Произраильская хакерская группа Predatory Sparrow взяла на себя ответственность за кибератаку на Nobitex, крупнейшую иранскую криптовалютную биржу. В результате атаки было выведено и фактически сожжено более 90 миллионов долларов в цифровых активах. Этот инцидент знаменует собой значительную эскалацию продолжающейся кибервойны между Израилем и Ираном, направленной на финансовую инфраструктуру.
Основные выводы
-
Predatory Sparrow, также известная как Gonjeshke Darande, взяла на себя ответственность за атаку.
-
Более 90 миллионов долларов в различных криптовалютах были украдены и стали недоступными.
-
Хакеры использовали политически окрашенные названия кошельков, что указывает на явный политический мотив.
-
Nobitex подтвердила взлом, заявив, что пострадали горячие кошельки, но холодные кошельки остаются в безопасности.
-
Атака является частью более широкого киберконфликта между Израилем и Ираном.
Детали кибератаки
В среду, 18 июня 2025 года, Nobitex, ведущая иранская криптовалютная биржа, столкнулась с крупным нарушением безопасности. Блокчейн-исследователь ZachXBT первым сообщил об инциденте, выявив, что хакеры использовали уязвимости в контроле доступа Nobitex для вывода средств из ее горячих кошельков в нескольких блокчейн-сетях. Украденные активы включали:
-
49,3 миллиона долларов на Tron
-
24,3 миллиона долларов на EVM-совместимых цепочках
-
2 миллиона долларов в биткойнах
-
6,7 миллиона долларов в Dogecoin
По данным блокчейн-фирмы по безопасности Cyvers, взлом произошел из-за критического сбоя в контроле доступа, что позволило злоумышленникам проникнуть во внутренние системы. Примечательно, что украденные средства были отправлены на недоступные кошельки, фактически «сжигая» их и делая невосстановимыми. Этот метод предполагает, что основным мотивом было политическое заявление, а не финансовая выгода.
Заявление Predatory Sparrow
Произраильская хакерская группа Predatory Sparrow (Gonjeshke Darande) быстро взяла на себя ответственность за кибератаку через пост на X. Группа заявила, что Nobitex является инструментом иранского режима для финансирования терроризма и обхода международных санкций. Они также пригрозили опубликовать исходный код и внутренние данные биржи в течение 24 часов.
Эта атака последовала за недавней кибератакой Predatory Sparrow на иранский банк Sepah, которая вызвала широкомасштабные сбои в банковской системе. Группа имеет историю атак на иранскую инфраструктуру, включая сталелитейные заводы и заправочные станции, которые, по их утверждению, поддерживают иранский режим.
Ответ Nobitex и более широкие последствия
Nobitex подтвердила несанкционированный доступ к своей инфраструктуре и горячим кошелькам, объявив о приостановке доступа к платформе для проведения аудита безопасности. Биржа заверила пользователей, что большинство средств, хранящихся в холодных кошельках, остались в безопасности, и пообещала покрыть убытки за счет своего страхового фонда и резервов. Nobitex сотрудничает с иранской киберполицией (FATA) и другими агентствами для восстановления активов.
Этот инцидент подчеркивает эскалацию кибервойны между Израилем и Ираном, где финансовые системы становятся ключевым полем битвы. Западные разведывательные агентства давно обвиняют Тегеран в использовании таких систем для обхода международных санкций. Взлом Nobitex пополняет растущий список нарушений безопасности криптовалют в 2025 году: по данным CertiK, в этом году было украдено более 2,1 миллиарда долларов в цифровых активах.
Источники
-
«Произраильская хакерская группа» выводит и сжигает 90 миллионов долларов с иранской биткойн-биржи, Decrypt.
-
Хакеры крадут и уничтожают миллионы с крупнейшей криптобиржи Ирана, TechCrunch.
-
Иранская криптобиржа взломана, украдено более 90 миллионов долларов, WSJ.
Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.