Un gruppo di hacker pro-Israele, Predatory Sparrow, ha rivendicato la responsabilità di un cyberattacco a Nobitex, il più grande exchange di criptovalute dell'Iran. L'attacco ha provocato il prosciugamento e l'effettiva "combustione" di oltre 90 milioni di dollari in asset digitali. Questo incidente segna una significativa escalation nella guerra cibernetica in corso tra Israele e Iran, che ha preso di mira le infrastrutture finanziarie.
Punti chiave
- Predatory Sparrow, noto anche come Gonjeshke Darande, ha rivendicato la responsabilità dell'attacco.
-
Oltre 90 milioni di dollari in varie criptovalute sono stati rubati e resi inaccessibili.
-
Gli hacker hanno utilizzato nomi di wallet politicamente carichi, indicando un chiaro movente politico.
-
Nobitex ha confermato la violazione, affermando che i "hot wallet" sono stati colpiti, ma i "cold wallet" rimangono sicuri.
-
L'attacco fa parte di un più ampio conflitto cibernetico tra Israele e Iran.
I dettagli del cyberattacco
Mercoledì 18 giugno 2025, Nobitex, il principale exchange di criptovalute dell'Iran, ha subito una grave violazione della sicurezza. L'investigatore blockchain ZachXBT ha segnalato per primo l'incidente, rivelando che gli hacker hanno sfruttato le vulnerabilità nei controlli di accesso di Nobitex per prosciugare i fondi dai suoi "hot wallet" su più reti blockchain. Gli asset rubati includevano:
-
49,3 milioni di dollari su Tron
-
24,3 milioni di dollari su catene compatibili con EVM
-
2 milioni di dollari in Bitcoin
-
6,7 milioni di dollari in Dogecoin
Secondo la società di sicurezza blockchain Cyvers, la violazione è derivata da un fallimento critico nei controlli di accesso, che ha permesso agli aggressori di infiltrarsi nei sistemi interni. In particolare, i fondi rubati sono stati inviati a wallet inaccessibili, "bruciandoli" di fatto e rendendoli irrecuperabili. Questo metodo suggerisce una dichiarazione politica piuttosto che un guadagno finanziario come motivo principale.
La rivendicazione di Predatory Sparrow
Il gruppo di hacker pro-Israele Predatory Sparrow (Gonjeshke Darande) ha rapidamente rivendicato la responsabilità del cyberattacco tramite un post su X. Il gruppo ha affermato che Nobitex era uno strumento per il regime iraniano per finanziare il terrorismo ed eludere le sanzioni internazionali. Hanno inoltre minacciato di rilasciare il codice sorgente e i dati interni dell'exchange entro 24 ore.
Questo attacco segue un recente cyberattacco di Predatory Sparrow alla Bank Sepah dell'Iran, che ha causato interruzioni bancarie diffuse. Il gruppo ha una storia di attacchi alle infrastrutture iraniane, inclusi acciaierie e stazioni di servizio, che, a loro dire, supportano il regime iraniano.
La risposta di Nobitex e le implicazioni più ampie
Nobitex ha confermato l'accesso non autorizzato alla sua infrastruttura e ai suoi "hot wallet", annunciando la sospensione dell'accesso alla piattaforma per un audit di sicurezza. L'exchange ha assicurato agli utenti che la maggior parte dei fondi detenuti nei "cold wallet" è rimasta al sicuro e si è impegnato a coprire le perdite tramite il suo fondo assicurativo e le riserve. Nobitex sta collaborando con la polizia cibernetica iraniana (FATA) e altre agenzie per recuperare gli asset.
Questo incidente evidenzia l'escalation della guerra cibernetica tra Israele e Iran, con i sistemi finanziari che diventano un campo di battaglia chiave. Le agenzie di intelligence occidentali hanno a lungo accusato Teheran di utilizzare tali sistemi per aggirare le sanzioni internazionali. L'hack di Nobitex si aggiunge a una crescente lista di violazioni della sicurezza delle criptovalute nel 2025, con oltre 2,1 miliardi di dollari in asset digitali rubati quest'anno, secondo CertiK.
Fonti
-
'Pro-Israel Hacker Group' Drains, Burns $90 Million From Iranian Bitcoin Exchange, Decrypt.
-
Hackers steal and destroy millions from Iran's largest crypto exchange, TechCrunch.
-
Iranian Crypto Exchange Hacked, More Than $90 Million Taken, WSJ.
Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.