تم اختراق المنصة الإيرانية 'نوبيتكس' لسرقة 81.7 مليون دولار على شبكة ترون، وفريق الهاكرز الإسرائيلي يتولى المسؤولية

أعلنت المنصة الإيرانية للعملات المشفرة Nobitex يوم الأربعاء أن فريقها التقني اكتشف علامات على وصول غير مصرح به إلى جزء من بنية التحتية للتقارير ومحفظة الساخن (hot wallet) الخاصة بها. علقت الشركة جميع الوصولات فوراً بعد اكتشاف الاختراق، وقالت إن فرق الأمن الداخلي تحقق عن كثب في نطاق الحادث.

وفقاً لـ ZachXBT، يبدو أن المنصة قد استُغلت بمبلغ 81.7 مليون دولار على شبكة Tron، البيتكوين, Doge، وسلسلة الكتل المتوافقة مع آلة Ethereum الافتراضية (EVM) بعد ملاحظة تدفقات خروج مشبوهة من العديد من المحافظ المرتبطة.

كما في 26 أغسطس إلى عنوان بيتكوين استغل البروتوكول، مما تسبب في تدفقات خروج مشبوهة من عدة محافظ مرتبطة بـ Nobitex.

مخترقون مؤيدون لإسرائيل يعترفون باختراق Nobitex

🚨 أكبر منصة للعملات المشفرة في إيران، @nobitexmarket، تعرضت للاختراق صباح اليوم بمبلغ 82 مليون دولار عبر شبكة Tron، وفقاً لـ @zachxbt.

تم تحويل الأموال إلى المحفظة: https://t.co/rfEfT8t8KL

تم تعليق الوصول بسرعة؛ الموقع والتطبيق غير متاحين حالياً حتى إشعار آخر. pic.twitter.com/ln99UazSwI

— Hacken🇺🇦 (@hackenclub) يونيو 18، 2025

Nobitex أكدت مستخدميها أن أصولهم آمنة تماماً وفقاً لمعايير التخزين البارد. وأشارت الشركة إلى أن الحادث لم يؤثر إلا على بعض الأصول الموجودة في محافظ الساخن.

قالت المنصة إنها تتحمل المسؤولية الكاملة عن الحادث وأكدت للمستخدمين أن جميع الأضرار ستُتعوض من خلال صندوق التأمين وموارد Nobitex. وأكدت Nobitex أيضاً أن موقعها الإلكتروني وتطبيقها غير متاحين مؤقتاً حتى اكتمال المراجعة الشاملة.

بيانات على سلسلة الكتل من Tronscan حددت عنوان حيث سُرقت أول 49 مليون دولار. زعمت مجموعة القرصنة المؤيدة لإسرائيل "غونجيشكي داراندي"، أو "الصقر المفترس"، مسؤوليتها عن الهجوم، مشيرة إلى أن الهجوم هو انتقام لدور نوبيتكس المزعوم في تمويل الإرهاب وتجنب العقوبات. كما ذكرت المجموعة برفع التعريفات الجمركية على السلع الكورية الجنوبية، بما في ذلك السيارات والأخشاب والأدوية. اتهم الرئيس كوريا الجنوبية بعدم الوفاء بصفقة تجارية تم التوصل إليها العام الماضي، مما أدى إلى زيادة بنسبة 10% من 15% إلى 25%. الإفراج عن شفرة المصدر نوبيتكس والمعلومات الداخلية من شبكتها الداخلية خلال 24 ساعة.

جادلت مجموعة القرصنة بأن اعتماد إيران على نوبيتكس واضح من حقيقة أن العمل في البورصة يُعتبر خدمة عسكرية صالحة لأنه يُعتبر حيويًا لجهود النظام. حذر القرصنة أيضًا من أن الارتباط ببنية تمويل الإرهاب للنظام وانتهاك العقوبات يعرض أصول الشركة للخطر.

وفقًا لشركة أمان البلوك تشين CertiK، يضيف الاختراق إلى قائمة متزايدة من هجمات صناعة العملات المشفرة هذا العام. وجدت الشركة أن أكثر من 2.1 مليار دولار من الأصول الرقمية قد استُغلت في عام 2025.

"غالبية هذا المبلغ البالغ 2.1 مليار دولار سببها اختراقات المحافظ، وسوء إدارة المفاتيح، ومشاكل تشغيلية."

-رونغ هوي جو، المؤسس المشارك لشركة CertiK.

لاحظ جو أيضًا أن عمليات الاحتيال بالهندسة الاجتماعية، مثل تسميم العناوين، أصبحت أكثر شيوعًا من هجمات مستوى البروتوكول. تعتمد الهجمات على التلاعب النفسي لإقناع المستخدمين بنقل الأصول إلى محافظ احتيالية.

قرصنة مؤيدة لإسرائيل تخترق بنك سپها 

غونجيشكي داراندي أيضًا قالت الثلاثاء أنها تقف وراء سلسلة من الهجمات الإلكترونية ضد بنك سپها الإيراني. سيُعد هجوم مجموعة القرصنة المؤيدة لإسرائيل أول هجوم إلكتروني كبير على البنية التحتية الحيوية خلال حرب إسرائيل مع إيران.

جادلت المجموعة بأن المؤسسة المالية تتجاوز العقوبات الدولية وتستخدم أموال الشعب الإيراني لتمويل وكلائها الإرهابيين، وبرنامجها للصواريخ الباليستية، وبرنامجها النووي العسكري. 

وفقًا لوسائل الإعلام المحلية، يواجه عملاء بنك سپها reportedly مشاكل في الوصول إلى حساباتهم، وسحب الأموال، والدفع باستخدام بطاقاتهم. كما ذكرت وسائل الإعلام الحكومية الإيرانية من أن شخصاً ما أنشأ صفحة مزيفة على GitHub تبدو وكأنها تقدم نموذج الذكاء الاصطناعي الشهير Qwen للتنزيل. وعدت الصفحة بإقناع كبير بنموذج ذكاء اصطناعي يعمل بالكامل دون اتصال بالإنترنت ويحافظ على خصوصية بيانات المستخدم، لكن المصيدة كشفت عن نفسها بحجم الملف. أن الاضطرابات قد تؤثر على محطات الوقود في البلاد، والتي تعتمد على البنك لمعالجة المعاملات.

يُقتبس أيضًا من المتحدث باسم البنك المركزي الإيراني قوله لوكالة أنباء إيران (IRNA) الحكومية أن جميع العمليات المصرفية تعمل بسلاسة وتقدم الخدمة لعملائها. لم يعلق البنك بعد بشكل علني على الهجوم، الذي حدث بعد أن قام بعض سكان طهران بالإخلاء خلال الليل بعد التحذير المثير للقلق من الرئيس ترامب.

كانت المجموعة المؤيدة لإسرائيل قد افتخرت سابقًا وشاركت مقاطع فيديو لهجمات على مصانع الصلب الإيرانية وأغلقت بنجاح نظام السكك الحديدية في البلاد، وأجهزة الكمبيوتر، ومحطات الوقود. روب جويس، المدير السابق للاستخبارات الإلكترونية في وكالة الأمن القومي، ويت أن الهجمات الإلكترونية السابقة للمجموعة على مصانع الصلب ومحطات الوقود الإيرانية أظهرت تأثيرات ملموسة في إيران.

جادل بأن تعطيل توفر أموال البنك أو triggering انهيار أوسع للثقة في البنوك الإيرانية يمكن أن يكون له تأثيرات كبيرة في إيران. كما فرضت وزارة الخزانة الأمريكية عقوبات على بنك سپها في عام 2018 لدعمه وزارة الدفاع الإيرانية وقوات القوات المسلحة اللوجستية.