تعرضت بورصة العملات الرقمية الإندونيسية "إندوداكس" يوم الثلاثاء لعملية اختراق خسرت فيها ما يزيد عن 20 مليون دولار. حيث اكتشفت شركة الأمن السيبراني "Cyvers" هذه المعاملات غير المصرح بها عبر شبكات متعددة.
في البداية، شملت الأنشطة المشبوهة تحويل حوالي 14.4 مليون دولار من الأصول إلى إيثريوم (ETH). ومع ذلك، خلال بضع ساعات، قامت شركة Cyvers بتحديث تقريرها، مؤكدة أن الأموال المخترقة قد تجاوزت 20 مليون دولار.
الخسائر المحتملة ما زالت غير مؤكدة أظهرت التحليلات التفصيلية التي قدمها مراقب يُدعى "تاي" أن الأصول المسروقة تضمنت 5,204 إيثريوم بقيمة 12.37 مليون دولار، و6.8 مليون رمز POL بقيمة 2.64 مليون دولار، و16.7 مليون رمز Tron (TRX) بقيمة إجمالية 2.55 مليون دولار.
بالإضافة إلى ذلك، تم سرقة 25.01 بيتكوين (BTC) تقدر قيمتها بـ 1.44 مليون دولار، ورموز ERC-20 متنوعة بقيمة 1.2 مليون دولار، و380 إيثريوم على شبكة Optimism بقيمة 900 ألف دولار.
في أعقاب هذا الحادث، أعلنت "إندوداكس" أنها تقوم بإجراء "صيانة كاملة" لمراجعة وتعزيز نظامها بالكامل. وبناءً على ذلك، تم تعطيل منصة الويب والتطبيق الخاص بـ "إندوداكس" مؤقتًا.
وقالت "إندوداكس": "لا تقلقوا، يمكننا أن نؤكد لكم أن رصيدكم آمن بنسبة 100% سواء بالعملات المشفرة أو الروبية".
على الرغم من عدم الكشف عن تفاصيل الاختراق أو الخسائر المحتملة بالتحديد، إلا أن "دادي لافيد"، الرئيس التنفيذي لشركة Cyvers، صرّح أن الاختراق قد يتعلق بمشاكل في التحكم في الوصول أو تسريب المفاتيح الخاصة.
اقرأ أيضًا: الذهـب يعزز مكاسبه قبل بيانات هامة قد ترسله إلى مستوى قياسي جديد
إعلانات طرف ثالث. ليس عرضًا أو ترشيحًا من. يمكنك رؤية الإفصاح من هُنا أو إزالة الإعلانات. ليس الاختراق الأول هذه ليست المرة الأولى التي تواجه فيها "إندوداكس" تحديات أمنية. ففي يونيو 2023، ألقت الشرطة القبض على محتالين اثنين قاما بانتحال شخصية "إندوداكس" عبر حسابات مزيفة على وسائل التواصل الاجتماعي. هؤلاء المحتالون خدعوا مستثمرين محتملين بعروض استثمار وهمية، واستولوا على حوالي 625 مليون روبية إندونيسية (~40,500 دولار).
تضم "إندوداكس"، التي تمتلك قاعدة مستخدمين تزيد عن 6.8 مليون مستخدم في مناطق مختلفة، حيث تعد واحدة من أكبر بورصات العملات المشفرة في إندونيسيا. يبرز هذا الحادث الثغرات الواسعة في قطاع تبادل العملات المشفرة. فعلى سبيل المثال، في يوليو 2024، تعرضت منصة WazirX، إحدى أكبر منصات التشفير في الهند، لاختراق بقيمة 234.9 مليون دولار.
هذه الحوادث أصبحت شائعة بشكل متزايد، حيث أبلغ مكتب التحقيقات الفيدرالي الأمريكي (FBI) عن أكثر من 69,000 شكوى تتعلق بالجرائم السيبرانية والاحتيال المالي المرتبط بالعملات المشفرة في عام 2023، مع خسائر تجاوزت 5.6 مليار دولار. وكان الاحتيال الاستثماري هو الأكثر انتشارًا والأكثر ضررًا ماليًا بين هذه الجرائم، حيث تسبب في خسائر تقدر بحوالي 3.9 مليار دولار.
وقال مدير مكتب التحقيقات الفيدرالي، كريستوفر راي: "الاحتيالات التي تستهدف المستثمرين الذين يستخدمون العملات المشفرة تتزايد بسرعة من حيث الحدة والتعقيد. أفضل طريقة للمساعدة في وقف هذه الجرائم هي أن يبلغ الناس عنها".
