L'échange iranien 'Nobitex' exploité pour 81,7 M$ sur Tron, une équipe de hackers pro-israélienne revendique l'attaque

L'échange de crypto-monnaies iranien Nobitex a annoncé mercredi que son équipe technique avait détecté des signes d'accès non autorisé à une partie de son infrastructure de rapport et de son portefeuille chaud. L'entreprise a suspendu immédiatement tout accès après la détection de la brèche et a indiqué que ses équipes de sécurité internes enquêtent de près sur l'ampleur de l'incident.

Selon ZachXBT, l'échange semble avoir été exploité pour 81,7 M$ sur le réseau Tron, Bitcoin, Doge, et les blockchains compatibles avec la Machine Virtuelle Ethereum (EVM) après que des sorties suspectes ont été observées depuis de nombreux portefeuilles liés.

Il a également a pointé vers une adresse Bitcoin qui a exploité le protocole, ce qui a provoqué des sorties suspectes depuis plusieurs portefeuilles liés à Nobitex.

Les hackers pro-israéliens admettent avoir piraté Nobitex

🚨 La plus grande exchange crypto d'Iran, @nobitexmarket, a été exploitée ce matin pour 82 M$ via le réseau Tron, selon @zachxbt.

Les fonds ont été transférés vers le portefeuille : https://t.co/rfEfT8t8KL

L'accès a été rapidement suspendu ; le site et l'application sont actuellement hors ligne jusqu'à nouvel ordre. pic.twitter.com/ln99UazSwI

— Hacken🇺🇦 (@hackenclub) juin 18, 2025

Nobitex rassuré à ses utilisateurs que leurs actifs sont complètement sécurisés selon les normes de stockage à froid. L'entreprise a noté que l'incident n'a affecté qu'une partie des actifs dans les portefeuilles chauds.

L'échange de crypto-monnaies a déclaré qu'il accepte la pleine responsabilité de l'incident et a assuré aux utilisateurs que tous les dommages seront compensés par le fonds d'assurance et les ressources de Nobitex. Nobitex a également confirmé que son site web et son application sont temporairement indisponibles jusqu'à ce qu'un examen complet soit terminé.

Données on-chain de Tronscan identifié une adresse où les premiers 49 millions de dollars ont été volés. Le groupe de hackers pro-israélien Gonjeshke Darande, ou « Faucon Prédateur », a revendiqué la responsabilité, déclarant que l'attaque est une représailles pour le rôle supposé de Nobitex dans le financement du terrorisme et l'évasion des sanctions. Le groupe a également menacé de publier le code source de Norbitex et les informations internes de leur réseau interne dans les 24 heures.

Le groupe de hackers a fait valuer que la dépendance de l'Iran envers Nobitex est évidente du fait que travailler à l'échange est considéré comme un service militaire valide car il est considéré comme vital pour les efforts du régime. Les hackers ont également averti que s'associer au financement du terrorisme du régime et à l'infrastructure de violation des sanctions met les actifs de l'entreprise à risque.

Selon l'entreprise de sécurité blockchain CertiK, la brèche s'ajoute à une liste croissante de piratages dans l'industrie crypto cette année. L'entreprise a constaté que plus de 2,1 milliards de dollars d'actifs numériques avaient été exploités en 2025.

« La majorité de ces 2,1 milliards de dollars a été causée par des compromissions de portefeuilles, une mauvaise gestion des clés et des problèmes opérationnels. »

-Ronghui Gu, cofondateur de CertiK.

Gu a également noté que les escroqueries par ingénierie sociale, telles que l'empoisonnement d'adresses, sont désormais plus courantes que les piratages au niveau des protocoles. Les attaques reposent sur la manipulation psychologique pour inciter les utilisateurs à transférer des actifs vers des portefeuilles frauduleux.

Des hackers pro-israéliens pénètrent dans la Bank Sepha 

Gonjeshke Darande également a déclaré mardi qu’il est à l’origine d’une série de cyberattaques contre la Bank Sepha en Iran. L’attaque du groupe de hackers pro-israélien marquerait la première cyberattaque majeure contre des infrastructures critiques lors de la guerre entre Israël et l’Iran.

Le groupe a fait valoir que l’institution financière avait contourné les sanctions internationales et utilisé l’argent du peuple iranien pour financer ses proxies terroristes, son programme de missiles balistiques et son programme nucléaire militaire. 

Selon les médias locaux, les clients de la Bank Sepha rencontreraient des problèmes pour accéder à leurs comptes, effectuer des retraits et payer avec leurs cartes. Les médias d’État iraniens ont également que quelqu'un avait créé une fausse page sur GitHub qui ressemblait à une offre de téléchargement du populaire modèle d'IA Qwen. La page promettait de manière convaincante une IA entièrement hors ligne qui garderait les données des utilisateurs privées, mais le piège a été révélé par la taille du fichier. indiqué que les perturbations pourraient affecter les stations-service du pays, qui dépendent de la banque pour traiter les transactions.

Le porte-parole de la banque centrale d’Iran a également été cité par l’agence d’État IRNA affirmant que toutes les opérations bancaires se déroulent normalement et fournissent des services à leurs clients. La banque n’a pas encore commenté publiquement l’attaque, survenue après l’évacuation nocturne de certaines personnes à Téhéran suite à l’avertissement sinistre du président Trump.

Le groupe pro-israélien s’était auparavant vanté et avait partagé des vidéos d’attaques contre des aciéries iraniennes et de la fermeture réussie du système ferroviaire du pays, des ordinateurs et des stations-service. L’ancien directeur du cyberespace de la National Security Agency, Rob Joyce, a reconnu a déclaré que les cyberattaques passées du groupe contre les aciéries et les stations-service iraniennes avaient eu des effets tangibles en Iran.

Il a fait valuer que perturber la disponibilité des fonds de la banque ou déclencher un effondrement plus large de la confiance dans les banques iraniennes pourrait avoir des impacts majeurs dans Iran. Le Trésor américain a également sanctionné la Bank Sepha en 2018 pour son soutien au ministère de la Défense et à la logistique des forces armées de l’Iran.