Iranische Krypto-Börse ‚Nobitex‘ für 81,7 Mio. US-Dollar auf Tron ausgebeutet; pro-israelisches Hacker-Team übernimmt Verantwortung

Die iranische Krypto-Börse Nobitex gab am Mittwoch bekannt, dass ihr technisches Team Anzeichen für unbefugten Zugriff auf einen Teil ihrer Berichterstattungsinfrastruktur und Hot-Wallets festgestellt habe. Das Unternehmen sperrte sofort nach Entdeckung des Sicherheitsvorfalls den gesamten Zugriff und teilte mit, dass interne Sicherheitsteams den Umfang des Vorfalls genau untersuchen.

Laut ZachXBT scheint die Börse für 81,7 Mio. US-Dollar auf dem Tron-Netzwerk ausgebeutet worden zu sein, Bitcoin, Doge und Ethereum Virtual Machine (EVM)-kompatible Blockchains, nachdem verdächtige Ausflüsse von vielen verbundenen Wallets beobachtet wurden.

Er betonte auch wies an eine Bitcoin-Adresse, die das Protokoll ausnutzte, was zu verdächtigen Ausflüssen aus mehreren mit Nobitex verbundenen Wallets führte.

Pro-israelische Hacker geben Einbruch in Nobitex zu

🚨 Irans größte Krypto-Börse, @nobitexmarket, wurde heute Morgen über das Tron-Netzwerk mit 82 Mio. US-Dollar ausgebeutet, laut @zachxbt.

Die Mittel wurden auf die Wallet überwiesen: https://t.co/rfEfT8t8KL

Der Zugriff wurde schnell gesperrt; die Website und die App sind vorerst nicht verfügbar. pic.twitter.com/ln99UazSwI

— Hacken🇺🇦 (@hackenclub) 1. Juni 18, 2025

Nobitex versichert seine Nutzer, dass ihre Vermögenswerte gemäß den Standards der Cold Storage vollständig sicher seien. Das Unternehmen betonte, dass der Vorfall nur einen Teil der Vermögenswerte in den Hot-Wallets betroffen habe.

Die Krypto-Börse übernahm die volle Verantwortung für den Vorfall und versicherte den Nutzern, dass alle Schäden durch den Versicherungsfonds und die Ressourcen von Nobitex ausgeglichen werden. Nobitex bestätigte auch, dass seine Website und App vorübergehend nicht verfügbar sind, bis eine vollständige Überprüfung abgeschlossen ist.

On-Chain-Daten von Tronscan identifizierte eine Adresse, von der die ersten 49 Millionen US-Dollar gestohlen wurden. Die pro-israelische Hackergruppe Gonjeshke Darande, auch „Raubfink“ genannt, übernahm die Verantwortung und erklärte, der Angriff sei Vergeltung für die angebliche Rolle von Nobitex bei der Terrorismusfinanzierung und der Umgehung von Sanktionen. Die Gruppe forderte auch gedroht Norbitex-Quellcode und interne Informationen aus ihrem internen Netzwerk innerhalb von 24 Stunden zu veröffentlichen.

Die Hackergruppe argumentierte, dass Irans Abhängigkeit von Nobitex offensichtlich sei, da die Arbeit an der Börse als gültiger Militärdienst gilt, da sie als entscheidend für die Bemühungen des Regimes angesehen wird. Die Hacker warnten auch, dass die Assoziation mit der Terrorismusfinanzierung des Regimes und der Infrastruktur zur Umgehung von Sanktionen die Vermögenswerte des Unternehmens gefährde.

Laut der Blockchain-Sicherheitsfirma CertiK fügt der Einbruch einer wachsenden Liste von Krypto-Industrie-Hacks in diesem Jahr hinzu. Das Unternehmen stellte fest, dass im Jahr 2025 digitale Vermögenswerte im Wert von über 2,1 Milliarden US-Dollar ausgebeutet wurden.

„Die Mehrheit dieser 2,1 Milliarden US-Dollar wurde durch Wallet-Kompromittierungen, fehlerhaftes Key-Management und operative Probleme verursacht.“

-Ronghui Gu, Mitbegründer von CertiK.

Gu bemerkte auch, dass Social-Engineering-Betrugsfälle, wie Address Poisoning, jetzt häufiger sind als Hacks auf Protokollebene. Die Angriffe basieren auf psychologischer Manipulation, um Nutzer dazu zu bringen, Vermögenswerte an betrügerische Wallets zu überweisen.

Pro-israelische Hacker dringen in Bank Sepha ein 

Gonjeshke Darande erklärte auch sagte am Dienstag, dass es hinter einer Reihe von Cyberangriffen auf Irans Bank Sepha steht. Der Angriff der pro-israelischen Hackergruppe würde den ersten großen Cyberangriff auf kritische Infrastruktur während des Krieges Israels mit dem Iran markieren.

Die Gruppe argumentierte, dass das Finanzinstitut internationale Sanktionen umgangen und das Geld der iranischen Bevölkerung zur Finanzierung seiner terroristischen Stellvertreter, seines ballistischen Raketenprogramms und seines militärischen Nuklearprogramms verwendet habe. 

Laut lokalen Medienberichten hätten Kunden der Bank Sepha reportedly Probleme beim Zugriff auf ihre Konten, bei Abhebungen und bei Zahlungen mit ihren Karten gehabt. Der iranische Staatsfernsehen berichtete auch dass jemand eine gefälschte Seite auf GitHub erstellt hatte, die so aussah, als biete sie das beliebte Qwen-KI-Modell zum Download an. Die Seite versprach überzeugend eine vollständig offline KI, die die Benutzerdaten privat halten würde, aber die Falle wurde durch die Dateigröße verraten. dass die Störungen die Tankstellen des Landes beeinträchtigen könnten, die darauf angewiesen sind, dass die Bank Transaktionen abwickelt.

Der Sprecher der iranischen Zentralbank wurde auch von der staatlichen Nachrichtenagentur IRNA zitiert, der zufolge alle Bankgeschäfte reibungslos laufen und ihren Kunden Dienstleistungen bieten. Die Bank hat sich bisher nicht öffentlich zum Angriff geäußert, der stattfand, nachdem einige Menschen in Teheran über Nacht evakuiert worden waren, nach einer düsteren Warnung von Präsident Trump.

Die pro-israelische Gruppe hatte zuvor mit Angriffen auf iranische Stahlwerke geworben und Videos davon geteilt, wie sie erfolgreich das Eisenbahnsystem, Computer und Tankstellen des Landes lahmlegte. Der ehemalige Cyber-Direktor der National Security Agency, Rob Joyce, erkannte betonte, dass die vergangenen Cyberangriffe der Gruppe auf iranische Stahlwerke und Tankstellen greifbare Auswirkungen im Iran gezeigt hätten.

Er argumentierte, dass die Unterbrechung der Verfügbarkeit der Bankgelder oder die Auslösung eines breiteren Vertrauensverlusts in iranische Banken große Auswirkungen in Iranhaben könnte. Das US-Finanzministerium hatte die Bank Sepha auch 2018 für die Unterstützung des iranischen Verteidigungsministeriums und der Logistik der Streitkräfte sanktioniert.