Hacknutie burzy Index sa udialo 12. septembra 2024 a podľa oficiálnych vyjadrení burzy bolo ukradnutých približne 150 miliónov dolárov v rôznych kryptomenách. Medzi odcudzenými kryptomenami dominovali najmä Bitcoin (BTC), Ethereum (ETH) a stablecoin USDT (Tether).
Priebeh útoku
Podľa predbežných informácií sa útok odohral vo viacerých fázach. Najprv hekeri získali prístup k interným systémom burzy prostredníctvom phishingovej kampane zameranej na zamestnancov, ktorí mali prístup k serverom burzy. Následne, vďaka využitiu exploitov v softvérovej infraštruktúre burzy, prenikli do hlavných systémov spravujúcich kryptoaktíva.
Burza okamžite po zistení problému pozastavila všetky operácie a začala spolupracovať s odborníkmi na kybernetickú bezpečnosť a orgánmi činnými v trestnom konaní, aby minimalizovala škody a identifikovala zodpovedných za tento útok. Užívateľom boli odporučené preventívne opatrenia, vrátane zmeny hesiel a využívania dvojfaktorovej autentifikácie, aby ochránili svoje účty.
Presné čísla ukradnutých kryptomien sú nasledovné:
- Bitcoin (BTC): približne 2 500 BTC
- Ethereum (ETH): okolo 25 000 ETH
- Tether (USDT): viac ako 30 miliónov USDT
Okrem týchto hlavných mien boli ukradnuté aj menšie množstvá iných kryptomien, ako napríklad Binance Coin (BNB), Solana (SOL), a ďalšie altcoiny, ktoré používateľom patrili na burze.
Burza teraz úzko spolupracuje s viacerými regulačnými orgánmi a bezpečnostnými expertmi, aby identifikovala a vrátila časť odcudzených prostriedkov, pričom prebieha sledovanie transakcií na blockchainoch, ktoré by mohli viesť k stope páchateľov.