Иранская криптобиржа Nobitex потеряла $90 млн в результате кибератаки

Крупнейшая криптовалютная биржа Ирана Nobitex подверглась кибератаке 18 июня, в результате которой злоумышленники похитили более $90 млн в различных цифровых активах, включая биткоин, Ethereum, Dogecoin, Ripple, Solana, TRON и TON. Центральный банк Ирана обязал все внутренние криптобиржи ограничить часы работы с 10:00 до 20:00, что свидетельствует о попытке усилить контроль над сектором, пишет аналитическая компания Chainalysis.

Ответственность за взлом взяла на себя произраильская группа Gonjeshke Darande, заявившая о политических мотивах атаки против иранской цифровой инфраструктуры. Исследование показало, что хакеры использовали одноразовые криптокошельки без доступа к приватным ключам, что свидетельствует о политической, а не финансовой мотивации кражи. Это первая кибератака такого масштаба, совершенная исключительно из геополитических соображений, отмечают аналитики. Ранее Chainalysis фиксировала повышенную активность хакеров в периоды обострения напряженности между Израилем и Ираном.

Nobitex является центральным элементом криптовалютной экосистемы Ирана, работающей в условиях жестких санкций. Платформа стала основным способом доступа иранских пользователей к глобальным криптовалютным рынкам, площадка также обслуживает большинство биржевых операций в стране. Общий объем средств, прошедших через Nobitex, превышает $11 млрд, что более чем в 1,5 раза больше совокупного оборота 10 крупнейших иранских бирж.

В Chainalysis подчеркнули, что предыдущий анализ блокчейн-транзакций выявил связи Nobitex с различными незаконными субъектами, включая кошельки, аффилированные с операторами вымогательского ПО из Корпуса стражей исламской революции Ирана, а также организации, связанные с хуситами, ХАМАС и российскими криптобиржами Garantex и Bitpapa.