Статья Хакеры взломали иранскую криптобиржу Nobitex на $80+ млн

[Blackbiz Bot]

Хакеры взломали крупнейшую криптовалютную биржу Ирана — Nobitex. По последним данным, злоумышленники похитили $81,7 млн в цифровых активах
Известный ончейн-детектив ZachXBT сообщил о том, что хакеры взломали криптобиржу Nobitex. Торговая площадка приостановила все операции.
Подпишитесь на нашу рассылку и получайте новости о том, что происходит в мире Web3, прямо на почту!

Что случилось​

18 июня команда Nobitex подтвердила, что неизвестные получили несанкционированный доступ к части инфраструктуры криптобиржи и ее горячему кошельку. По словам представителей платформы, средства пользователей, хранящиеся в холодных кошельках, в безопасности.

«Nobitex берет на себя полную ответственность за инцидент и гарантирует, что все потери будут полностью компенсированы за счет страхового фонда и собственных ресурсов биржи», — говорится в официальном сообщении Nobitex.

Все функции сайта и приложения криптобиржи временно недоступны. Площадка проводит внутреннее расследование произошедшего. Представители Nobitex не назвали сумму ущерба. Однако ZachXBT полагает, что хакерам удалось вывести около $81 млн. Все эти средства злоумышленники перевели на неизвестные адреса в сети Tron (TRX).

«Иранская биржа Nobitex, похоже, была взломана на $81,7 млн через Tron, Биткоин, Doge и EVM-блокчейны — обнаружены подозрительные переводы с множества связанных с ней кошельков», — написал ZachXBT.

Переводы атаки на Nobitex. Источник: PeckShield
Хакерская группировка Gonjeshke Darande взяла на себя ответственность за взлом Nobitex. В сообщении на X (бывш. «Твиттер») киберпреступники заявили следующее:

«Nobitex — ключевой инструмент режима для финансирования террора и обхода санкций… Биржа даже не скрывает, что помогает пользователям нарушать санкции. Зависимость режима от Nobitex настолько велика, что работа на бирже засчитывается как военная служба — она критически важна для его операций».

Nobitex обрабатывает большую часть криптоопераций в Иране. Ранее криптобиржу обвиняли в связях с санкционными структурами.

Кто такие Gonjeshke Darande​

Gonjeshke Darande (также известная как Predatory Sparrow, «Хищный воробей») — хакерская группировка, которую связывают с израильской военной разведкой. Злоумышленники брали на себя ответственность за ряд масштабных кибератак на иранскую инфраструктуру, включая:

• Взлом Bank Sepah (2025) — уничтожение данных санкционированного США иранского банка, обвиненного в финансировании терроризма и обходе санкций.
• Сбой 70% АЗС Ирана (2023) — атака в ответ на «агрессию Ирана», проведенная с мерами предосторожности, чтобы не затронуть экстренные службы.
• Атака на сталелитейные заводы (2022) — утечка 20 ГБ данных, раскрывших связи предприятий с КСИР (Корпусом стражей Исламской революции).
• Взломы железнодорожных систем и топливных сетей (2021).

Хакеры из Gonjeshke Darande заявили, что их действия — это ответ на агрессию Ирана. При этом киберпреступники подчеркивают, что стараются минимизировать ущерб для гражданского населения. За день до взлома киберпреступники написали:

«Внимание: сотрудничество с инструментами режима для обхода санкций и финансирования его ракетной и ядерной программ вредит вашему финансовому здоровью. Кто следующий?»

По данным аналитиков, Gonjeshke Darande проводит атаки с использованием сложных инструментов. Это указывает на возможную связь с израильским Подразделением 8200 или Подразделением 81 (элитные киберподразделения армии Израиля). Однако официально Израиль не подтверждал причастность к деятельности хакеров.
Хотите стать частью большого и дружного сообщества BIC? Тогда подписывайтесь на нашу группу в «Телеграме» — там вас ждет общение с криптоэнтузиастами, помощь от наших экспертов и эксклюзивные комментарии опытных аналитиков.


The post Хакеры взломали иранскую криптобиржу Nobitex на $80+ млн appeared first on BeInCrypto.

Продолжить чтение...