İsrail yanlısı bir hacker grubu olan Predatory Sparrow, İran'ın en büyük kripto para borsası Nobitex'e düzenlenen siber saldırının sorumluluğunu üstlendi. Saldırı sonucunda 90 milyon doların üzerinde dijital varlık boşaltıldı ve etkili bir şekilde yakıldı. Bu olay, İsrail ile İran arasındaki devam eden siber savaşta finansal altyapıyı hedef alan önemli bir tırmanışı işaret ediyor.
Temel Çıkarımlar
-
Gonjeshke Darande olarak da bilinen Predatory Sparrow, saldırının sorumluluğunu üstlendi.
-
90 milyon doların üzerinde çeşitli kripto para çalındı ve erişilemez hale getirildi.
-
Hackerlar, açık bir siyasi amacı gösteren siyasi içerikli cüzdan adları kullandı.
-
Nobitex, ihlali doğruladı ve sıcak cüzdanların etkilendiğini, ancak soğuk cüzdanların güvende kaldığını belirtti.
-
Saldırı, İsrail ile İran arasındaki daha geniş siber çatışmanın bir parçasıdır.
Siber Saldırı Detayları
18 Haziran 2025 Çarşamba günü, İran'ın önde gelen kripto para borsası Nobitex, büyük bir güvenlik ihlali yaşadı. Blockchain araştırmacısı ZachXBT, olayı ilk bildiren kişi oldu ve hackerların Nobitex'in erişim kontrollerindeki güvenlik açıklarını kullanarak birden fazla blockchain ağındaki sıcak cüzdanlardan fonları boşalttığını ortaya koydu. Çalınan varlıklar şunları içeriyordu:
-
Tron'da 49,3 milyon dolar
-
EVM uyumlu zincirlerde 24,3 milyon dolar
-
Bitcoin'de 2 milyon dolar
-
Dogecoin'de 6,7 milyon dolar
Blockchain güvenlik firması Cyvers'a göre, ihlal, erişim kontrollerindeki kritik bir hatadan kaynaklandı ve saldırganların dahili sistemlere sızmasına izin verdi. Özellikle, çalınan fonlar erişilemez cüzdanlara gönderildi ve etkili bir şekilde "yakılarak" kurtarılamaz hale getirildi. Bu yöntem, birincil motivasyonun finansal kazançtan ziyade siyasi bir açıklama olduğunu düşündürüyor.
Predatory Sparrow'un İddiası
İsrail yanlısı hacker grubu Predatory Sparrow (Gonjeshke Darande), X üzerinden yaptığı bir paylaşımla siber saldırının sorumluluğunu hızla üstlendi. Grup, Nobitex'in İran rejiminin terörü finanse etmek ve uluslararası yaptırımları aşmak için bir araç olduğunu iddia etti. Ayrıca, borsanın kaynak kodunu ve dahili verilerini 24 saat içinde yayınlamakla tehdit ettiler.
Bu saldırı, Predatory Sparrow'un İran'ın Bank Sepah'ına düzenlediği ve yaygın bankacılık aksaklıklarına neden olan son siber saldırının ardından geldi. Grup, İran rejimini desteklediğini iddia ettikleri çelik fabrikaları ve benzin istasyonları da dahil olmak üzere İran altyapısını hedef alma geçmişine sahiptir.
Nobitex'in Yanıtı ve Daha Geniş Etkileri
Nobitex, altyapısına ve sıcak cüzdanlarına yetkisiz erişimi doğruladı ve güvenlik denetimi için platform erişimini askıya aldığını duyurdu. Borsa, soğuk cüzdanlarda tutulan fonların çoğunun güvende kaldığını ve kayıpları sigorta fonu ve rezervleri aracılığıyla karşılayacağını taahhüt etti. Nobitex, varlıkları kurtarmak için İran Siber Polisi (FATA) ve diğer kurumlarla işbirliği yapıyor.
Bu olay, İsrail ile İran arasındaki siber savaşın tırmandığını ve finansal sistemlerin önemli bir savaş alanı haline geldiğini vurgulamaktadır. Batılı istihbarat teşkilatları uzun süredir Tahran'ı uluslararası yaptırımları aşmak için bu tür sistemleri kullanmakla suçluyor. Nobitex hack'i, CertiK'e göre bu yıl 2,1 milyar doların üzerinde dijital varlığın çalındığı 2025'teki artan kripto güvenlik ihlalleri listesine ekleniyor.
Kaynaklar
-
'İsrail Yanlısı Hacker Grubu' İran Bitcoin Borsasından 90 Milyon Doları Boşalttı, Yaktı, Decrypt.
-
Hackerlar İran'ın En Büyük Kripto Borsasından Milyonlarca Dolar Çaldı ve Yok Etti, TechCrunch.
-
İran Kripto Borsası Hacklendi, 90 Milyon Dolardan Fazla Çalındı, WSJ.
Bu makale, birden fazla güvenilir kaynaktan bilgi toplamak için yapay zeka desteğiyle yazılmıştır. İçerik, doğruluk ve tutarlılığı sağlamak amacıyla editör ekibimiz tarafından gözden geçirilmiş ve düzenlenmiştir. İfade edilen görüşler yazara aittir ve BlockzHub'un görüşlerini yansıtmak zorunda değildir. Orijinal haber kaynakları uygun olduğunda ve gerektiğinde belirtilmiştir. Bu makale yalnızca bilgilendirme amacı taşımaktadır ve finansal tavsiye oluşturmaz.Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.