Ввод и вывод заморожены, торговля частично работает
Пауза началась примерно в 12:24 по западноиндонезийскому времени (05:24 UTC). Она касается и фиатных переводов в рупиях, и криптовалют. По сути, у клиентов закрыты почти все способы завести деньги на биржу или забрать их оттуда, включая вывод Биткоина.
Полностью биржа не отключилась. Пользователи видят свои балансы, а спотовая торговля, по сообщениям пользователей, оставалась доступной, хотя и не в полном объёме. Получается, что монеты внутри Indodax можно покупать и продавать, но вывести их на свой кошелёк пока нельзя.
Гендиректор говорит о кибератаках, официальный аккаунт — о техработах
О паузе объявил сооснователь и CEO Indodax Уильям Сутанто в X. По его словам, переводы приостановлены временно и в целях безопасности, потому что биржа заметила рост попыток атак. Сутанто извинился перед клиентами и пообещал, что ввод и вывод откроют, как только безопасность будет подтверждена.
Люди бегут к открытым воротам, за ними светится световой след
Официальный аккаунт биржи пишет об этом осторожнее. В посте на индонезийском, который набрал почти 40 тысяч просмотров, говорится только о техническом обслуживании системы ввода и вывода и плановых проверках. Слово «атака» там не звучит, зато есть заверение, что активы всех клиентов в безопасности. Обновления обещают публиковать в официальных каналах, а вопросы принимают в личных сообщениях.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
По данным биржи, на сегодня не было ни одного несанкционированного вывода и утечки данных тоже не нашли. Команда проверяет систему и снижает риски. Срока возобновления нет. В ответах под постом многие пользователи не верят, что дело в обычной профилактике: у этой биржи есть неприятный опыт.
Взлом 2024 года на $22 млн как фон для нынешней паузы
В сентябре 2024 года Indodax взломали: из её горячих кошельков, то есть кошельков с постоянным доступом к сети, вывели токенов больше чем на $22 млн. Среди украденного было больше $14 млн в Эфириуме и токенах на его сети, $2,4 млн в TRX, около $1,4 млн в Биткоине и $2,5 млн в MATIC. Аналитики по безопасности тогда предполагали, что за атакой стоит северокорейская Lazarus Group, но это осталось версией, а не доказанным фактом.
Люди у прозрачной панели с графиками и сейфом
По данным Coin Turk, всё началось с вредоносного файла. Его скачал IT-сотрудник, который на рабочем устройстве занимался сторонним фриланс-проектом, хотя правила компании это запрещают. Биржа тогда стояла около 80 часов и полностью возместила клиентам потери. Для масштаба: по данным Arkham, даже после кражи на кошельках Indodax оставалось больше $400 млн.
Превентивная пауза: где выигрыш и где риск для клиентов
Главное отличие от 2024 года в порядке событий. Тогда биржа остановила выводы, когда деньги уже ушли. Теперь, по её словам, переводы заморозили раньше, чем атакующие успели что-то вывести. Если это так, пауза сработала как предохранитель: неудобно, но дешевле, чем повторять историю с горячими кошельками.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Для клиентов главный риск — неопределённость. Пока ввод и вывод закрыты, нельзя перевести монеты на другую площадку или в личный кошелёк. Нельзя и быстро довнести рупии, если цена на бирже резко пошла против позиции. Заморозка выводов — самая нервная ситуация для пользователей любой площадки, даже когда причина техническая. Похожий стресс бывает и когда биржа уходит из страны: например, HTX дала россиянам всего семь дней на вывод средств.
Для крипторынка история пока локальная
Indodax работает на внутренний рынок Индонезии, все пары на ней торгуются к рупии. В 2024 году её суточный объём торгов был около $11 млн, а это мало по меркам мировых площадок. В доступных источниках нет данных о том, что нынешняя пауза как-то сказалась на ценах Биткоина или Эфириума, и придумывать такую связь незачем.
Важнее другое: случай снова показывает, что централизованные биржи остаются целью атак. Под угрозой всегда в первую очередь горячие кошельки. Дальше стоит следить за тремя вещами: когда Indodax назовёт дату возобновления переводов, расскажет ли о характере атак подробнее и не начнётся ли после открытия вывода массовый отток средств. Именно это покажет, насколько клиенты верят заверениям, что их активы в безопасности.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
