Un hacker pro-israélien publie le code source de Nobitex après les exploitations BTC et XRP
- Le groupe de hackers pro-israélien Predatory Sparrow a divulgué le code source complet de Nobitex après une exploitation multi-chaîne de crypto-monnaies d'une valeur de 100 millions de dollars.
- L'attaque, visant la plus grande bourse iranienne, a détruit des actifs à l'aide de portefeuilles jetables, dans ce que les analystes qualifient de déclaration politique.
- Cette violation fait suite à l'escalade du conflit entre Israël et l'Iran, notamment les frappes aériennes contre la chaîne de télévision d'État iranienne et les cyberattaques contre Bank Sepah.
Un collectif de hackers pro-israélien a tenu sa promesse de publier le code source complet de Nobitex, la plus grande bourse de cryptomonnaies d'Iran, un jour seulement après avoir orchestré une exploitation blockchain à haut profil impliquant plus de 100 millions de dollars d'actifs numériques.
Le groupe connu sous le nom de Gonjeshke Darande, également appelé Predatory Sparrow, a publié un message sur la plateforme sociale X jeudi, confirmant la diffusion des données internes de Nobitex.
“Le temps est écoulé, le code source complet est lié ci-dessous. LES ACTIFS RESTANT DANS NOBITEX SONT MAINTENANT TOUT À FAIT EN LIGNE,” lisait le message.
Le hacker publie le script blockchain après une exploitation de $100 millions
La fuite, publiée dans un fil de discussion sur X, comprenait des composants de l'infrastructure de la plateforme tels que les scripts blockchain, des configurations de confidentialité internes et une liste de serveurs. Les analystes en cybersécurité affirment que cette divulgation paralyse efficacement la sécurité back-end de Nobitex, laissant tous les actifs restants sur la bourse vulnérables à de nouvelles attaques.
Le temps est écoulé – le code source complet est lié ci-dessous.
LES ACTIFS RESTANT DANS NOBITEX SONT MAINTENANT TOUT À FAIT EN LIGNE.
Les actifs restants de vos avoirs sur Nobitex sont désormais visibles et exposés au dangerMais avant cela, rencontrons Nobitex de l'intérieur :
Déploiement sur les échanges (1/8) pic.twitter.com/jiMfBpNXwd
— Gonjeshke Darande (@GonjeshkeDarand) Juin 19, 2025
La publication du code source fait suite aux menaces émises un jour plus tôt, lorsque le groupe a revendiqué la responsabilité d'une attaque coordonnée sur plusieurs réseaux blockchain.
Selon la déclaration, la motivation du groupe découlait du rôle allégué de Nobitex dans l'aide apportée au gouvernement iranien pour contourner les sanctions internationales. Ils ont qualifié la bourse d'« outil préféré du régime pour sanctions les violations ».
Predatory Sparrow a revendiqué d'autres cyberattaques au cours des derniers jours, dont une ciblant la Bank Sepah, propriété de l'État iranien.
$100M de crypto brûlés, non volés
Mercredi, les sociétés d'analyse blockchain Chainalysis et Elliptic a confirmé ont indiqué qu'environ 100 millions de dollars d'actifs crypto, y compris Bitcoin, Ethereum, XRP, Dogecoin, Solana, Tron et Toncoin, avaient été touchés lors du vol.
Selon Andrew Fierman, chef du renseignement en sécurité nationale chez Chainalysis, les actifs volés ont été envoyés à des portefeuilles jetables, des adresses cryptographiques que les attaquants ne peuvent pas accéder.
Les analystes estiment que les fonds n'ont pas été identifiants volés à des fins de profit mais ont plutôt été détruits pour envoyer un message politique. «Le motif du vol des fonds de plus de 90 millions de dollars est autre que le gain financier,” a déclaré Fierman, qualifiant l'acte de symbolique et destructeur.
L'analyse d'Elliptic soutient également cette interprétation, notant l'utilisation de portefeuilles vaniteux aux noms provocateurs tels que « 1FuckiRGCTerroristsNoBiTEXXXaAovLX » et « DFuckiRGCTerroristsNoBiTEXXXWLW65t ». Ces adresses semblent avoir été créées avec des générateurs par force brute et ne possèdent pas de clés privées récupérables, ce qui constitue probablement un effort délibéré pour rendre les fonds irrécupérables.
Yehor Rudytsia, chercheur en sécurité chez la firme blockchain Hacken, a déclaré que le choix des adresses de portefeuille utilisées dans l'attaque était plus « politique » qu'un vol financier typique.
“Les noms des portefeuilles et le comportement suggèrent une déclaration politique plutôt qu'un vol motivé financièrement,” a déclaré Rudytsia.
Il a ajouté que la plupart des actifs, plus de 20 jetons différents sur les chaînes compatibles EVM, ont été envoyés à des adresses jetables propres. «Le seul potentiel de récupération partielle réside avec Tether, qui pourrait réémettre les 55 millions de dollars de USDT volés, » a-t-il expliqué.
Nobitex a répondu aux développements jeudi, affirmant qu'aucune perte supplémentaire ne s'est produite suite à la fuite de données. La bourse a annoncé son intention de restaurer les services dans les cinq jours, bien que les perturbations internet continues en Iran puissent ralentir les efforts de récupération.
Bourse liée à l'armée iranienne et aux groupes militants
Le hacker a affirmé que Nobitex est connecté au Corps des Gardiens de la Révolution islamique (IRGC) d'Iran, une organisation militaire désignée comme entité terroriste par les États-Unis, le Royaume-Uni, l'Union européenne et le Canada.
Des recherches d'Elliptic ont précédemment lié Nobitex à des opérateurs de rançongiciels sanctionnés pour leurs liens avec l'IRGC, et à des individus ayant des affiliations étroites avec le leader suprême iranien, l'Ayatollah Ali Khamenei.
Les données blockchain montrent également une activité transactionnelle entre les portefeuilles de Nobitex et des comptes connectés à des groupes tels que le Hamas, le Jihad islamique palestinien et le mouvement Houthis du Yémen.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
