У драматичному повороті подій найбільша криптовалютна біржа Ірану опинилася під ударом. Nobitex – платформа, яка сприймалася як порятунок для мільйонів іранців – була зламаною в атаці, що вразила світ крипто і загострила регіональні напруження. Понад 80 мільйонів доларів у крипто зникли з гаманців Nobitex протягом кількох годин, а злочинці не лише вкрали кошти – вони фактично знищили їх як політичну заяву. Це була не звичайна крадіжка заради прибутку, а кібер-саботаж, пов'язаний з триваючим конфліктом між Іраном і Ізраїлем, залишаючи іранську крипто-спільноту та глобальних спостерігачів у невір'ї.

Ключові висновки:

• Великий витік: приблизно 82 мільйони доларів були вкрадені з гарячих гаманців Nobitex, що змусило біржу призупинити операції та заморозити рахунки.
• Політичні Хакери: Про-ізраїльська хакерська група під назвою "Хижа Синиця" взяла на себе відповідальність, звинувативши Nobitex у сприянні фінансуванню тероризму Ірану та ухиленню від санкцій.
• Знищені кошти: Замість того, щоб намагатися отримати прибуток, злочинці відправили викрадену крипту на невитратні адреси з антиіранськими повідомленнями, фактично знищивши гроші, щоб надіслати попередження.
• Кут Кібервійни: Хакерська атака сталася через день після нападу на іранський банк, що позначає новий фронт, де крипто біржі є цілями в конфлікті між Іраном та Ізраїлем.

Злом розгортається

Сигнал тривоги вперше було піднято 18 червня, коли аналітик з блокчейну ZachXBT помітив підозрілі транзакції, що надходять з гаманців Nobitex. Протягом короткого часу було виведено активи на десятки мільйонів доларів у Tether (USDT), Bitcoin, Dogecoin та інших. Коли чутки почали поширюватися в X (раніше Twitter), вебсайт та додаток Nobitex раптово зникли з мережі, заблокувавши користувачів у їхніх облікових записах і викликавши широке занепокоєння.

Пізніше того ж дня Nobitex підтвердив, що зазнав серйозного витоку безпеки. У заяві обмінник повідомив про виявлення "несанкціонованого доступу" до внутрішніх систем, включаючи деякі з його гарячих гаманців (онлайн-кошти для повсякденного використання). Команда негайно призупинила всі торги та виведення коштів, щоб зменшити збитки. Nobitex підкреслив, що більшість активів клієнтів зберігалася в холодному зберіганні (офлайн-гаманці) і залишалася безпечною, але визнала, що кошти в гарячих гаманцях були втрачені. Біржа вибачилася перед користувачами і оголосила, що покриє всі збитки за рахунок свого страхового фонду. Це зобов'язання мало на меті заспокоїти клієнтів, але було зрозуміло, що Nobitex став точкою спалаху в зростаючому кіберконфлікті.

Як відбулася атака

Розслідування тривають, але перші підказки вказують на складну атаку на інфраструктуру Nobitex. На відміну від типового крипто-злому, який експлуатує вразливість блокчейну, цей витік, ймовірно, передбачав компрометацію серверів біржі або приватних ключів. Той факт, що одночасно були виведені кошти з кількох блокчейнів (Tron, мережі на основі Ethereum, Bitcoin та Dogecoin), свідчить про те, що зловмисники отримали широкий доступ – можливо, через вкрадені адміністративні облікові дані або допомогу зсередини.

Одна з теорій полягає в тому, що хакери здійснили цілеспрямовану фішинг-атака проти співробітника Nobitex, обманувши його на розкриття критично важливої інформації для входу або на установку шкідливого програмного забезпечення. Інша можливість полягає в невідомій вразливості в бекенді Nobitex, яку використали зловмисники. У будь-якому випадку, злочинці змогли вивести величезні суми з гаманців Nobitex у скоординованій атаці, перш ніж платформа змогла це зупинити. Навіть добре захищена централізована біржа виявилася вразливою до рішучої, добре спланованої атаки.

Мотиви хакерів: Повідомлення в спаленому Крипто

Невдовзі після хакерської атаки, зловмисники виявили себе та свої наміри. Організація, що називає себе Хижий Горобець (Gonjeshke Darande), виступила на X, щоб взяти на себе відповідальність. Група – ймовірно, пов'язана з ізраїльськими інтересами – засудила Nobitex як «інструмент фінансування тероризму» іранського режиму. Лише за день до цього, ця ж група, за повідомленнями, атакувала Іранський Банк Сепах, а тепер попередила, що оприлюднить весь вихідний код Nobitex та внутрішні дані протягом 24 годин. Їхній пост закликав іранців вивести будь-які залишкові кошти, погрожуючи, що «будь-які активи, що залишаться, будуть під загрозою!» 24-годинний ультиматум опублікувати внутрішню інформацію Nobitex підвищив ставки та страх подальших наслідків.

Критично, що хакери Nobitex не намагалися збагачуватися. Аналітики в ланцюгу спостерігали, що вкрадені ~$82 мільйони не були відмивані або конвертовані в готівку, а були відправлені на новостворені гаманці, до яких ніхто не має доступу. Ці адреси навіть містили фрази, що насміхаються над Революційною гвардією Ірану та Nobitex, що робить наміри зрозумілими. Переводячи здобуте на неплатіжні адреси-ваніті, хакери ефективно спалили гроші. Десятки мільйонів доларів у крипто тепер назавжди заблоковані в гаманцях, які ніколи не можуть бути використані. Цей екстремальний крок доводить, що атака була суто політичною: злочинці пожертвували багатством, щоб надіслати попередження Тегерану, а не намагатися отримати прибуток від злочину.

Наслідки в Ірані

Для іранських користувачів крипто, злом Nobitex став шоком і сигналом тривоги. Як найбільша біржа в країні, Nobitex обслуговує безліч людей, які звертаються до крипто як до притулку від санкцій та економічних труднощів. Раптова втрата доступу та новини про злом залишили багатьох стурбованими своїми заощадженнями – і тим, що хакери можуть зробити з будь-якими вкраденими даними. Обіцянка Nobitex повністю компенсувати клієнтам витрати може обмежити фінансові збитки, але довіра до платформи сильно похитнулася.

Іранські влади, тим часом, намагаються відповісти. У санкційній економіці платформи, такі як Nobitex, є критично важливими для підтримки грошового потоку – саме тому вони стали мішенями. Тепер регулятори, ймовірно, вимагатимуть посилення кібербезпеки на біржах та кращих планів дій на випадок надзвичайних ситуацій. Сміливий ультиматум хакерів про витік даних також підкреслив ризик для конфіденційності користувачів, змушуючи чиновників розглядати способи захисту громадян у разі витоку бази даних біржі. Багато іранських крипто-власників також переглядають, як зберігають свої активи. Інцидент підкреслив, що зберігання всіх коштів на централізованій біржі може бути ризикованою єдиною точкою відмови. Деякі переміщують монети в приватні гаманці, які вони контролюють, шукаючи більшої безпеки на випадок, якщо ще один напад станеться.

Ширші наслідки

Сага про Nobitex підкреслює, як крипто може потрапити під вогонь геополітики. Це не було типовим кіберзлочином заради прибутку – це був навмисний акт економічного руйнування. Крипто біржі, особливо в політично напружених регіонах, можуть тепер розглядатися як стратегічні цілі. Для операторів бірж по всьому світу це попередження посилити захист не тільки від злодіїв, але й від державних нападників з певною метою.

Для звичайних користувачів крипто, злам підкреслює важливість пильності та самостійного зберігання. "Не ваші ключі, не ваші монети" набуває нового звучання, коли біржа раптово може стати полем битви. Надмірна залежність від централізованих платформ може поставити активи під загрозу в спосіб, який ніхто ніколи не міг би очікувати.

Врешті-решт, атака на Nobitex є яскравим нагадуванням про те, що, навіть якщо крипто обіцяє обійти традиційні контролі, вона не є імунною до реальних конфліктів. Цифрові активи та платформи, які їх управляють, тепер міцно переплетені з глобальною політикою – на краще чи гірше – і безпека в крипто-просторі повинна відповідно еволюціонувати.