币圈界报道:

Indodax因威胁升级暂停多类资金流转功能

10月29日,印尼领先的数字资产交易平台Indodax在识别到异常网络活动激增后,即时叫停了印尼盾(Rupiah)与各类加密货币的存款与取款操作。公司首席执行官William Sutanto确认客户资金仍处于受保护状态,未发现未经授权的资金转移或数据外泄迹象。目前,系统恢复时间尚未公布,用户只能依据安全评估进展进行等待。

多项资金服务同步进入维护状态

根据Indodax官方运营状态页面记录,印度尼西亚西部时间10月29日上午11:30(协调世界时04:30),四个核心金融服务同时触发维护通知。尽管现货交易功能在仪表板上仍显示为可用,其最后更新时间为10月1日,该较早的时间戳无法独立验证该服务在本次事件中的实际运行状况。

日期 Indodax服务状态报告 服务名称 状态/最后更新
2026年10月29日 报告的维护及服务可用性 IDR 存款 维护中 - 10月29日 11:30 WIB IDR 取款 维护中 - 10月29日 11:30 WIB 加密货币存款 维护中 - 10月29日 11:30 WIB 加密货币取款 维护中 - 10月29日 11:30 WIB 现货交易 未验证 - 10月1日 18:00 WIB

来源:Indodax官方状态页面。历史快照,非实时数据。现货交易的可用性未经独立确认。

所有服务在同一时间点被标记为维护,表明此次限制是统一部署的安全响应策略,而非针对单一钱包或接口的孤立故障。

对用户而言,区分“市场交易”与“资金进出”至关重要。即便现货市场仍可操作,用户将无法追加保证金、转出资产至外部平台,或提取账户收益,直至相关功能重新开放。

管理层强调安全评估为核心优先事项

Sutanto通过其社交媒体渠道发布声明,指出当前措施源于日益频繁且复杂的网络攻击趋势,并表示公司正全力开展系统安全审查与风险缓解工作。他明确表示,转账功能的恢复取决于安全验证完成情况,但未设定具体时间框架。

Indodax已向用户重申,印尼盾及数字资产余额均受保护。然而,交易所未披露攻击者的身份、入侵路径细节,也未对外发布第三方审计报告。尽管声明中提及无损失发生,但并未宣告调查已终结。此外,在现有资料中,亦无确凿证据证明10月29日中断期间存在客户钱包被非法访问的情况。

与2024年重大漏洞事件的对比分析

Indodax曾在2024年9月遭遇严重安全事件,当时区块链追踪机构从关联钱包中发现异常资金流动。据Cyvers估算,资产流失规模约达2050万美元;而PeckShield初步判断的可疑转账金额约为1570万美元。两者差异反映出不同团队在链上行为解读上的分歧。

与此次情形不同的是,2024年的事件伴随可追溯的链上变动,使研究人员得以定位损失源头。这使得当前的安全强化措施更值得审视,但并不意味着类似漏洞正在重现。

这种防范机制不同于既成盗窃案件。在调查阶段临时关闭取款功能,有助于遏制潜在漏洞带来的进一步风险。但代价是用户暂时丧失对账户资产的主动控制权。因此,真正关键的不是维护时长,而是安全审查的深度与重新开放标准的透明度。

用户应采取的自我保护措施建议

担忧账户安全的用户可在转账功能恢复前自行核查交易记录。Indodax提供涵盖存款、取款及交易行为的完整历史档案下载服务。按照官方指引,用户可通过以下路径获取数据:

菜单 → 历史记录 → 变动 → 下载档案

建议用户选取特定时间段,并将其与个人保存的账目进行比对。若发现未授权取款、陌生登录行为或异常账户变更,应立即通过Indodax帮助中心提交报告。

对于计划发起转账的用户,应在操作前再次核验官方运营状态页面。某项服务的恢复并不代表全部资金通道已解封。据交易所支持文档说明,当对应钱包仍在维护中,加密货币的存取仍不可行,且此类中断持续时间可能难以预估。

用户还应警惕任何声称可加速取款或恢复账户权限的非官方信息。Indodax官方明确提醒:切勿向不明身份者透露敏感认证信息,以防遭遇仿冒支持人员的钓鱼攻击。

何时重启资金流转尚无确切时间表

Indodax尚未公布存款与取款服务的具体恢复时间。Sutanto的回应强调,只有在确认系统无安全隐患后,才会逐步开放相关功能。目前,交易所未说明印尼盾与加密货币的恢复是否同步进行。

下一次实质性进展将取决于调查团队是否锁定受影响系统,以及哪些服务获得重新启用许可。对用户而言,真正的关键不在于维护结束,而在于资金流转能否在不面临原有威胁的前提下安全恢复。