Зловмисники викрали та знищили мільйони з найбільшої криптобіржі Ірану

Найбільша криптовалютна біржа Ірану, Nobitex, повідомила в середу, що зазнала зламу, внаслідок якого кошти були виведені з її гарячого гаманця.

У заяві на своєму веб-сайті, перекладеній TechCrunch, Nobitex повідомила, що виявила несанкціонований доступ до своєї інфраструктури та гарячого гаманця, де компанія зберігає частину криптовалют своїх клієнтів. Вони зазначили, що розслідують інцидент, і їхній сайт та додаток будуть недоступні у найближчому майбутньому.

Відкриті дані свідчать про те, що зловмисники вкрали щонайменше 90 мільйонів доларів активів компанії через кілька транзакцій. Аналітична компанія Elliptic зазначила, що зловмисники “знищили” вкрадені кошти, відправивши криптовалюту в недоступні гаманці, тим самим вивівши гроші з обігу.

Згідно з архівованою копією веб-сайту Nobitex, компанія має понад 10 мільйонів клієнтів.

Про-ізраїльська група хакерів Predatory Sparrow (також відома перською як “Gonjeshke Darande”) взяла на себе відповідальність за кібератаку. У пості на платформі X група заявила, що націлилася на Nobitex через її нібито фінансування тероризму для режиму в Ірані та уникнення міжнародних санкцій.

Напередодні хакерська група також повідомила про свою причетність до атаки на іранський банк Sepah, що призвело до масових перебоїв в обслуговуванні банкоматів по всій країні.

Повідомлення про кібератаки з’являються на фоні військових конфліктів між Ізраїлем та Іраном. Невідомо, хто стоїть за Predatory Sparrow, яка вперше з’явилася у 2021 році, але ця хакерська група вже раніше націлювалася на іранські організації з руйнівними кібератаками і, схоже, є прихильником ізраїльських інтересів.

Іранське новинне агентство IRIB повідомило у вівторок, що на фоні військового конфлікту Ізраїль “розпочав масову кібервійну проти [цифрової інфраструктури] Ірану, щоб порушити процес надання послуг.”