Иранская криптовалютная биржа Nobitex понесла хакерскую атаку, нанесшую ущерб на сумму почти $82 млн. Ответственность за ее излом взяла на себя группа Gonjeshke Darande, связанная с Израилем. По данным исследователя ZachXBT, из Nobitex были похищены цифровые активы на сумму $81,7 млн в сети Tron и блокчейны, совместимые с Ethereum Virtual Machine (EVM). Об этом сообщает Coin Telegraph. ZachXBT обнаружил, что злоумышленники использовали vanity address (сокращенный вебадрес, адаптированный под конкретный бренд) для эксплуатации протокола, что привело к «подозрительным оттокам» из нескольких кошельков, связанных с Nobitex. Первые $49 млн были украдены по адресу «TKFuckiRGCTerroristsNoBiTEXy2r7mNX». Второй адрес выглядел как «0xffFFfFFffFFffFfFffFFfffFfFfFFFFfFfFFFFFFDead». Nobitex подтвердили, что часть горячих кошельков имела признаки «несанкционированного доступа» и была немедленно «приостановлена» после обнаружения. «Активы пользователей полностью защищены в соответствии со стандартами холодного хранения, и вышеупомянутый инцидент коснулся лишь части активов в горячих кошельках»,— отметил Nobitex в сообщении X, добавив, что «все убытки будут компенсированы за счет страхового фонда и ресурсов Nobitex. Платформа для обмена криптовалют Nobitex была основана в 2017 году. В настоящее время она поддерживает более 50 монет и токенов, таких как Bitcoin, Ethereum, Litecoin и USDT, в сочетании с IRR. Gonjeshke Darande заявили, что «после Bank Sepah настал черед Nobitex», имея в виду свою кибератаку на состоявшийся во вторник государственный банк Ирана. Хакеры предупредили, что внутренние данные и исходный код Nobitex будут обнародованы в течение суток, а любые оставшиеся на бирже активы будут «под угрозой». Группа назвала Nobitex «основой сети финансирования терроризма режима» и обвинила ее в помощи Ирана в уклонении от международных санкций благодаря криптовалютным платежам. В 2022 году Gonjeshke Darande взяла на себя ответственность за кибератаку на иранский завод по производству стали. Сложная атака повлекла за собой большой пожар на заводе, что привело к ощутимым убыткам. По словам экспертов по безопасности, такие атаки обычно выходят за пределы возможностей активистских хакеров и больше соответствуют возможностям на государственном уровне. Исследователи в области кибербезопасности также публично связали эту группу с кибератакой 2021 года, которая повлекла за собой массовые перебои в работе заправочных станций по всему Ирану. Израиль никогда официально не признавал, что стоит за этой группой, хотя израильские СМИ часто сообщали о ее связях с государством. Напомним, что на прошлой неделе Израиль начал масштабную атаку на иранские ядерные объекты и ПВО в рамках операции «Нация львов». К атаке были привлечены ударные системы, установленные на транспортах, тайно завезенных в Иран, а также ударные дроны, запущенные со скрытой базы вблизи Тегерана. – borg.expert