Indodax ha pausado el procesamiento de depósitos y retiros de clientes, según el CEO William Sutanto, a partir de esta mañana.
La interrupción del servicio se inició como medida de precaución después de que la mayor bolsa de criptomonedas de Indonesia detectara un aumento en los intentos de ciberataque. El CEO se apresuró a calmar la preocupación, subrayando que los fondos de los clientes están a salvo.
Lo que el CEO de Indodax dijo a los usuarios
El CEO Sutanto escribió en X en una publicación que se traduce como “Indodax está suspendiendo temporalmente los depósitos y retiros como medida de seguridad porque hemos detectado un aumento en los intentos de ciberataque.” El CEO se disculpó por las molestias y prometió que “Los depósitos y retiros se reabrirán una vez que se confirme la seguridad.”
Según los informes, tanto las transferencias de rupias como las de criptomonedas dejaron de procesarse en Indodax alrededor de las 05:24 UTC, es decir, a las 12:24 hora local de Indonesia. Sin embargo, los operadores siguieron informando de un acceso limitado a los mercados al contado. Algunos también dijeron que aún podían consultar sus saldos durante la interrupción.
En una publicación posterior, Sutanto dijo que Indodax estaba revisando sus sistemas como medida preventiva para confirmar que sus herramientas de detección cumplieran estrictos estándares de seguridad.
Al momento de este informe, Indodax no se ha comprometido a una fecha u hora para reanudar los depósitos y retiros. La empresa indicó a sus clientes que estén atentos a las novedades en sus canales oficiales.
Indodax sufrió un hackeo en 2024
Indodax perdió alrededor de 20 millones de dólares de su monedero caliente en septiembre de 2024, lo que convirtió este incidente en el segundo problema de seguridad de la plataforma en dos años. Un monedero caliente es un almacenamiento conectado a Internet que una plataforma de intercambio utiliza para procesar los retiros cotidianos.
El exdirector ejecutivo Oscar Darmawan confirmó la pérdida en ese momento y atribuyó la brecha a un archivo infectado con malware que un empleado de TI descargó para un trabajo adicional que aceptó realizar con su computadora portátil de la empresa. Darmawan señaló que realizar trabajos freelance adicionales en un dispositivo de la empresa va en contra de las políticas.
La respuesta de hoy refleja algunos aspectos de la respuesta de la plataforma al ataque de 2024. En aquella ocasión, Indodax también suspendió los retiros tras detectar la intrusión alrededor de las 4 a. m. Luego, apagó por completo su sistema. La recuperación total tomó aproximadamente 80 horas y requirió la participación de seis empresas de ciberseguridad, entre ellas Bappebti, OJK y la policía nacional.
Como informó Cryptopolitan en su momento, Indodax dijo que repuso íntegramente las reservas perdidas.
Esta vez, Indodax aclaró que pausó las transferencias antes de que saliera dinero de la plataforma.
Si estás leyendo esto, ya vas un paso adelante. Sigue así con nuestro boletín.