Індонезійських хакерів, які займалися шахрайством, затримано: вони скористалися вразливістю платформи та згенерували 4,2 мільйона доларів США в USDT з повітря.

[Криптосвіт] Індонезійська поліція минулої суботи в Бандунзі затримала справжнього “хакера” — місцевий технар скористався багом у депозитній системі однієї з бірж і буквально з повітря “намалював” майже 400 тисяч доларів у USDT.

Його дії можна вважати підручником для новачків: бекенд-перевірка платформи Markets.com була чистою формальністю — достатньо було ввести будь-яке число на сторінці депозиту, і система реально нараховувала відповідний баланс у USDT. Він спочатку дістав через відкриті джерела дані індонезійських паспортів, зареєстрував чотири підставні акаунти й почав масово “доїти” платформу.

Ще більш вражаючим виявився список вилученого: ноутбук, кілька телефонів, банківські картки, а також магазин площею 152 м² у Бандунзі. Найцікавіше — у холодному гаманці лежало понад 260 тисяч USDT, і за тодішнім курсом загальна сума справи виросла до 4,2 мільйона доларів.

Наразі цьому хлопцю загрожують звинувачення у кіберзлочинах та відмиванні грошей. За найгіршим сценарієм — до 15 років ув’язнення і штраф у 900 тисяч доларів. Команда безпеки платформи, мабуть, зараз працює в цілодобовому режимі, латаючи діри — з такими примітивними багами виходити в продакшн, це просто неймовірно.