Иранская криптовалютная биржа Nobitex подверглась взлому на сумму 90 миллионов долларов предположительно со стороны израильской группы

Иранская криптовалютная биржа Nobitex была взломана на сумму 90 миллионов долларов группой хактивистов Gonjeshke Darande, связанной с Израилем, согласно сообщению в блоге компании по безопасности блокчейнов.ЭллиптикПожалуйста, предоставьте текст для перевода.

Группа заявила в публикации в X: «После Банка Сепах настала очередь Nobitex», ссылаясь на ихКибератака во вторник на государственный банк ИранаОни предупредили, что внутренние данные и исходный код Nobitex будут опубликованы в течение суток, и любые активы, оставшиеся на бирже, окажутся «под угрозой».

Эксперт по анализу блокчейна ZachXBT впервые сообщил о подозрительных оттоках на сумму 81,7 миллиона долларов из TRX платформы Tron TRX$0.2961, биткоина BTC$88 255,21, догикоина DOGE$0.1227 и других токенов в своем телеграм-канале в среду.

Украденные средства были отслежены до кошелька с провокационным адресом: TKFuckiRGCTerroristsNoBiTEXy2r7mNX.

Оценки украденных средств впоследствии были обновлены до более чем 82 миллионов долларов при этом средства были украдены в биткойнах догкойнах и на цепочках EVM с адресов включая "0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead" "1FuckiRGCTerroristsNoBiTEXXXaAovLX" и "DFuckiRGCTerroristsNoBiTEXXXWLW65t"

Группа назвала Nobitex «ключевой частью сети финансирования терроризма режима» обвиняя ее в содействии Ирану в обходе международных санкций путем обеспечения платежей на базе криптовалюты

Nobitex, крупнейшая биржа Ирана, подтвердила атаку в сообщении на X, однако не упомянула и не подтвердила факт кражи средств.

Взлом не был вызван финансовой мотивацией

Взлом, по данным Elliptic, также не носит финансово мотивированного характера.

Средства были отправлены на адреса-ванити, созданные с использованием методов «грубой силы», предполагающих генерацию большого количества криптографических пар ключей до тех пор, пока одна из них не будет содержать желаемый текст.

«Однако создание Vanity-адресов с текстовыми строками такой длины, как те, что использовались в этой атаке, является вычислительно невыполнимым. Это означает, что у Predatory Sparrow не было приватных ключей от криптоадресов, на которые они отправили средства Nobitex, и фактически эти средства были уничтожены с целью отправить Nobitex политическое послание», — заявили в Elliptic.

На момент написания неизвестно, какой именно метод атаки был использован Gonjeshke Darande для проведения эксплуатации.

Взлом произошел на фоне череды кибератак и физических нападений между Ираном и Израилем.

Гонжешке Даранде, как считают аналитики в области кибербезопасностииметь связи с израильской разведкойРанее взяла на себя ответственность за скоординированные атаки на инфраструктуру иранских сталелитейных заводов и автозаправочных станций

С учетом надвигающейся утечки исходного кода Nobitex теперь сталкивается не только с финансовыми потерями но и с полномасштабным кризисом доверия а пользователи которые еще не перевели средства могут потерять все согласно последним угрозам хакерской группы.

ОБНОВЛЕНИЕ (18 июня 08:34 по всемирному координированному времени)Обновляет заголовок и текст с новой информацией

ОБНОВЛЕНИЕ (18 июня 11:56 по Всемирному координированному времени)Добавляет подробности из блога Elliptic