Un grupo de hackers pro-Israel, Predatory Sparrow, se ha atribuido la responsabilidad de un ciberataque a Nobitex, la mayor bolsa de criptomonedas de Irán. El ataque resultó en el drenaje y la quema efectiva de más de 90 millones de dólares en activos digitales. Este incidente marca una escalada significativa en la ciberguerra en curso entre Israel e Irán, dirigida a la infraestructura financiera.
Puntos clave
-
Predatory Sparrow, también conocido como Gonjeshke Darande, se atribuyó la responsabilidad del ataque.
-
Más de 90 millones de dólares en varias criptomonedas fueron robados y quedaron inaccesibles.
-
Los hackers utilizaron nombres de monederos con carga política, lo que indica un claro motivo político.
-
Nobitex confirmó la violación, afirmando que los monederos calientes fueron afectados, pero los monederos fríos permanecen seguros.
-
El ataque es parte de un conflicto cibernético más amplio entre Israel e Irán.
Los detalles del ciberataque
El miércoles 18 de junio de 2025, Nobitex, la principal bolsa de criptomonedas de Irán, sufrió una importante violación de seguridad. El investigador de blockchain ZachXBT fue el primero en informar del incidente, revelando que los hackers explotaron vulnerabilidades en los controles de acceso de Nobitex para drenar fondos de sus monederos calientes a través de múltiples redes blockchain. Los activos robados incluyeron:
-
49,3 millones de dólares en Tron
-
24,3 millones de dólares en cadenas compatibles con EVM
-
2 millones de dólares en Bitcoin
-
6,7 millones de dólares en Dogecoin
Según la firma de seguridad blockchain Cyvers, la violación se debió a un fallo crítico en los controles de acceso, lo que permitió a los atacantes infiltrarse en los sistemas internos. En particular, los fondos robados se enviaron a monederos inaccesibles, lo que los "quemó" efectivamente y los hizo irrecuperables. Este método sugiere una declaración política más que una ganancia financiera como motivo principal.
La afirmación de Predatory Sparrow
El grupo de hackers pro-Israel Predatory Sparrow (Gonjeshke Darande) se atribuyó rápidamente la responsabilidad del ciberataque a través de una publicación en X. El grupo afirmó que Nobitex era una herramienta para que el régimen iraní financiara el terrorismo y eludiera las sanciones internacionales. Además, amenazaron con liberar el código fuente y los datos internos de la bolsa en 24 horas.
Este ataque sigue a un reciente ciberataque de Predatory Sparrow al Banco Sepah de Irán, que causó interrupciones bancarias generalizadas. El grupo tiene un historial de ataques a la infraestructura iraní, incluidas las acerías y las gasolineras, que, según afirman, apoyan al régimen iraní.
Respuesta de Nobitex y mayores implicaciones
Nobitex confirmó el acceso no autorizado a su infraestructura y monederos calientes, anunciando la suspensión del acceso a la plataforma para una auditoría de seguridad. La bolsa aseguró a los usuarios que la mayoría de los fondos mantenidos en monederos fríos permanecían seguros y se comprometió a cubrir las pérdidas a través de su fondo de seguro y reservas. Nobitex está colaborando con la Policía Cibernética iraní (FATA) y otras agencias para recuperar los activos.
Este incidente pone de manifiesto la escalada de la ciberguerra entre Israel e Irán, con los sistemas financieros convirtiéndose en un campo de batalla clave. Las agencias de inteligencia occidentales han acusado durante mucho tiempo a Teherán de utilizar dichos sistemas para eludir las sanciones internacionales. El hackeo de Nobitex se suma a una creciente lista de violaciones de seguridad de criptomonedas en 2025, con más de 2.100 millones de dólares en activos digitales robados este año, según CertiK.
Fuentes
-
'Pro-Israel Hacker Group' Drains, Burns $90 Million From Iranian Bitcoin Exchange, Decrypt.
-
Hackers steal and destroy millions from Iran's largest crypto exchange, TechCrunch.
-
Iranian Crypto Exchange Hacked, More Than $90 Million Taken, WSJ.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.