Na terça-feira à noite (10), a Indodax, uma das maiores exchanges de criptomoedas da Indonésia, enfrentou um ataque cibernético que resultou em perdas estimadas em US$ 20,5 milhões. O ataque foi detectado pela Cyvers, uma empresa de segurança especializada em blockchain, que confirmou que a carteira da exchange foi comprometida.
Yosi Hammer, representante da Cyvers, destacou que o sistema de monitoramento da empresa registrou 160 alertas críticos no início da invasão, identificando uma movimentação suspeita envolvendo a transferência de 660 ETH. A PeckShield, outra empresa de segurança, confirmou as descobertas da Cyvers e relatou grandes saídas de criptomoedas da Indodax, totalizando cerca de US$ 15,7 milhões.
Os dados indicam que o ataque teve um impacto significativo em diversas redes de blockchain: 5.204 ETH foram transferidos para um endereço na blockchain Ethereum, 6,8 milhões de POL foram desviados para a rede Polygon, e outros 380 ETH foram transferidos para a Optimism. Esses detalhes evidenciam a escala e a amplitude da exploração.
Em resposta ao incidente, a Indodax divulgou um comunicado no X (anteriormente Twitter), confirmando a violação de segurança e informando que a plataforma está em manutenção para proteger a integridade dos sistemas. O site e o aplicativo móvel da exchange estão temporariamente fora do ar. Apesar disso, a Indodax assegurou que os fundos dos usuários, tanto em criptomoedas quanto em moeda fiduciária (rupias), permanecem totalmente seguros.
A exchange ainda não estabeleceu um prazo para a retomada das operações, mas está empenhada em resolver o problema e reforçar a segurança. Como parte das medidas para manter o engajamento dos clientes durante esse período, a Indodax anunciou um sorteio. Os clientes podem participar comentando no Instagram da exchange sobre suas preferências de negociação em criptomoedas para concorrer a prêmios em dinheiro, mesmo com o site em manutenção.