Индонезийские хакеры обналичили прибыль: воспользовавшись уязвимостью платформы, они создали из воздуха 4,2 миллиона долларов США в USDT.

【Криптомир】Индонезийская полиция в прошлую субботу задержала в Бандунге настоящего хакера — местного технического гика, который воспользовался багом в системе депозитов одной торговой платформы и буквально «напечатал» почти 400 000 долларов в USDT из воздуха.

Действия этого парня можно считать учебником по эксплуатации уязвимостей: серверная проверка на платформе Markets.com практически отсутствовала — стоило ввести любое число на странице депозита, и система реально начисляла соответствующий баланс в USDT. Он сперва добыл данные индонезийских ID из открытых источников, зарегистрировал четыре фейковых аккаунта и начал по полной «доить» платформу.

Еще более шокирующим оказался изъятый полицией список имущества: один ноутбук, несколько мобильных телефонов, карты ATM и магазин площадью 152 кв. м в Бандунге. Но главное — в холодном кошельке лежит более 260 000 USDT, а по курсу на тот момент общая сумма дела взлетела до 4,2 миллиона долларов.

Теперь этому парню грозят обвинения в киберпреступлениях и отмывании денег, а в худшем случае — до 15 лет тюрьмы и штраф в 900 000 долларов. Команда безопасности платформы, вероятно, сейчас работает в авральном режиме, латает дыры — ведь такой примитивный баг верификации допустить в продакшен — это надо умудриться.