Indodax, siber saldırı girişimleri sonrası transferleri durdurdu

Endonezya merkezli Indodax, artan siber saldırı girişimlerinin ardından yatırma ve çekme hizmetlerini geçici olarak kapattı. CEO, ekibinin sistemleri yeniden kontrol ettiğini söylüyor; resmî durum sayfasında alım satım açık görünüyor.

Endonezya merkezli kripto para borsası Indodax, 29 Ekim’de artan siber saldırı girişimleri tespit ettiğini belirterek yatırma ve çekme işlemlerini geçici olarak durdurdu. CEO William Sutanto, 09.23 TSİ’deki açıklamasında ekibinin sistemleri incelediğini ve saldırı riskini azaltmak için önlem aldığını söyledi. Hizmetlerin ancak güvenli olduğundan emin olduktan sonra açılacağını belirtti.

Sutanto’ya göre üye varlıkları güvende ve yetkisiz çekim ya da veri sızıntısı bulunmadı. Şirket, hedef alınan sistemleri ve saldırganların hangi yöntemi denediğini açıklamadı.

Rupiah ve kripto transferleri bakımda

Indodax’ın resmî durum sayfasında 29 Ekim saat 16.16 TSİ’de rupiah yatırma, rupiah çekme, kripto yatırma ve kripto çekme hizmetleri bakımda görünüyordu. Dört hizmet kaydı en son 29 Ekim 11.30 WIB’de, yani 07.30 TSİ’de güncellenmişti. Şirket, saldırı girişimlerinin veya duruşun tüm kullanıcılar için tam olarak ne zaman başladığını açıklamadı.

Aynı sayfada alım satım, düzenli alım özelliği, internet sitesi, mobil uygulama ve canlı destek çalışıyor olarak listeleniyordu. Ancak kullanıcıların banka hesabına para veya dış cüzdana kripto çekmesi için gereken hizmetler kapalıydı.

Sayfanın üstündeki altı bakım kaydının ikisi staking ve Quick Buy USDT’ye aitti; bu iki kayıt en son 1 Ekim’de güncellenmişti. Indodax, onların bakımını 29 Ekim’deki saldırı girişimlerine bağlamadı. Sayfa, diğer 12 hizmetin tam çalıştığını ve kısıtlı çalışan hizmet bulunmadığını gösteriyordu.

CEO: Yetkisiz çekim ve veri sızıntısı bulunmadı

Borsa 08.24 TSİ’deki ilk duyurusunda rupiah ve kripto bakiyelerinin bakım sırasında güvende olduğunu belirtti; o metinde saldırı girişimlerinin ayrıntılarını vermedi. Sutanto daha sonra artan siber saldırı girişimlerini tespit ettiklerini ve transferleri güvenlik gerekçesiyle durdurduklarını açıkladı.

CEO, 11.38 TSİ’de yayımladığı güncellemede önlem amacıyla sistemleri yeniden kontrol ettiklerini söyledi. Ekip, saldırıları tespit eden sistemlerin sıkı güvenlik standartlarına uygun çalıştığından emin olmak istiyor. Üye varlıklarının eksilmediğini de yineledi. Kontrollerin ne zaman biteceğini açıklamadı.

Indodax, 11.45 TSİ’deki paylaşımında yatırma ve çekme sistemlerinde bakımın sürdüğünü, ekibin periyodik kontroller yaptığını duyurdu. Yeniden açılış için kesin saat, hizmetlerin hangi sırayla açılacağı veya bekleyen transferlerin ne zaman tamamlanacağı duyurulmadı.

Kripto varlıklarını borsanın sakladığı kullanıcılar, kendi anahtarlarıyla doğrudan transfer yapmak yerine platformdan çekim talep ediyor. Indodax bu hizmeti durdurduğu için bakiyeyi başka hesaba taşımak bakımın bitmesine bağlı. Şirket herhangi bir blokzincir ağının durduğunu bildirmedi; doğrulanmış müşteri kaybı veya tazminat programı da açıklamadı.

Resmî güncellemeler ve sahte destek riski

Indodax, 28 Ekim tarihli ayrı paylaşımında oltalamaya karşı kullanıcıların yalnız resmî müşteri hizmetleriyle görüşmesini, kişisel bilgilerini, parolalarını ve tek kullanımlık doğrulama kodlarını gizli tutmasını istedi. Şirket, önceki günkü genel uyarıyla 29 Ekim saldırı girişimleri arasında bir bağ kurmadı.

Borsanın resmî sitesinde destek adresi support@indodax.com, telefon numarası (021) 5065-8888 olarak yer alıyor. İşlem duruşuyla ilgili güncellemeler resmî durum sayfası ve @indodax hesabından izlenebiliyor. Destek görevlisi olduğunu söyleyen biri mesaj gönderirse hesabın kimliğini mesajdaki bağlantıdan bağımsız olarak resmî kanaldan doğrulamak gerekir.

Indodax’ın 7 Temmuz 2026 tarihli videosunun 00.46’da başlayan bölümü, sahte Telegram yöneticisi ve yüzde 100 nakit iade vaadiyle gönderilen oltalama bağlantılarını konu alıyor. Temmuzdaki kayıt, kullanıcıları hedef alan dolandırıcılık yöntemlerini açıklıyor; 29 Ekim olayını ele almıyor.

Sutanto’nun 29 Ekim tarihli ilk güvenlik açıklaması aşağıda yer alıyor.