Специалисты по безопасности компании PeckShield сообщили об атаке хакеров из группировки Gonjeshke Darande («Хищный воробей») на крупнейшую иранскую криптобиржу Nobitex.
Из связанных с биржей кошельков в сети Tron было выведено более $48 млн. Средства ушли на адрес с издевательской подписью — в начале публичного ключа кошелька была зашифрована фраза «Fuck IRGC Terrorists NoBitex», сообщили специалисты PeckShield.
Представители биржи подтвердили факт взлома, компрометацию доступа к горячим кошелькам и системе оповещений. Все подозрительные операции остановлены, начато внутреннее расследование, сообщила Nobitex. На бирже заявили, что все средства клиентов в холодных кошельках сохранены, а убытки будут возмещены из страхового фонда и резервов площадки.
Хакеры из группировки Gonjeshke Darande, которую эксперты по безопасности называют произраильской, назвали биржу «ключевым элементом в системе финансирования террора и одним из главных средств обхода санкций иранского режима». Хакеры утверждают, что Nobitex открыто обучает пользователей обходу санкций, а взлом — это ответ на участие биржи в нелегальных финансовых схемах. Взломщики пообещали выложить в публичное поле исходный код и внутренние данные криптобиржи.
Ранее хакеры взломали учетную запись президента Парагвая Сантьяго Пеньи (Santiago Peña) в соцсети X, опубликовав сообщение о том, что в стране создан криптовалютный резерв на $5 млн, а биткоин признан законным платежным средством.
