Exchange iraní 'Nobitex' explotado por $81.7M en Tron, equipo de hackers pro-israelí toma el crédito

El exchange de criptomonedas iraní Nobitex anunció el miércoles que su equipo técnico había detectado signos de acceso no autorizado a una parte de su infraestructura de informes y billetera caliente. La compañía suspendió todo el acceso inmediatamente después de detectar la brecha y dijo que sus equipos de seguridad interna están investigando de cerca la extensión del incidente.

Según ZachXBT, el exchange parece haber sido explotado por $81.7M en la red Tron, Bitcoin, Doge y blockchains compatibles con la Máquina Virtual de Ethereum (EVM) después de que se observaron salidas sospechosas de muchas billeteras vinculadas.

También señaló a una dirección de Bitcoin que explotó el protocolo, lo que causó salidas sospechosas de múltiples billeteras vinculadas a Nobitex.

Hackers pro-israelíes admiten la violación de Nobitex

🚨 El mayor exchange de criptomonedas de Irán, @nobitexmarket, fue explotado esta mañana por $82M a través de la red Tron, según @zachxbt.

Los fondos fueron enviados a la billetera: https://t.co/rfEfT8t8KL

El acceso fue suspendido rápidamente; el sitio y la aplicación están actualmente inoperativos hasta nuevo aviso. pic.twitter.com/ln99UazSwI

— Hacken🇺🇦 (@hackenclub) junio 18, 2025

Nobitex asegurado a sus usuarios que sus activos están completamente seguros según los estándares de almacenamiento en frío. La firma señaló que el incidente solo afectó a algunos de los activos en las billeteras calientes.

El exchange de criptomonedas dijo que acepta toda la responsabilidad por el incidente y aseguró a los usuarios que todos los daños serán compensados a través del fondo de seguros y los recursos de Nobitex. Nobitex también confirmó que su sitio web y aplicación están temporalmente no disponibles hasta que se complete una revisión completa.

Datos on-chain de Tronscan identificada una dirección donde se robaron los primeros $49 millones. El grupo de hackers pro-israelí Gonjeshke Darande, o 'Sparrow Predator', asumió la responsabilidad, afirmando que el ataque es una represalia por el supuesto papel de Nobitex en el financiamiento del terrorismo y la evasión de sanciones. El grupo también amenazó a liberar el código fuente de Norbitex y la información interna de su red interna en 24 horas.

El grupo de hackers argumentó que la dependencia de Irán de Nobitex es evidente del hecho de que trabajar en el exchange se considera servicio militar válido ya que se considera vital para los esfuerzos del régimen. Los hackers también advirtieron que asociarse con el financiamiento del terrorismo del régimen y la infraestructura de violación de sanciones pone en riesgo los activos de la empresa.

Según la firma de seguridad blockchain CertiK, la brecha se suma a una lista creciente de hackeos de la industria de las criptomonedas este año. La empresa encontró que más de $2.1 mil millones en activos digitales habían sido explotados en 2025.

“La mayoría de estos $2.1 mil millones fueron causados por compromisos de billeteras, mala gestión de claves y problemas operativos.”

-Ronghui Gu, Co-fundador de CertiK.

Gu también señaló que los estafas de ingeniería social, como el envenenamiento de direcciones, ahora son más comunes que los hackeos a nivel de protocolo. Los ataques dependen de la manipulación psicológica para engañar a los usuarios y hacer que transfieran activos a billeteras fraudulentas.

Hackers pro-israelíes violan Bank Sepha 

Gonjeshke Darande también dijo el martes que está detrás de una serie de ciberataques contra el Bank Sepha de Irán. El ataque del grupo de hackers pro-israelí marcaría el primer ciberataque importante a infraestructura crítica durante la guerra de Israel con Irán.

El grupo argumentó que la institución financiera eludió las sanciones internacionales y utilizó el dinero del pueblo de Irán para financiar sus proxies terroristas, su programa de misiles balísticos y su programa nuclear militar. 

Según los medios locales, los clientes de Bank Sepha han reportado problemas para acceder a sus cuentas, realizar retiros y pagar con sus tarjetas. Los medios estatales iraníes también advirtió que las interrupciones podrían afectar a las gasolineras del país, las cuales dependen del banco para procesar las transacciones.

El portavoz del banco central de Irán también fue citado por la agencia estatal IRNA afirmando que todas las operaciones bancarias funcionan con normalidad y brindan servicio a sus clientes. El banco aún no ha hecho comentarios públicos sobre el ataque, que ocurrió después de que algunas personas en Teherán fueran evacuadas durante la noche tras la ominosa advertencia del presidente Trump.

El grupo proisraelí se había jactado previamente y compartido videos de ataques contra siderúrgicas iraníes, logrando cerrar exitosamente el sistema ferroviario del país, las computadoras y las gasolineras. El exdirector de ciberseguridad de la Agencia de Seguridad Nacional, Rob Joyce, reconoció que los ciberataques previos del grupo contra plantas siderúrgicas e instalaciones de gas en Irán demostraron efectos tangibles en el país.

Argumentó que interrumpir la disponibilidad de los fondos del banco o desencadenar un colapso más amplio de la confianza en los bancos iraníes podría tener grandes impactos en Irán. El Departamento del Tesoro de EE. UU. también sancionó al Bank Sepah en 2018 por apoyar al Ministerio de Defensa y Logística de las Fuerzas Armadas de Irán.