Indodax กระดานแลกเปลี่ยนสกุลเงินดิจิทัลของอินโดนีเซียสูญเสียเงินไปกว่า 20 ล้านดอลลาร์จากการถูกแฮ็กเกอร์เข้าโจมตี โดยบริษัทด้านความปลอดภัยของบล็อคเชน อย่าง Cyvers ตรวจพบธุรกรรมที่ไม่ได้รับอนุญาตเหล่านี้ในเครือข่ายหลายแห่ง
beincrypto รายงานว่า ในตอนแรกพบว่ามีกิจกรรมที่น่าสงสัยเกี่ยวข้องกับสินทรัพย์มูลค่าประมาณ 14.4 ล้านดอลลาร์ที่ถูกนำไปแปลงเป็น Ethereum อย่างไรก็ตาม ภายในเวลาไม่กี่ชั่วโมง Cyvers ก็ได้อัปเดตรายงานโดยยืนยันว่ามีการจู่โจมระบบเกิดขึ้น และแฮกเกอร์ได้ขโมยเงินในระบบออกไปรวมกว่า 20 ล้านดอลลาร์
Indodax Hack เจาะระบบคีย์ส่วนตัว
การวิเคราะห์อย่างละเอียดที่จัดทำโดยผู้สังเกตการณ์ที่ชื่อ Tay แสดงให้เห็นว่าสินทรัพย์ที่ถูกขโมยไปนั้นรวมถึง Ethereum จำนวน 5,204 เหรียญ มูลค่า 12.37 ล้านเหรียญ และโทเค็น POL จำนวน 6.8 ล้านเหรียญ มูลค่า 2.64 ล้านเหรียญ และโทเค็น Tron (TRX) อีกจำนวน 16.7 ล้านเหรียญ รวมเป็นมูลค่า 2.55 ล้านเหรียญ
นอกจากนี้ ยังมีการขโมยบิทคอยน์อีกจำนวน 25.01 เหรียญ ซึ่งประเมินไว้ที่ 1.44 ล้านเหรียญสหรัฐ นอกจากนี้ยังมีโทเค็น ERC-20 อื่นๆ รวมมูลค่า 1.2 ล้านเหรียญสหรัฐ และ ETH จำนวน 380 เหรียญบนเครือข่าย Optimism มูลค่า 900,000 เหรียญสหรัฐไปอีกด้วย
อย่างไรก็ตามหลังจากเหตุการณ์นี้ Indodax ประกาศว่ากำลังดำเนินการ "ตรวจสอบเส้นทางการคุกคาม และเพิ่มขีดความสามารถในการบำรุงรักษาอย่างเต็มรูปแบบ" เพื่อตรวจสอบและเสริมความแข็งแกร่งให้กับระบบทั้งหมด ซึ่งประกาศดังกล่าวของบริษัทที่เชื่อมโยงกับแพลตฟอร์มเว็บและแอปพลิเคชัน ระบุถึงเหตุผลทมี่จำเป็นในการปิดให้บริการใช้งานชั่วคราวของ Indodax ด้วย
“แต่ไม่ต้องกังวล เราขอรับรองว่ายอดเงินของคุณยังคงปลอดภัย 100% ทั้งในรูปแบบคริปโตและรูเปียห์” Indodax กล่าว
แม้ว่าจะยังไม่ได้เปิดเผยรายละเอียดของการโจมตีที่เกิดขึ้น หรือการสูญเสียที่อาจเกิดขึ้นที่แน่ชัด แต่ Daddy Lavid ซีอีโอของ Cyvers บอกกับ BeInCrypto ว่าการโจมตีนี้อาจเกี่ยวข้องกับปัญหาการควบคุมการเข้าถึงหรือการรั่วไหลของคีย์ส่วนตัว
นอกจากนี้ นี่ไม่ใช่ความท้าทายด้านความปลอดภัยครั้งแรกของ Indodax ตามรายงานของ BeInCrypto Indonesia เมื่อเดือนมิถุนายน 2566 ที่ตำรวจท้องถิ่นได้จับกุมผู้ฉ้อโกง 2 รายที่แอบอ้างเป็น Indodax ผ่านบัญชีโซเชียลมีเดียปลอม โดยอาชญากรเหล่านี้หลอกลวงนักลงทุนที่มีศักยภาพด้วยโอกาสการลงทุนปลอม และวางแผนฉ้อโกงเงินไปประมาณ 625 ล้านรูเปียห์อินโดนีเซีย (หรือประมาณ 40,500 ดอลลาร์)
ทั้งนี้ Indodax ซึ่งมีฐานผู้ใช้มากกว่า 6.8 ล้านคนจากหลายภูมิภาค ยังคงเป็นหนึ่งในตลาดแลกเปลี่ยนสกุลเงินดิจิทัลที่โดดเด่นของอินโดนีเซีย เหตุการณ์นี้เน้นย้ำถึงช่องโหว่ที่กว้างขึ้นภายในภาคส่วนการแลกเปลี่ยนสกุลเงินดิจิทัล ตัวอย่างเช่นในเดือนกรกฎาคม 2567 WazirX ซึ่งเป็นหนึ่งในแพลตฟอร์มสกุลเงินดิจิทัลที่ใหญ่ที่สุดของอินเดียถูกแฮ็กจนสูญเสียเงิน 234.9 ล้านดอลลาร์
อย่างไรก็ดี เหตุการณ์เหล่านี้เกิดขึ้นบ่อยครั้งมากขึ้น โดยสำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) รายงาน การร้องเรียนมากกว่า 69,000 กรณีเกี่ยวกับอาชญากรรมทางไซเบอร์และการฉ้อโกงทางการเงินที่เกี่ยวข้องกับสกุลเงินดิจิทัลในปี 2566 โดยมีมูลค่าความเสียหายมากกว่า 5.6 พันล้านดอลลาร์ ซึ่งการฉ้อโกงด้านการลงทุน ถือเป็นกลลวงที่แพร่หลายที่สุดและสร้างความเสียหายทางการเงินมากที่สุด โดยก่อให้เกิดความสูญเสียประมาณ 3.9 พันล้านดอลลาร์
ขณะที่คริสโตเฟอร์ เวรย์ ผู้อำนวยการ FBI กล่าวว่า “การหลอกลวงที่มุ่งเป้าไปที่นักลงทุนที่ใช้สกุลเงินดิจิทัล มีความรุนแรงและความซับซ้อนเพิ่มขึ้นอย่างรวดเร็ว วิธีที่ดีที่สุดในการช่วยหยุดยั้งอาชญากรรมเหล่านี้คือการให้ผู้คนรายงานเรื่องนี้”