Endonezyalı hackerlar işleri abarttı: Platformdaki bir açığı kullanarak 400.000 dolar değerinde kripto para çaldılar, polis 4,2 milyon USDT'lik soğuk cüzdan ele geçirdi.

Endonezya polisi geçtiğimiz cumartesi günü Batı Cava Bandung’da HS kod adlı yerel bir bilgisayar korsanını yakaladı. Adam ciddi bir işe imza attı—bir borsanın para yatırma sistemindeki ölümcül bir açığı kullanarak doğrudan 398.000 dolar değerinde kripto parayı ortadan kaydırdı.

Bu açık gerçekten inanılmazdı: Platformun nominal giriş sisteminde bir anormallik vardı, saldırgan rastgele bir para yatırma rakamı giriyor ve sistem otomatik olarak aynı tutarda USDT bakiyesi oluşturuyordu. Tüm süreçte hiçbir arka uç doğrulama mekanizması yoktu. Açıkçası, bu tam anlamıyla bir self-servis ATM gibiydi.

HS’nin hareketleri de oldukça cesurdu. Önce halka açık web sitelerinden Endonezya vatandaşlarının kimlik bilgilerini topladı ve dört sahte hesap oluşturdu. Ardından deli gibi vurgun yapmaya başladı.

Polis bu operasyonda önemli bulgulara ulaştı: Suçta kullanılan dizüstü bilgisayar, cep telefonu, CPU cihazı, birçok ATM kartı ve Bandung’da 152 metrekarelik bir dükkân ele geçirildi. En dikkat çekici olan ise bir soğuk cüzdanda bulunan 266.801 USDT—güncel fiyatla yaklaşık 4,2 milyon dolar değerinde.

Şu anda HS siber suçlar ve kara para aklamayla ilgili iki ayrı suçlamayla karşı karşıya. Suçlu bulunursa, onu 15 yıla kadar hapis ve en fazla 900.000 dolara kadar rekor bir para cezası bekliyor. Bu operasyonun bedeli biraz ağır oldu.