Крекер Ди Тангкап ?
Полиция Республики Индонезия раскрыла дело о краже криптовалюты через границу, арестовав местного хакера с инициалами HS.
Арест произошел после сообщения от Finalto International Limited, компании, базирующейся в Лондоне и владельца торговой платформы.
HS подозревается в использовании уязвимости в системе депозитов этой платформы для манипуляции с балансом и кражи активов на сумму $USDT 398.000.
Модус операнди подозреваемого весьма сложен, но основывается на основных слабостях инфраструктуры Web2.
HS эксплуатировал аномалии в системе ввода депозитов.
Где платформа автоматически создает баланс стейблкоина USDT на основе суммы, введенной злоумышленником, без надлежащей верификации на серверной стороне, чтобы подтвердить, что средства действительно были внесены.
Эта уязвимость позволила HS создать фиктивный баланс, который затем был превращен в реальную прибыль.
Для реализации схемы HS, который, как известно, работал дистрибьютором компьютерных аксессуаров и криптотрейдером с 2017 года, использовал четыре поддельных аккаунта с именами Хендра, Эко Салди, Ариф Прайога и Тосин. Личности этих аккаунтов были получены незаконным путем, путем сбора данных с электронных удостоверений личности (KTP) с общедоступных веб-сайтов.