Hacker pro-Israele rilascia il codice sorgente di Nobitex dopo exploit BTC, XRP

Un collettivo di hacker pro-Israele ha mantenuto la promessa di rilasciare l'intero codice sorgente di Nobitex, il più grande exchange di criptovalute dell'Iran, solo un giorno dopo aver orchestrato un exploit blockchain di alto profilo che ha coinvolto oltre 100 milioni di dollari in asset digitali. 

Il gruppo noto come Gonjeshke Darande, anche chiamato Predatory Sparrow, ha pubblicato un post sulla piattaforma social X giovedì confermando il rilascio dei dati interni di Nobitex. 

“Il tempo è scaduto, il codice sorgente completo è collegato qui sotto. GLI ASSET RIMASTI IN NOBITEX SONO ORA COMPLETAMENTE ALLA LUCE,” recitava il post.

L'hacker rilascia lo script blockchain dopo l'exploit da $100 milioni

La fuga di dati, pubblicata su un thread X, includeva componenti dell'infrastruttura della piattaforma come script blockchain, configurazioni interne della privacy e un elenco di server. Gli analisti di cybersecurity affermano che la divulgazione paralizza efficacemente la sicurezza back-end di Nobitex, lasciando qualsiasi asset rimanente sull'exchange vulnerabile ad ulteriori attacchi.

È finita – il codice sorgente completo è collegato qui sotto.

GLI ASSET RIMASTI IN NOBITEX SONO ORA COMPLETAMENTE ALLA LUCE.
I tuoi asset su Nobitex sono attualmente visibili e a rischio

Ma prima di quello, incontriamo Nobitex dall'interno:

Distribuzione Exchange (1/8) pic.twitter.com/jiMfBpNXwd

— Gonjeshke Darande (@GonjeshkeDarand) Giugno 19, 2025

Il rilascio del codice sorgente dà seguito alle minacce emesse un giorno prima, quando il gruppo ha rivendicato la responsabilità di un attacco coordinato su più reti blockchain. 

Secondo la dichiarazione, la motivazione del gruppo derivava dal presunto ruolo di Nobitex nell'assistere il governo iraniano nel bypassare sanzioni internazionali. Hanno etichettato l'exchange come "il preferito del regime sanzioni strumento di violazione."

Predatory Sparrow ha rivendicato altri cyberattacchi negli ultimi giorni, incluso uno che ha preso di mira la Bank Sepah di proprietà dello stato iraniano. 

$100M in criptovalute bruciate, non rubate

Mercoledì, le società di analisi blockchain Chainalysis ed Elliptic ha confermato che circa 100 milioni di dollari di asset cripto, inclusi Bitcoin, Ethereum, XRP, Dogecoin, Solana, Tron e Toncoin, sono stati colpiti nel furto. 

Secondo Andrew Fierman, capo dell'intelligence sulla sicurezza nazionale di Chainalysis, gli asset rubati sono stati inviati a portafogli usa e getta, indirizzi crittografici a cui gli attaccanti non possono accedere. 

Gli analisti credono che i fondi non fossero rubate per profitto ma fossero invece distrutti per inviare un messaggio politico. "La motivazione per rubare i fondi da oltre 90 milioni di dollari è per qualcosa di diverso dal guadagno finanziario,” ha dichiarato Fierman, definendo l'atto simbolico e distruttivo.

L'analisi di Elliptic supporta anche questa interpretazione, notando l'uso di portafogli vanitosi con nomi provocatori come "1FuckiRGCTerroristsNoBiTEXXXaAovLX" e "DFuckiRGCTerroristsNoBiTEXXXWLW65t." Questi indirizzi sembrano essere stati creati con generatori brute-force e mancano di chiavi private recuperabili, probabilmente uno sforzo deliberato per rendere i fondi irrecuperabili.

Yehor Rudytsia, un ricercatore di sicurezza presso la società blockchain Hacken, ha affermato che la scelta degli indirizzi dei portafogli utilizzati nell'attacco era più "politica" di un tipico furto finanziario. 

“I nomi dei portafogli e il comportamento suggeriscono un'affermazione politica piuttosto che un furto motivato finanziariamente,” ha detto Rudytsia.

Ha aggiunto che la maggior parte degli asset, oltre 20 token diversi su catene compatibili con EVM, è stata inviata a indirizzi usa e getta puliti. "L'unico potenziale per un recupero parziale risiede in Tether, che potrebbe riemettere i 55 milioni di dollari in USDT rubati, ha spiegato.

Nobitex ha risposto agli sviluppi giovedì, affermando che non si sono verificati ulteriori perdite dopo la fuga di dati. L'exchange ha annunciato piani per ripristinare i servizi entro cinque giorni, sebbene le continue interruzioni di internet all'interno dell'Iran possano rallentare gli sforzi di recupero.

Exchange collegato al militare iraniano e ai gruppi militanti

L'hacker ha affermato che Nobitex è connesso al Corpo delle Guardie della Rivoluzione Islamica (IRGC) dell'Iran, un'organizzazione militare designata come entità terroristica dagli Stati Uniti, dal Regno Unito, dall'Unione Europea e dal Canada. 

Ricerche di Elliptic hanno precedentemente collegato Nobitex agli operatori di ransomware sanzionati per i legami con l'IRGC e a individui con strette affiliazioni al Supremo Leader iraniano Ayatollah Ali Khamenei.

I dati blockchain mostrano anche attività transazionali tra i portafogli di Nobitex e account collegati a gruppi tra cui Hamas, Jihad Islamica Palestinese e il movimento Houthi dello Yemen.