Кибератака на иранскую криптовалютную биржу Nobitex приобрела новый оборот: хакерская группировка Gonjeshke Darande, взявшая на себя ответственность за взлом, опубликовала исходный код платформы. Помимо кода, злоумышленники заявили, что оставшиеся средства на платформе теперь «полностью открыты и не защищены».

Скриншоты, размещённые группой, содержат фрагменты архитектуры биржи, интерфейсные модули и критические компоненты системы безопасности. Это представляет серьёзную угрозу не только для платформы, но и для её пользователей.

Изначально на подозрительные транзакции указал ончейн-аналитик ZachXBT. Позже команда Nobitex подтвердила факт взлома. По оценке Chainalysis, сумма ущерба превышает $90 млн в различных активах — BTC, ETH, DOGE, SOL и других. Представители биржи считают, что потери могут достигать $100 млн.

Хакеры заявили, что их цель — не финансовая, а идеологическая: они назвали Nobitex инструментом, позволяющим иранским властям обходить санкции и финансировать террористические сети. Это подтверждают и аналитики Chainalysis: украденные средства были переведены на неуправляемые адреса без доступа к приватным ключам, что фактически означает их уничтожение.

Эксперты отметили, что Nobitex — один из главных узлов иранской криптоэкономики, позволяющий гражданам страны взаимодействовать с глобальными рынками. Ончейн-расследования уже ранее связывали биржу с аффилированными структурами Корпуса стражей исламской революции и подсанкционными российскими площадками.

В ответ на инцидент Центробанк Ирана ограничил работу всех криптобирж страны по времени: теперь они могут функционировать лишь с 10:00 до 20:00. Это, по мнению аналитиков, сигнал к усилению контроля над отраслью.

В официальном заявлении команда Nobitex признала: масштаб атаки оказался серьезнее первоначальных оценок. На восстановление работы сервисов потребуется до пяти дней.

Источник