Крупнейшая криптовалютная биржа Индонезии Indodax 29 октября 2026 года приостановила депозиты и вывод средств в рупиях и криптовалютах. Ограничения стали реакцией на рост попыток кибератак, сообщил сооснователь и генеральный директор Уильям Сутанто.
По его словам, площадка действует превентивно: клиентские активы остаются в безопасности, несанкционированных выводов и утечек данных не зафиксировано. «Indodax временно приостанавливает ввод и вывод средств в качестве меры безопасности, поскольку мы зафиксировали рост попыток кибератак. Депозиты и вывод средств будут возобновлены после подтверждения безопасности», — написал он в X.
На официальной странице статуса Indodax 29 октября в 11:30 WIB (04:30 UTC) появились отметки о техническом обслуживании для четырех сервисов: депозиты и вывод рупий, депозиты и вывод криптовалют. Спотовая торговля в списке отражена отдельно, однако ее статус на момент инцидента не был независимо подтвержден — последнее обновление датировано 1 октября. Часть пользователей сообщала, что доступ к торгам и балансам сохранялся, но перемещать средства на внешние кошельки и банковские счета было нельзя.
Биржа не назвала конкретных токенов, напрямую затронутых инцидентом, и не объявила сроки возобновления переводов. Сутанто уточнил, что специалисты проводят проверку систем и инструментов обнаружения угроз, а ограничения снимут после завершения оценки безопасности.
Это не первый инцидент для Indodax за последние два года. В сентябре 2024 года биржа потеряла около $20 млн из горячего кошелька: по оценкам Cyvers, ущерб составил примерно $20,5 млн, PeckShield называл около $15,7 млн. Тогда бывший CEO Оскар Дармаван объяснил атаку вредоносным файлом, который ИТ-сотрудник скачал на рабочий ноутбук для стороннего проекта. Восстановление заняло около 80 часов с участием шести структур, включая регуляторов и полицию.
Нынешняя ситуация отличается: по заявлению площадки, переводы были остановлены до того, как средства покинули биржу. Это снижает вероятность уже реализованной кражи, но оставляет клиентов без доступа к движению активов до завершения проверки. Пользователям рекомендовано скачивать архив транзакций, сверять операции и остерегаться фишинговых сообщений с обещаниями ускорить вывод средств.
