Иранская криптовалютная биржа Nobitex стала жертвой масштабного кибервзлома. По данным известного ончейн-аналитика ZachXBT, злоумышленники вывели $81,7 млн в криптовалютах, используя адреса с провокационными надписями, направленными против Корпуса стражей исламской революции.

Финансовые потери затронули активы в сетях TRON и других EVM-совместимых блокчейнах. Сам формат адресов, вроде TKFuckiRGCTerroristsNoBiTEX..., указывает на политическую подоплёку атаки.

Представители Nobitex подтвердили «несанкционированный доступ» к части горячих кошельков и приостановили их работу. Платформа пообещала компенсировать убытки за счет страхового фонда и внутренних резервов, заверив, что холодные хранилища не пострадали.

Ответственность за атаку взяла на себя произраильская группировка Gonjeshke Darande, которая обвинила Nobitex в финансировании терроризма и обходе санкций. Хакеры заявили о намерении опубликовать исходный код и внутренние документы биржи, а также пригрозили дальнейшим ущербом, если активы не будут выведены пользователями.

Инцидент произошёл на фоне эскалации конфликта между Ираном и Израилем, что придаёт атаке не просто киберпреступный, а кибервойсковой оттенок.

Эксперт по кибербезопасности Hakan Unal из Cyvers считает, что причиной стал критический сбой в системе контроля доступа. Сооснователь CertiK Ронхуэй Гу добавил, что большинство подобных атак сегодня не связаны с уязвимостями смарт-контрактов, а происходят из-за компрометации ключей и ошибок персонала.

Он также отметил рост атак через социальную инженерию, в то время как инфлюенсеры продолжают продвигать сомнительные проекты без юридической ответственности.

ZachXBT напомнил, что группировки по отмыванию средств активно действуют через небольших OTC-брокеров, успешно очищая средства северокорейской Lazarus Group. Он утверждает, что черный рынок USDT в сети TRON превышает $5–10 млрд и почти не поддаётся мониторингу.

Источник