Іранську криптобіржу Nobitex зламали на суму $90 млн за підозрою на участь ізраїльської групи

Іранська криптовалютна біржа Nobitex була зламана на суму 90 мільйонів доларів групою хакерів Gonjeshke Darande, пов’язаною з Ізраїлем, про що повідомляється у блозі компанії з кібербезпеки блокчейну.ЕліптікБудь ласка, надайте текст для перекладу.

Група зазначила в дописі на X: «Після Банку Сепах настала черга Nobitex» посилаючись на їхнійВівторкова кібератака на державний банк ІрануВони попередили що внутрішні дані та вихідний код Nobitex будуть опубліковані протягом доби а будь-які активи, що залишилися на біржі, будуть «під загрозою»

Ончейн-детектив ZachXBT вперше привернув увагу до сумнівних відтоків загальною сумою 81,7 мільйона доларів США в токенах TRX мережі Tron TRX$0.2828, біткоїні BTC$70 028,82, догкоїні DOGE$0.1130 та інших у своєму Telegram-каналі у середу.

Вкрадені кошти були відслідковані до гаманця з провокаційною адресою-ваніті: TKFuckiRGCTerroristsNoBiTEXy2r7mNX.

Оцінка викрадених коштів пізніше була оновлена до понад 82 мільйонів доларів із викраденнями в мережах Bitcoin Dogecoin та EVM з адрес зокрема "0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead" "1FuckiRGCTerroristsNoBiTEXXXaAovLX" та "DFuckiRGCTerroristsNoBiTEXXXWLW65t"

Група назвала Nobitex «ключовою частиною мережі фінансування тероризму режиму» звинувативши її у допомозі Ірану уникати міжнародних санкцій шляхом забезпечення криптовалютних платежів

Nobitex, найбільша біржа Ірану, підтвердила атаку в повідомленні на платформі X, проте не згадала і не підтвердила викрадення коштів.

Хак не має фінансової мотивації

Злом, за словами Elliptic, також, ймовірно, не має фінансової мотивації.

Кошти були надіслані на адреси-вітражі створені за допомогою методів «брутфорс» що передбачають створення великої кількості криптографічних пар ключів доки одна з них не містить бажаного тексту

«Проте створення ванітні-адрес із текстовими рядками такої довжини, як ті, що використовувалися у цій атаці, є обчислювально невиконуваним. Це означає, що Predatory Sparrow не має приватних ключів від криптоадрес, на які вони відправили кошти Nobitex, і фактично знищили ці кошти, щоб надіслати Nobitex політичне повідомлення», – заявили в Elliptic.

На момент написання залишається неясним, який метод атаки був використаний Gonjeshke Darande для проведення експлуатації.

Гакерська атака відбувається на тлі низки кібер та фізичних нападів між Іраном та Ізраїлем.

Гонджешке Даранде, як вважають аналітики з кібербезпекимати зв’язки з ізраїльською розвідкоюраніше взяла на себе відповідальність за скоординовані атаки на інфраструктуру іранських сталеливарних заводів та автозаправних станцій

У зв’язку з можливим витоком вихідного коду Nobitex наразі стикається не лише з фінансовими втратами, а й із повномасштабною кризою довіри — і користувачі, які ще не перевели свої кошти, можуть втратити все відповідно до подальших загроз з боку хакерської групи.

ОНОВЛЕННЯ (18 червня 08:34 UTC)Оновлення заголовка та тексту з новою інформацією

ОНОВЛЕННЯ (18 червня 11 56 UTC)Додає деталі з блогу Elliptic