Vụ hack đã xâm phạm các ví nóng trên sàn giao dịch, dẫn đến mất Bitcoin, Ether, TRX, MATIC và các loại tiền điện tử khác. Indodax đã tạm thời ngừng hoạt động.
Sàn giao dịch tiền điện tử Indodax của Indonesia đã chịu tổn thất khoảng 22 triệu đô trong nhiều loại tiền điện tử khác nhau và kể từ đó đã vô hiệu hóa các ứng dụng di động và web của mình để điều tra vụ vi phạm.
Vào ngày 11 tháng 9, nhiều công ty điều tra blockchain — bao gồm PeckShield, Cyvers và SlowMist — đã cảnh báo rằng đã có một cuộc tấn công vào ví nóng của Indodax. Tin tặc đã đánh cắp một lượng lớn BTC, TRX, ETH, Polygon và SHIB, cùng với các token khác.
Cuộc điều tra độc lập của SlowMist cho thấy một lỗ hổng trong hệ thống rút tiền của Indodax đã cho phép hacker rút tiền từ ví nóng của sàn giao dịch. Mặt khác, Cyvers tin rằng các hệ thống khác đã bị tấn công.
Hacker đã đánh cắp hơn 1.42 triệu đô Bitcoin, 2.4 triệu đô Tron, hơn 14.6 triệu đô trong nhiều loại token ERC-20, 2.58 triệu đô POL và 900,000$ ETH từ blockchain Optimism.