هاكر إسرائيلي يحرر كود المصدر الخاص بنوبيتكس بعد استغلال بيتكوين وريبل

المجموعة المعروفة باسم Gonjeshke Darande، والمعروفة أيضاً بـ 

, نشرت منشوراً على منصة التواصل الاجتماعي X يوم الخميس مؤكدةً نشر البيانات الداخلية لـ Nobitex. Predatory Sparrowانتهى الوقت، الكود المصدري الكامل مرتبط أدناه. الأصول المتبقية في Nobitex الآن مفتوحة بالكامل 

“, كما جاء في المنشور.هاكر ينشر سكريبت blockchain بعد استغلال بقيمة ⟦N1⟧ مليون

هاكر ينشر سكريبت البلوكشين بعد استغلال بقيمة 100 مليون دولار

شمل التسريب، الذي نُشر في خيط على منصة X، مكونات من بنية المنصة التحتية مثل برامج نصية لسلسلة الكتل, إعدادات الخصوصية الداخلية، وقائمة بالخوادم. يقول محللو الأمن السيبراني إن الإفشاء أضعف بشكل فعال أمان الخلفية في نوبيتكس، مما يترك أي أصول متبقية على المنصة عرضة لمزيد من الهجمات.

زمان تمام شد – لینک کد منبع کامل در زیر.

الأصول المتبقية في نوبيتكس أصبحت الآن مكشوفة بالكامل.
دارایی‌های باقی‌مانده شما در نوبیتکس هم‌اکنون در معرض دید و خطر هستند

ولكن قبل ذلك، دعونا نلتقي بنوبيتكس من الداخل:

— Gonjeshke Darande (@GonjeshkeDarand) يونيو 1، 8

— Gonjeshke Darande (@GonjeshkeDarand) يونيو 19، 2025

يأتي إصدار الكود المصدري استجابةً للتهديدات التي صدرت قبل يوم واحد، عندما ادعت المجموعة المسؤولية عن هجوم منسق عبر شبكات سلسلة الكتل المتعددة. 

ووفقاً للبيان، فإن دافع المجموعة جاء من الدور المزعوم لنوبيتكس في مساعدة الحكومة الإيرانية على تجاوز العقوبات الدولية. ووصفوا المنصة بأنها "أداة انتهاك المفضلة للنظام". العقوبات أداة انتهاك.

تولت مجموعة Sparrow المفترس المسؤولية عن هجمات إلكترونية أخرى في الأيام الأخيرة، بما في ذلك واحدة استهدفت البنك الحكومي الإيراني بنك سپاه. 

حرق 100 مليون دولار من العملات المشفرة، وليس سرقتها

في يوم الأربعاء، ذكرت شركات تحليل سلسلة الكتل Chainalysis و Elliptic Ajna أن حوالي 100 مليون دولار من الأصول المشفرة، بما في ذلك Bitcoin و Ethereum و XRP و Dogecoin و Solana و Tron و Toncoin، تأثرت في عملية السرقة. 

ووفقاً لأندرو فيرمين، رئيس استخبارات الأمن الوطني في Chainalysis، تم إرسال الأصول المسروقة إلى محافظ حرق، وهي عناوين تشفيرية لا يمكن للمهاجمين الوصول إليها. 

يعتقد المحللون أن الأموال لم تكن البيانات المسروقة لأغراض الربح بل تم تدميرها لإرسال رسالة سياسية. "الدافع لسرقة أكثر من 90 مليون دولار هو شيء آخر غير الربح المالي," قال فيرمين، واصفاً الفعل بأنه رمزي ومدمر.

يدعم تحليل Elliptic أيضاً هذا التفسير، موضحاً استخدام محافظ ذات أسماء استفزازية مثل "1FuckiRGCTerroristsNoBiTEXXXaAovLX" و "DFuckiRGCTerroristsNoBiTEXXXWLW65t". يبدو أن هذه العناوين تم إنشاؤها باستخدام مولدات القوة الغاشمة وتفتقر إلى المفاتيح الخاصة القابلة للاسترداد، مما يشير على الأرجح إلى جهد متعمد لجعل الأموال غير قابلة للاسترداد.

قال يهور روديتسيا، باحث أمني في شركة Hacken لسلسلة الكتل، إن اختيار عناوين المحافظ المستخدمة في الهجوم كان أكثر "سياسية" من سرقة مالية نموذجية. 

“أسماء المحافظ والسلوك يشير إلى بيان سياسي بدلاً من سرقة مدفوعة بدوافع مالية," قال روديتسيا.

وأضاف أن معظم الأصول، أكثر من 20 رمزاً مختلفاً على سلاسل متوافقة مع EVM، تم إرسالها إلى عناوين حرق نظيفة. "الفرصة الوحيدة للاسترداد الجزئي تكمن في Tether، والتي يمكنها إعادة إصدار 55 مليون دولار من USDT المسروق، كما أوضح.

استجابت نوبيتكس للتطورات يوم الخميس، قائلة إنه لم تحدث خسائر إضافية بعد تسرب البيانات. أعلنت المنصة خططها لاستعادة الخدمات خلال خمسة أيام، على الرغم من أن انقطاعات الإنترنت المستمرة داخل إيران قد تبطئ جهود الاسترداد.

المنصة مرتبطة بالعسكرية الإيرانية ومجموعات الميليشيا

ادعى المخترق أن نوبيتكس مرتبطة بالحرس الثوري الإسلامي الإيراني (IRGC)، وهي منظمة عسكرية صنفتها الولايات المتحدة والمملكة المتحدة والاتحاد الأوروبي وكندا ككيون إرهابيين. 

ربطت أبحاث Elliptic سابقاً نوبيتكس بمشغلي برامج الفدية الذين خضعوا لعقوبات بسبب علاقاتهم بالحرس الثوري الإيراني، وأفراد لديهم روابط وثيقة بالمرشد الأعلى الإيراني آية الله علي خامنئي.

تظهر بيانات سلسلة الكتل أيضاً نشاطاً تحويلياً بين محافظ نوبيتكس والحسابات المرتبطة بمجموعات بما في ذلك حماس والجهاد الإسلامي الفلسطيني وحركة الحوثي في اليمن.