Ang Iranian Crypto Exchange Nobitex ay Na-hack ng $90M ng Pinaghihinalaang Israeli Group

Ang Iranian Crypto exchange na Nobitex ay na-hack ng $90 milyon ng Israel-linked hacking activist group na si Gonjeshke Darande, ayon sa isang blog post mula sa blockchain security firm Elliptic.

Ang grupo ay nagsabi sa isang X post: "Pagkatapos ng Bank Sepah, ito ay Nobitex's turn," na tumutukoy sa kanilang Cyberattack noong Martes sa tagapagpahiram na pag-aari ng estado ng Iran. Nagbabala sila na ang panloob na data at source code ng Nobitex ay ilalabas sa loob ng isang araw, at ang anumang mga asset na natitira sa palitan ay "nasa panganib."

Ang on-chain sleuth na si ZachXBT ay unang nag-flag ng mga kahina-hinalang outflow na nagkakahalaga ng $81.7 milyon sa Tron's TRX TRX$0.2824, Bitcoin BTC$69,631.15, Dogecoin DOGE$0.09739 at iba pang mga token sa kanyang Telegram channel noong Miyerkules.

Ang mga ninakaw na pondo ay na-trace sa isang wallet gamit ang isang mapanuksong vanity address: TKFuckiRGCTerroristsNoBiTEXy2r7mNX.

Ang mga pagtatantya ng mga pondong ninakaw ay na-update sa paglaon sa mahigit $82 milyon, na may mga pondong ninakaw sa buong Bitcoin, Dogecoin at EVM chain mula sa mga address kabilang ang
"0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead," "1FuckiRGCTerroristsNoBiTEXXXaAovLX," at "DFuckiRGCTerroristsNoBiTEXXXWLW65t."

Tinawag ng grupo ang Nobitex na isang “CORE bahagi ng terror financing network ng rehimen,” na inaakusahan ito ng pagtulong sa Iran na iwasan ang mga internasyonal na parusa sa pamamagitan ng pagpapagana sa mga pagbabayad na nakabatay sa crypto.

Kinumpirma ng Nobitex, ang pinakamalaking palitan ng Iran, ang pag-atake sa isang post sa X ngunit hindi binanggit o kinumpirma ang mga ninakaw na pondo.

Hack ay hindi financially motivated

Ang hack ay hindi rin lumilitaw na pinansiyal na motivated, sabi ni Elliptic.

Ang mga pondo ay ipinadala sa mga vanity address na ginawa sa pamamagitan ng "brute force" na mga pamamaraan - kinasasangkutan ng paglikha ng malaking bilang ng mga cryptographic key pares hanggang ang ONE ay naglalaman ng nais na teksto.

"Ngunit ang paglikha ng mga vanity address na may mga string ng teksto hangga't ang mga ginamit sa hack na ito ay hindi magagawa sa pagkalkula. Nangangahulugan ito na ang Predatory Sparrow ay hindi magkakaroon ng mga pribadong susi para sa mga Crypto address na pinadalhan nila ng mga pondo ng Nobitex, at epektibong nasunog ang mga pondo upang magpadala sa Nobitex ng isang pampulitikang mensahe," sabi ni Elliptic.

Sa oras ng pagsulat, hindi malinaw kung anong paraan ng pag-atake ang ginamit ni Gonjeshke Darande upang isagawa ang pagsasamantala.

Ang hack ay dumating sa gitna ng isang kaguluhan ng cyber at pisikal na pag-atake sa pagitan ng Iran at Israel.

Gonjeshke Darande, pinaniniwalaan ng mga analyst ng cybersecurity magkaroon ng kaugnayan sa Israeli intelligence, ay dati nang inaangkin ang responsibilidad para sa mga pinag-ugnay na pag-atake sa imprastraktura sa mga pabrika ng bakal at Gas ng Iran.

Sa paparating na paglabas ng source code, nahaharap ngayon ang Nobitex hindi lamang sa pinansiyal na kawalan kundi isang ganap na krisis sa kredibilidad — at ang mga user na T pa nakakalipat ng mga pondo ay maaaring mawalan ng lahat, ayon sa mga followup na banta ng hacking group.

I-UPDATE (Hun. 18, 08:34 UTC): Mga update sa headline at text na may bagong impormasyon.

I-UPDATE (Hun. 18, 11:56 UTC): Nagdaragdag ng mga detalye mula sa Elliptic blog.