قرصان مؤيد لإسرائيل ينشر شفرة المصدر لبرنامج نوبيتكس بعد استغلاله لعملتي البيتكوين XRP

نفذت مجموعة قرصنة مؤيدة لإسرائيل وعدها بنشر الشفرة المصدرية الكاملة لـ Nobitex، أكبر بورصة للعملات المشفرة في إيران، وذلك بعد يوم واحد فقط من تدبير عملية استغلال بارزة لتقنية البلوك تشين شملت أكثر من 100 مليون دولار من الأصول الرقمية. 

المجموعة المعروفة باسم Gonjeshke Darande، والتي يشار إليها أيضًا باسم Predatory Sparrow، منشورًا على منصة التواصل الاجتماعي X يوم الخميس تؤكد فيه إصدار البيانات الداخلية لشركة Nobitex. 

"انتهى الوقت، الكود المصدري الكامل موجود في الرابط أدناه. الأصول المتبقية في NOBITEX أصبحت الآن متاحة بالكامل للجميعوجاء في المنشور:

هاكر ينشر برنامجًا نصيًا لتقنية البلوك تشين بعد استغلال ثغرة بقيمة 100 مليون دولار

تضمنت التسريبات، التي نُشرت على منصة X، مكونات من بنية المنصة التحتية، مثل نصوص تقنية البلوك تشين، وإعدادات الخصوصية الداخلية، وقائمة بالخوادم. ويقول محللو الأمن السيبراني إن هذا الكشف يُضعف بشكل كبيرrippleالبنية التحتية لمنصة نوبيتكس، مما يجعل أي أصول متبقية على المنصة عرضة لهجمات أخرى.

انتهى الوقت - الكود المصدري الكامل موجود في الرابط أدناه.

الأصول المتبقية في NOBITEX أصبحت الآن مفتوحة بالكامل.
إن بقاء قروضك في المذكرات ليس الآن معرضًا للخطر والمخاطر

لكن قبل ذلك، دعونا نتعرف على نوبيتكس من الداخل:

نشر Exchange (1/8) pic.twitter.com/jiMfBpNXwd

– جونجيشكي داراندي (@GonjeshkeDarand) 19 يونيو 2025

يأتي إصدار الشفرة المصدرية استكمالاً للتهديدات التي صدرت قبل يوم، عندما أعلنت المجموعة مسؤوليتها عن هجوم منسق عبر شبكات بلوك تشين متعددة. 

وبحسب البيان، فإن دافع المجموعة ينبع من الدور المزعوم لشركة نوبيتكس في مساعدة الحكومة الإيرانية على الالتفاف على العقوبات الدوليةالمفضلة للنظام العقوبات الأداة

وقد تبنى فريق Predatory Sparrow مسؤولية هجمات إلكترونية أخرى في الأيام الأخيرة، بما في ذلك هجوم استهدف بنك سباه الإيراني المملوك للدولة. 

تم حرق 100 مليون دولار من العملات المشفرة، وليس سرقتها

شركتا تحليلات البلوك تشين Chainalysis و Elliptic يوم الأربعاء أكدت أن ما يقرب من 100 مليون دولار من الأصول المشفرة، بما في ذلك BitcoinEthereumEthereum EthereumEthereumEthereumEthereum EthereumEthereumDogecoinDogecoin DogecoinDogecoinXRPTronTron TronTronDogecoinDogecoin DogecoinDogecoinSolanaSolana SolanaSolanaSolanaSolana SolanaSolanaو TronTron TronTronو Toncoin، قد تأثرت في عملية السرقة. 

وبحسب رئيس قسم الاستخبارات الأمنية الوطنية في شركة Chainalysis، أندرو فيرمان، فقد تم إرسال الأصول المسروقة إلى محافظ مؤقتة، وهي عناوين مشفرة لا يمكن للمهاجمين الوصول إليها. 

يعتقد المحللون أن الأموال لم تُسرق لتحقيق الربح، بل أُتلفت لإيصال رسالة سياسية. وصرح فيرمان قائلاً: "إن الدافع وراء سرقة أكثر من 90 مليون دولار ليس مجرد مكسب مادي"، واصفاً الفعل بأنه رمزي ومدمر.

يدعم تحليل شركة Elliptic هذا التفسير أيضاً، مشيراً إلى استخدام محافظ تحمل أسماءً استفزازية مثل "1FuckiRGCTerroristsNoBiTEXXXaAovLX" و "DFuckiRGCTerroristsNoBiTEXXXWLW65t". ويبدو أن هذه العناوين قد تم إنشاؤها باستخدام مولدات القوة الغاشمة وتفتقر إلى المفاتيح الخاصة القابلة للاسترداد، وهو على الأرجح جهد متعمد لجعل الأموال غير قابلة للاسترداد.

قال يهور روديتسيا، الباحث الأمني ​​في شركة هاكن المتخصصة في تقنية البلوك تشين، إن اختيار عناوين المحافظ المستخدمة في الهجوم كان "سياسياً" أكثر من كونه عملية سرقة مالية نموذجية. 

"إن أسماء المحافظ والسلوك يشيران إلى بيان سياسي وليس سرقة بدافع مالي".

وأضاف أن معظم الأصول، التي تضم أكثر من 20 رمزًا مختلفًا على سلاسل متوافقة مع EVM، أُرسلت إلى عناوين حرق نظيفة.يكمن الاحتمال الوحيد لاسترداد جزئي في شركة Tether، التي يمكنها إعادة إصدار 55 مليون دولار من عملة USDT المسروقةوأوضح قائلاً:

ردّت منصة نوبيتكس على التطورات يوم الخميس، مؤكدةً عدم وقوع أي خسائر إضافية عقب تسريب البيانات. وأعلنت المنصة عن خطط لاستعادة خدماتها في غضون خمسة أيام، على الرغم من أن انقطاعات الإنترنت المستمرة داخل إيران قد تُبطئ جهود التعافي.

تبادل مرتبط بالجيش الإيراني والجماعات المسلحة

زعم المخترق أن شركة نوبيتكس مرتبطة بالحرس الثوري الإسلامي الإيراني، وهي منظمة عسكرية مصنفة ككيان إرهابي من قبل الولايات المتحدة والمملكة المتحدة والاتحاد الأوروبي وكندا. 

وقد ربطت الأبحاث التي أجرتها شركة Elliptic سابقاً شركة Nobitex بعناصر برامج الفدية الذين تم فرض عقوبات عليهم بسبب صلاتهم بالحرس الثوري الإيراني، وأفراد تربطهم علاقات وثيقة بالمرشد الأعلى الإيراني آية الله علي خامنئي.

كما تُظهر بيانات البلوك تشين نشاط المعاملات بين محافظ نوبيتكس والحسابات المرتبطة بجماعات تشمل حماس، والجهاد الإسلامي الفلسطيني، وحركة الحوثيين في اليمن.