CEOのWilliam Sutanto氏によると、Indodaxは今朝の時点で、顧客の入出金処理を一時停止している。

このサービス停止は、インドネシア最大の暗号資産取引所がサイバー攻撃の試みの急増を確認したことを受け、予防措置として実施された。CEOは顧客資金は安全だと強調し、速やかに懸念の払拭に努めた。

IndodaxのCEOがユーザーに伝えたこと

CEOのSutanto氏はXへの投稿で、「サイバー攻撃の試みが増加していることを検知したため、安全対策としてIndodaxは入出金を一時停止しています」と説明した。CEOは不便をかけたことを謝罪し、「安全が確認され次第、入出金を再開します」と約束した。

報道によると、インドダックスではUTCの05:24（インドネシア現地時間の12:24）ごろ、ルピアと暗号資産の送金処理がともに停止した。しかし、トレーダーからは現物市場には限定的ながらアクセスできたとの報告があった。また、停止中も残高を確認できたという声もあった。

その後の投稿でスータント氏は、予防措置としてインドダックスがシステムを再点検し、検知ツールが厳格なセキュリティ基準を満たしているか確認していると述べた。

本記事の執筆時点で、インドダックスは入出金を再開する日付や時刻を明らかにしていない。顧客には、公式チャンネルからの最新情報を確認するよう案内した。

インドダックスは2024年にもハッキング被害に遭った

インドダックスは2024年9月、ホットウォレットから約2,000万ドルを失った。これにより、同取引所は2年間で2度目のセキュリティ事故を起こしたことになる。ホットウォレットとは、取引所が日々の出金処理に使う、インターネットに接続された保管場所だ。

当時、前CEOのオスカー・ダルマワン氏は損失を認め、ITスタッフが副業のために会社支給のノートパソコンでダウンロードした、マルウェア入りのファイルが侵入の原因だったと説明した。ダルマワン氏は、会社の端末を使った副業は社内規定に違反すると指摘した。

今回の対応は、2024年の侵害時に取引所が取った対応と一部共通している。そのときもインドダックスは、午前4時ごろに侵入を検知した後、出金を停止した。続いて、システムを完全に停止させた。全面復旧には約80時間を要し、バペブティ、OJK、国家警察を含む6つのサイバーセキュリティ機関が関与した。

当時、Cryptopolitanが報じたところによると、インドダックスは失われた準備金を全額補填したと述べた。

今回は、資金が取引所から流出する前に送金を停止したと、インドダックスは明らかにしている。

この記事を読んでいるあなたは、すでに一歩先を行っています。ニュースレターを購読して、その先を進みましょう。