Іранська криптовалютна біржа Nobitex зазнала порушення безпеки, що призвело до несанкціонованого переказу приблизно 48,65 мільйона доларів США у криптоактивах у блокчейні Tron, згідно з даними проаналізованими слідчим ZachXBT.
Біржа підтвердила, що частина її гарячих гаманців і звітної інфраструктури була зламана.
У офіційній заяві Nobitex зазначила, що весь доступ був негайно призупинений і запевнила користувачів, що інцидент не вплинув на активи клієнтів, які зберігаються в холодному сховищі. Біржа також пообіцяла повну компенсацію через свій страховий фонд і внутрішні резерви.
Проізраїльське хакерське угруповання Gonjeshke Darande (Persian за «Хижого Горобця») взяло на себе відповідальність за кібератаку і виступило з різким попередженням у графіці, опублікованій у соціальних мережах. У повідомленні Nobitex звинувачується в тому, що вона «знаходиться в центрі зусиль режиму з фінансування тероризму в усьому світі» і функціонує як улюблений механізм Ірану для обходу міжнародних санкцій.
Хакери навіть погрожували опублікувати вихідний код платформи та внутрішні дані протягом 24 годин, що поставило під загрозу всі залишкові активи на платформі.
“Залежність режиму від Nobitex очевидна з того факту, що робота в Nobitex вважається дійсною військовою службою, оскільки вона є важливою для зусиль режиму. Ці кібератаки є наслідком того, що Nobitex є ключовим інструментом режиму для фінансування тероризму та порушення санкцій. Асоціювання з інфраструктурою фінансування тероризму режиму та порушення санкцій ставить ваші активи під загрозу.”
Порушення збігається з шостим днем ескалації напруженості між Іраном та Ізраїлем, оскільки обидві сторони посилюють атаки.
На початку цього року компанія з блокчейн-аналітики TRM Labs підкреслила центральну роль Nobitex у глобальних незаконних фінансових потоках. Звіт TRM за березень виявив, що лише в 2024 році Nobitex та тепер вже неіснуюча російська біржа Garantex забезпечили понад 85% крипто-інфлоу до санкційованих суб’єктів та юрисдикцій.
Хоча не під міжнародними санкціями, Nobitex функціонує як ключове зв’язування у передачі коштів між Іраном та високоризикованими російськими біржами, часто сприяючи трансакціям через кордон, які обходять традиційні фінансові контролі.