Crypto : Cette mega banque japonaise suspend les dépôts et les retraits après une flambée de tentatives de piratage

Jakarta tourne le robinet. Le 29 octobre, dans une année déjà lourde en hacks, Indodax a suspendu les dépôts et les retraits. La plus grande plateforme d’échange d’Indonésie invoque une recrudescence des tentatives de piratage. La plateforme ne relève aucun vol ni fuite de données pour l’instant.

La coupure a débuté vers midi, heure d’Indonésie occidentale, et le gel couvre les roupies comme les cryptomonnaies, précise Crypto Briefing. Seul le trading spot reste en partie accessible, avec des soldes toujours consultables.

La logique est celle d’une sorte de banque qui fermerait ses guichets le temps d’une inspection. Les flux sont gelés et le coffre reste intact, sans qu’aucun actif ne puisse sortir de la plateforme pendant les vérifications.

Le gel des transferts sert aussi à protéger ce qui existe déjà. Un actif qui ne peut pas sortir est un actif qu’aucun attaquant ne peut siphonner à distance.

William Sutanto, cofondateur et CEO de la plateforme, a annoncé la mesure dans une publication sur X. Celle-ci a été relayée par Wu Blockchain, tandis que son équipe mène des évaluations de sécurité et prend des mesures d’atténuation.

La reprise des services n’aura lieu qu’une fois la sûreté confirmée, avec la promesse de tenir les clients informés par les canaux officiels. Un point que les utilisateurs surveillent d’autant plus que leurs fonds restent bloqués sur place.

La direction veut rassurer sur l’état des fonds, sans mouvement suspect relevé à ce stade, un constat qui devra tenir une fois les vérifications terminées. Prudence est mère de sûreté. Certains internautes se demandent toutefois si une brèche n’a pas déjà été découverte, une hypothèse que rien ne confirme à ce stade.

La question immédiate pour les utilisateurs porte sur l’accès aux fonds, plutôt que sur leur sécurité. Les avoirs sont intacts, mais ils ne peuvent plus sortir de la plateforme, ce qui pèse sur la liquidité des traders les plus actifs.

Ce n’est pas la première alerte de sécurité pour Indodax. En septembre 2024, des pirates avaient déjà vidé ses hot wallets, ces wallets connectés à internet qui servent aux retraits du quotidien.

Près de 22 millions de dollars avaient alors quitté la plateforme, suivis d’une longue période de maintenance. À l’époque, l’argent était parti avant la coupure des services. Cette fois, l’ordre s’inverse : la fermeture a précédé tout vol.

Une telle coupure reste rare pour la plateforme, qui traverse sa deuxième perturbation liée à la sécurité en deux ans environ.

De son côté, l’environnement réglementaire a changé depuis le hack. Indodax opère désormais sous le cadre posé par l’Otoritas Jasa Keuangan (OJK), le régulateur financier du pays. Sa taille de leader local donne à ses décisions un poids qui dépasse sa seule base d’utilisateurs.