Более 90 миллионов долларов, украденных с иранской биржи Nobitex, сожжены произраильской хакерской группой

После взлома крупнейшей криптобиржи Ирана, группа хакеров в поддержку Израиля Gonjeshke Darande заявила, что уничтожила цифровые активы на сумму более 90 миллионов долларов, украденные из кошельков Nobitex. В обновлении 18 июня через X группа сообщила, что сожгла эти средства на разных блокчейнах, используя "ванитные адреса", которые не содержат восстанавливающих приватных ключей, что сделало активы навсегда недоступными. Этот инцидент произошел после известного взлома Nobitex, из которого было украдено более 90 миллионов долларов в Bitcoin (BTC), Ethereum (ETH), Dogecoin (DOGE) и других токенах из горячих кошельков.

Злоумышленники изначально обосновали взлом как прямую реакцию на якобы участие Nobitex в помощи иранскому режиму обходить санкции и финансировать терроризм. Группа, также известная как Predatory Sparrow, связала это преступление с военными и кибернапряжениями между Ираном и Израилем, которые обострились после израильских авиаударов по ядерным объектам Тегерана.

Платформы безопасности блокчейнов, такие как Chainalysis, быстро подтвердили, что украденные активы не были переведены в миксеры или биржи, а скорее на безвозвратные адреса с провокационными названиями. Некоторые адреса содержали фразы типа "FuckIRGCTerroristsNoBiTEX", нацеленные на Исламский революционный гвардейский корпус Ирана.

Один из биткойн-кошельков, использованных в атаке, не подлежит расходам из-за недействительной контрольной суммы.

В сети Ethereum токены были отправлены на "0x…dead" — адрес, который обычно используется для постоянного выведения поставки из обращения. В ответ Nobitex выпустила новое заявление, подтверждающее факт сжигания.

Биржа сообщила, что активы пользователей хранятся в холодном хранилище и ситуация сейчас под контролем.

Nobitex уточнила, что для предотвращения рисков ее сотрудники также освободили горячие кошельки.

Биржа уверила, что никакие средства клиентов не были потеряны, ссылаясь на свой резервный фонд и страховую подушку. Злоумышленники также угрожали опубликовать исходный код и данные внутренней инфраструктуры Nobitex, что может еще больше усложнить ситуацию для ведущей криптобиржи Ирана, у которой более 11 миллионов пользователей.

Gonjeshke Darande предупредила, что любые оставшиеся активы на платформе будут под угрозой, если пользователи не выведут их немедленно. Несмотря на отсутствие финансовой мотивации, этот взлом имеет далеко идущие последствия.

Намеренное уничтожение цифровой валюты на более чем 90 миллионов долларов показывает, как конфликты на государственном уровне превращают криптоинфраструктуру в новое поле битвы.