Un groupe de hackers pro-israélien, Predatory Sparrow, a revendiqué la responsabilité d'une cyberattaque contre Nobitex, la plus grande bourse de cryptomonnaies d'Iran. L'attaque a entraîné le drainage et la destruction effective de plus de 90 millions de dollars d'actifs numériques. Cet incident marque une escalade significative dans la cyberguerre en cours entre Israël et l'Iran, ciblant les infrastructures financières.
Points clés à retenir
-
Predatory Sparrow, également connu sous le nom de Gonjeshke Darande, a revendiqué la responsabilité de l'attaque.
-
Plus de 90 millions de dollars en diverses cryptomonnaies ont été volés et rendus inaccessibles.
-
Les hackers ont utilisé des noms de portefeuilles à connotation politique, indiquant un motif politique clair.
-
Nobitex a confirmé la violation, déclarant que les portefeuilles chauds étaient affectés, mais que les portefeuilles froids restaient sécurisés.
-
L'attaque fait partie d'un conflit cybernétique plus large entre Israël et l'Iran.
Détails de la cyberattaque
Le mercredi 18 juin 2025, Nobitex, la principale bourse de cryptomonnaies d'Iran, a subi une importante violation de sécurité. L'enquêteur en blockchain ZachXBT a été le premier à signaler l'incident, révélant que les hackers avaient exploité des vulnérabilités dans les contrôles d'accès de Nobitex pour vider les fonds de ses portefeuilles chauds sur plusieurs réseaux blockchain. Les actifs volés comprenaient :
-
49,3 millions de dollars sur Tron
-
24,3 millions de dollars sur les chaînes compatibles EVM
-
2 millions de dollars en Bitcoin
-
6,7 millions de dollars en Dogecoin
Selon la société de sécurité blockchain Cyvers, la violation provenait d'une défaillance critique des contrôles d'accès, permettant aux attaquants d'infiltrer les systèmes internes. Notamment, les fonds volés ont été envoyés vers des portefeuilles inaccessibles, les « brûlant » et les rendant irrécupérables. Cette méthode suggère une déclaration politique plutôt qu'un gain financier comme motif principal.
La revendication de Predatory Sparrow
Le groupe de hackers pro-israélien Predatory Sparrow (Gonjeshke Darande) a rapidement revendiqué la responsabilité de la cyberattaque via un message sur X. Le groupe a affirmé que Nobitex était un outil utilisé par le régime iranien pour financer le terrorisme et contourner les sanctions internationales. Ils ont en outre menacé de publier le code source et les données internes de l'échange dans les 24 heures.
Cette attaque fait suite à une récente cyberattaque de Predatory Sparrow contre la Banque Sepah d'Iran, qui a causé de vastes perturbations bancaires. Le groupe a l'habitude de cibler les infrastructures iraniennes, y compris les aciéries et les stations-service, qu'il prétend soutenir le régime iranien.
Réponse de Nobitex et implications plus larges
Nobitex a confirmé l'accès non autorisé à son infrastructure et à ses portefeuilles chauds, annonçant une suspension de l'accès à la plateforme pour un audit de sécurité. L'échange a assuré aux utilisateurs que la plupart des fonds détenus dans les portefeuilles froids restaient en sécurité et s'est engagé à couvrir les pertes via son fonds d'assurance et ses réserves. Nobitex collabore avec la Cyberpolice iranienne (FATA) et d'autres agences pour récupérer les actifs.
Cet incident met en lumière l'escalade de la cyberguerre entre Israël et l'Iran, les systèmes financiers devenant un champ de bataille clé. Les agences de renseignement occidentales accusent depuis longtemps Téhéran d'utiliser de tels systèmes pour contourner les sanctions internationales. Le piratage de Nobitex s'ajoute à une liste croissante de violations de sécurité crypto en 2025, avec plus de 2,1 milliards de dollars d'actifs numériques volés cette année, selon CertiK.
Sources
-
Des hackers volent et détruisent des millions de la plus grande bourse de cryptomonnaies d'Iran, TechCrunch.
-
Bourse de cryptomonnaies iranienne piratée, plus de 90 millions de dollars volés, WSJ.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.