dass der Vorfall so schnell wie möglich aufgeklärt werden solle.

Trotz des erheblichen Verlusts von über 22 Millionen US-Dollar zeigt sich also, dass die gestohlenen Vermögenswerte nur einen Bruchteil der Gesamtbestände von Indodax ausmachen. Arkham-Daten scheinen sogar zu belegen, dass die Plattform weiterhin über mehr als 400 Millionen US-Dollar in verschiedenen Tokens verfügt.

Der Vorfall bei Indodax ist nur einer von vielen Hacks, die in den letzten Jahren die Krypto-Branche erschüttert haben. Angriffe auf Krypto-Börsen sind keine Seltenheit, und die Methoden der Angreifer werden immer ausgeklügelter. Der globale Markt für Kryptowährungen, insbesondere im Bereich der Hot Wallets, bleibt ein bevorzugtes Ziel für Hacker, da die Gelder oft sofort und ohne großen Aufwand transferiert und gewaschen werden können.

Indodax reiht sich nun in eine Liste von Krypto-Börsen ein, die von schwerwiegenden Sicherheitsverletzungen betroffen sind. Trotz der Bemühungen um die Verbesserung der Sicherheitsprotokolle und die Implementierung strengerer Regulierungen bleibt der Krypto-Markt anfällig für derartige Vorfälle und Anleger sollten sich dieses Risikos immer bewusst sein. Das Investieren in Projekte wie Crypto All-Stars, die Wert auf Sicherheit legen und extern geprüft wurden, könnte das Verlustrisiko durch Hacks jedoch reduzieren.

Dieser neue Altcoin ist sicher vor Hacks und geht gerade im PreSale durch die Decke

Der Altcoin $STARS von Crypto All-Stars bekommt derzeit im Krypto-Markt großes Interesse, insbesondere durch seinen erfolgreichen PreSale. In den letzten Wochen hat das Projekt im PreSale bereits deutlich über 1 Million US-Dollar an Funding generieren können.

Besonders positiv hervorzuheben ist die Sicherheit des Projekts. Crypto All-Stars hat seinen Smart Contract von den renommierten Prüfstellen Coinsult und SolidProof vollständig auditieren lassen, und es wurden keine schwerwiegenden Sicherheitslücken festgestellt. Das gibt den Investoren zusätzliches Vertrauen, dass ihre Investitionen in einem sicheren Umfeld getätigt werden und das Projekt solide aufgestellt ist.

Ein entscheidender Grund für das wachsende Interesse an $STARS ist die bevorstehende Einführung von MemeVault, einer innovativen Staking-Plattform. MemeVault ermöglicht es den Nutzern, verschiedene Meme Coins wie DOGE, SHIB, PEPE und viele weitere Token in einem einzigen Protokoll zu staken. Das bietet Anlegern die Möglichkeit, aus ihren bisher in Wallets ruhenden Meme Coins Renditen zu erzielen – eine besonders interessante Option angesichts des derzeitigen Abschwungs im Meme Coin-Markt.

$STARS spielt in diesem System eine zentrale Rolle, da die Staking-Rewards in Form von $STARS-Token ausgezahlt werden. Das hohe Interesse am PreSale hat bereits zu einer Preissteigerung geführt, von ursprünglich 0,00138 US-Dollar auf 0,0014362 US-Dollar. Es wird erwartet, dass der Preis weiter steigt, da die Nachfrage im Zuge des PreSales zu wachsen scheint.

Der PreSale von $STARS bietet zudem flexible Zahlungsmöglichkeiten. Investoren können nicht nur mit Meme Coins wie SHIB, PEPE und FLOKI investieren, sondern auch traditionelle Kryptowährungen, wie ETH, USDT und BNB nutzen. Für noch mehr Komfort können Anleger auch sichere Bankkartenzahlungen über ein benutzerfreundliches Widget auf der Projektwebsite durchführen.

Jeder Handel ist riskant. Keine Gewinngarantie. Jeglicher Inhalt unserer Webseite dient ausschließlich dem Zwecke der Information und stellt keine Kauf- oder Verkaufsempfehlung dar. Dies gilt sowohl für Assets, als auch für Produkte, Dienstleistungen oder anderweitige Investments. Die Meinungen, welche auf dieser Seite kommuniziert werden, stellen keine Investmentberatung dar und unabhängiger finanzieller Rat sollte, immer wenn möglich, eingeholt werden. Diese Website steht Ihnen kostenlos zur Verfügung, wir erhalten jedoch möglicherweise Provisionen von den Unternehmen, die wir auf dieser Website anbieten.