Індонезійські хакери переграли самих себе: скористалися вразливістю платформи та вивели криптовалюти на $400 000, поліція вилучила холодний гаманець на 4,2 млн USDT

【БіТуй】Індонезійська поліція минулої суботи у Бандунзі, Західна Ява, затримала місцевого хакера з позивним HS. Цей хлопець зробив гучну справу — скористався фатальною уразливістю в депозитній системі однієї торгової платформи й напряму викрав криптовалюти на суму 398,000 доларів США.

Ця уразливість просто шокуюча: у номінальній системі введення депозитів існувала аномалія — зловмисник міг ввести будь-яку суму депозиту, і система автоматично нараховувала еквівалентний баланс у USDT. Жодного механізму перевірки на бекенді не було. Простими словами — це був справжній автомат для видачі грошей.

Дії HS були досить зухвалими. Спершу він спарсив з відкритих сайтів ідентифікаційні дані громадян Індонезії та підробив чотири фейкові акаунти. Потім почав активно “доїти” платформу.

Поліція цього разу отримала чималий улов: вилучили ноутбук, телефон, CPU-пристрій, кілька банківських карт і комерційне приміщення у Бандунзі площею 152 квадратних метри. Найвагоміше — у холодному гаманці знайшли 266,801 USDT, що за поточним курсом становить приблизно 4.2 мільйона доларів.

Зараз HS загрожують звинувачення у кіберзлочинах і відмиванні грошей. Якщо його визнають винним, йому може загрожувати до 15 років позбавлення волі та штраф до 900,000 доларів. Ця авантюра може обійтись дуже дорого.