Проізраїльські хакери атакували Nobitex: з криптобіржі вивели понад $81 млн

Інцидент стався на тлі нового загострення конфлікту між Ізраїлем та Іраном. Одна з найбільших криптобірж Ірану – Nobitex – зазнала масштабного злому, внаслідок якого було викрадено щонайменше $81,7 млн у цифрових активах. Про це повідомив незалежний ончейн-дослідник ZachXBT, вказавши на підозрілі транзакції через мережу Tron та блокчейни, сумісні з Ethereum Virtual Machine (EVM).

Що сталося?

За словами експерта, зловмисники скористалися так званими «vanity-адресами» – гаманцями зі спеціально підібраними іменами. Один із них мав провокаційний вигляд: TKFuckiRGCTerroristsNoBiTEXy2r7mNX, через який було виведено $49 млн. Інша адреса – 0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead – використовувалася для решти активів.

Хто стоїть за атакою?

Відповідальність за злам взяла група під назвою «Gonjeshke Darande», яка публічно ідентифікує себе як проізраїльське хакерське угруповання. Вони заявили, що Nobitex є «ключовим інструментом іранського режиму для фінансування тероризму та обходу санкцій» і пригрозили опублікувати вихідний код біржі разом із внутрішніми документами.

Реакція біржі

Nobitex підтвердила факт несанкціонованого доступу до частини гарячих гаманців і одразу заблокувала ці адреси. Представники запевнили, що всі кошти користувачів у холодному зберіганні залишаються недоторканими, а збитки будуть відшкодовані за рахунок страхового фонду платформи.

Що кажуть експерти?

Фахівці з безпеки компанії Cyvers вважають, що атака стала можливою через критичну помилку в системі контролю доступу до інфраструктури біржі. Попри масштабність інциденту, викрадені активи поки що не рухаються, що нетипово для подібних зломів.

Політичний підтекст

Деякі аналітики вважають, що атака мала радше політичну мету, ніж суто фінансову. Про це свідчить знищення токенів та переведення їх на так звані «спалювальні адреси», з яких неможливо вивести кошти. Лише частину вкраденого – $55 млн у USDT – потенційно може бути відшкодовано, якщо емітент заблокує чи перевипустить активи.

Масштаби втрат

За даними платформи Arkham, баланс Nobitex зменшився більш ніж на 90% – з $1,8 млрд до $96 млн. Утім, це може бути пов’язано з регулярною міграцією коштів між гаманцями біржі, а не лише зі зломом.

Контекст

Злам відбувся на тлі збройного конфлікту між Ізраїлем та Іраном, що триває п’ятий день. Обидві країни здійснюють обстріли один одного, а загальна кількість жертв уже перевищила 240 осіб, за даними The Guardian.

Нагадаємо, що лише у 2025 році з криптогалузі вже викрадено понад $2,1 млрд. Причини: фішинг, технічні вразливості, злами гаманців і людські помилки.