Найбільша криптобіржа Ірану Nobitex стала об’єктом масштабного злому. Хакери отримали доступ до гарячих гаманців платформи та вивели понад 81 мільйон доларів у цифрових активах. Про це повідомляє ZachXBT.
Відповідальність за атаку взяла на себе проізраїльська хактивістська група Gonjeshke Darande, більш відома під англомовною назвою Predatory Sparrow.
Викрадені кошти були виведені на так звані “адреси марнославства”, це адреси в блокчейні з навмисно сформованим читабельним посиланням. Одна з них містила фразу з образливим посланням для іранського уряду: TKFuckiRGCTerroristsNoBiTEX, інша включала повторення літери f і слово Dead, що зазвичай використовується у випадках спалення токенів.
У своєму дописі на платформі X група Predatory Sparrow назвала Nobitex “ключовим інструментом обходу санкцій та джерелом фінансування Корпусу вартових ісламської революції”. Хакери пригрозили оприлюднити вихідний код біржі, її внутрішні документи та попередили, що решта активів користувачів знаходиться під загрозою.
За словами представників Nobitex, постраждали виключно гарячі гаманці, які використовуються для операцій у реальному часі. Біржа запевняє, що всі втрачені кошти будуть компенсовані за рахунок страхового фонду, а холодні гаманці залишилися недоторканими. Команда наразі проводить форензічний аудит і тимчасово призупинила введення та виведення активів.
Інцидент стався на тлі нового витка військової напруги між Іраном та Ізраїлем, яка останніми місяцями супроводжується активними кібератаками з обох боків. У минулому Predatory Sparrow уже брали на себе відповідальність за зломи об’єктів іранської промисловості, паливної інфраструктури та фінансової системи.
Раніше видання Сrypto News писало, що засновник DeFi-платформи Curve Finance Михайло Єгоров попередив про ескалацію загроз у криптоіндустрії. В інтерв’ю виданню Decrypt він заявив, що дедалі більше атак здійснюють не випадкові хакери, а організовані злочинні групи, які працюють на замовлення і координують свої дії.