rbc.ru
Одну из крупнейших иранских криптобирж Nobitex взломали и украли почти $82 млн. Ответственность за взлом взяла произраильская хакерская группа Gonjeshke Darande.
Первым об инциденте сообщил известный в криптосообществе детектив под псевдонимом ZachXBT. По его данным, из связанных с биржей кошельков в сети Tron вывели $48,5 млн, дополнительно средства были украдены в биткоинах, мемкоине Dogecoin и других токенах.
Средства отправили на четыре адреса с провокационными подписями, в начале публичного ключа одного из кошельков зашифрована фраза Fuck IRGC Terrorists NoBitex (TKFuckiRGCTerroristsNoBiTEXy2r7mNX). Такие адреса создаются с помощью генераторов vanity-адресов — программ, которые подбирают закрытый ключ до тех пор, пока публичный адрес не начнется с заданной последовательности символов.
Nobitex вскоре подтвердила, что был скомпрометирован доступ к ее горячим кошелькам и системе уведомлений. Все подозрительные операции остановлены, ведется внутреннее расследование. Биржа заявила, что средства пользователей в холодных кошельках не пострадали, убытки будут компенсированы из страхового фонда и резервов компании. Сайт и приложение временно недоступны.
Ответственность за взлом взяла хакерская группировка Gonjeshke Darande («Хищный воробей»), которую детектив называет «произраильской». В заявлении в X они назвали Nobitex «ключевым инструментом иранского режима для финансирования терроризма и обхода санкций» и пообещали в течение 24 часов опубликовать внутреннюю информацию и исходный код биржи.
Nobitex была основана в 2017 году. По данным агрегатора irancrypto.market, суточный объем торгов на ней составляет более 7 квадриллиона иранских риалов ($168 млн), почти половина которого приходится на пару с биткоином.