Indodax hat die Bearbeitung von Ein- und Auszahlungen der Kunden ausgesetzt, wie CEO William Sutanto seit diesem Morgen mitteilte.
Die Aussetzung des Dienstes wurde vorsorglich eingeleitet, nachdem Indonesiens größte Kryptobörse einen Anstieg von Cyberangriffsversuchen festgestellt hatte. Der CEO versuchte schnell, die Lage zu beruhigen, und betonte, dass die Kundengelder sicher seien.
Was der CEO von Indodax den Nutzern mitteilte
CEO Sutanto schrieb auf X in einem Beitrag, der übersetzt lautet: „Indodax setzt Ein- und Auszahlungen vorübergehend als Sicherheitsmaßnahme aus, da wir einen Anstieg von Cyberangriffsversuchen festgestellt haben.“ Der CEO entschuldigte sich für die Unannehmlichkeiten und versprach, dass „Ein- und Auszahlungen wieder geöffnet werden, sobald die Sicherheit bestätigt ist.“
Berichten zufolge wurden sowohl Rupiah- als auch Kryptotransfers auf Indodax gegen 05:24 UTC nicht mehr verarbeitet, was in Indonesien der Ortszeit 12:24 Uhr entspricht. Händler meldeten jedoch weiterhin eingeschränkten Zugang zu den Spotmärkten. Einige sagten außerdem, sie hätten während des Stillstands noch ihre Kontostände überprüfen können.
In einem Folgebeitrag sagte Sutanto, Indodax überprüfe seine Systeme vorsorglich erneut, um sicherzustellen, dass die Erkennungstools strenge Sicherheitsstandards erfüllen.
Zum Zeitpunkt dieses Berichts hat Indodax noch keinen Termin genannt, zu dem Ein- und Auszahlungen wieder aufgenommen werden sollen. Kunden wurden gebeten, die offiziellen Kanäle im Auge zu behalten.
Indodax wurde 2024 gehackt
Indodax verlor im September 2024 etwa 20 Millionen US-Dollar aus seiner Hot Wallet. Damit war dies der zweite Sicherheitsvorfall der Börse innerhalb von zwei Jahren. Eine Hot Wallet ist ein mit dem Internet verbundener Speicher, den eine Börse für die Abwicklung alltäglicher Auszahlungen nutzt.
Der frühere CEO Oscar Darmawan bestätigte den Verlust damals und machte eine mit Malware verseuchte Datei für den Sicherheitsverstoß verantwortlich, die ein IT-Mitarbeiter für einen Nebenjob auf seinem offiziellen Laptop heruntergeladen hatte. Darmawan wies darauf hin, dass die nebenberufliche Arbeit auf einem Firmengerät gegen die Richtlinien verstößt.
Die heutige Reaktion ähnelt in einigen Punkten der Reaktion der Börse auf den Sicherheitsverstoß von 2024. Auch damals setzte Indodax Auszahlungen aus, nachdem der Einbruch gegen 4 Uhr morgens entdeckt worden war. Anschließend schaltete das Unternehmen sein System vollständig ab. Die vollständige Wiederherstellung dauerte etwa 80 Stunden und erforderte die Unterstützung von sechs Cybersicherheitsfirmen, darunter Bappebti, OJK und die Nationalpolizei.
Wie Cryptopolitan damals berichtete, erklärte Indodax, die verlorenen Reserven vollständig ersetzt zu haben.
Diesmal stellte Indodax klar, dass die Transfers ausgesetzt wurden, bevor Geld die Börse verlassen hatte.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie es mit unserem Newsletter.