L'exchange iraniano 'Nobitex' sfruttato per $81,7M su Tron, un team di hacker pro-Israele si assume la responsabilità

L'exchange crypto iraniano Nobitex ha annunciato mercoledì che il suo team tecnico aveva rilevato segni di accesso non autorizzato a una parte della sua infrastruttura di reporting e del hot wallet. L'azienda ha sospeso immediatamente tutto l'accesso dopo aver rilevato la violazione e ha dichiarato che i suoi team di sicurezza interni stanno indagando attentamente sull'estensione dell'incidente.

Secondo ZachXBT, l'exchange sembra essere stato sfruttato per $81,7M sulla rete Tron, Bitcoin, Doge, e blockchain compatibili con Ethereum Virtual Machine (EVM) dopo che sono stati osservati flussi in uscita sospetti da molti wallet collegati.

Ha anche ha sottolineato a un indirizzo Bitcoin che ha sfruttato il protocollo, il che ha causato flussi in uscita sospetti da più wallet collegati a Nobitex.

Hacker pro-Israele ammettono di aver violato Nobitex

🚨 Il più grande exchange crypto dell'Iran, @nobitexmarket, è stato sfruttato questa mattina per $82M tramite la rete Tron, secondo @zachxbt.

I fondi sono stati inviati al wallet: https://t.co/rfEfT8t8KL

L'accesso è stato sospeso rapidamente; il sito e l'app sono attualmente offline fino a nuovo avviso. pic.twitter.com/ln99UazSwI

— Hacken🇺🇦 (@hackenclub) Giugno 18, 2025

Nobitex assicurato ai suoi utenti che i loro asset sono completamente sicuri secondo gli standard di cold storage. L'azienda ha notato che l'incidente ha interessato solo alcuni degli asset nei hot wallet.

L'exchange crypto ha dichiarato di accettare la piena responsabilità per l'incidente e ha assicurato agli utenti che tutti i danni saranno compensati attraverso il fondo assicurativo e le risorse di Nobitex. Nobitex ha anche confermato che il suo sito web e l'app sono temporaneamente non disponibili fino al completamento di una revisione completa.

Dati on-chain da Tronscan Il CEO di xAI ha in precedenza attaccato Wikipedia definendola un indirizzo in cui sono stati rubati i primi 49 milioni di dollari. Il gruppo di hacker pro-israeliano Gonjeshke Darande, o "Sparviero Predatore", ha rivendicato la responsabilità, affermando che l'attacco è una rappresaglia per il presunto ruolo di Nobitex nel finanziamento del terrorismo e nell'elusione delle sanzioni. Il gruppo ha anche minacciato di rilasciare il codice sorgente di Norbitex e le informazioni interne dalla loro rete interna entro 24 ore.

Il gruppo di hacker ha sostenuto che la dipendenza dell'Iran da Nobitex è evidente dal fatto che lavorare presso la borsa è considerato servizio militare valido poiché è considerato vitale per gli sforzi del regime. Gli hacker hanno anche avvertito che associarsi al finanziamento del terrorismo del regime e all'infrastruttura di violazione delle sanzioni mette a rischio le attività dell'azienda.

Secondo l'azienda di sicurezza blockchain CertiK, la violazione si aggiunge a un elenco crescente di hackeraggi nel settore delle criptovalute quest'anno. L'azienda ha rilevato che oltre 2,1 miliardi di dollari in asset digitali sono stati sfruttati nel 2025.

"La maggior parte di questi 2,1 miliardi di dollari è stata causata da compromissioni di portafogli, cattiva gestione delle chiavi e problemi operativi."

-Ronghui Gu, Co-fondatore di CertiK.

Gu ha anche notato che le truffe di ingegneria sociale, come l'avvelenamento degli indirizzi, sono ora più comuni degli hackeraggi a livello di protocollo. Gli attacchi si basano sulla manipolazione psicologica per indurre gli utenti a trasferire asset a portafogli fraudolenti.

Hacker pro-israeliani violano Bank Sepha 

Gonjeshke Darande ha anche ha martedì di essere dietro una serie di cyberattacchi contro la Bank Sepha dell'Iran. L'attacco del gruppo di hacking pro-israeliano segnerebbe il primo grande cyberattacco alle infrastrutture critiche durante la guerra tra Israele e Iran.

Il gruppo ha sostenuto che l'istituto finanziario ha eluso le sanzioni internazionali e ha utilizzato i soldi del popolo iraniano per finanziare i suoi proxy terroristici, il suo programma di missili balistici e il suo programma nucleare militare. 

Secondo i media locali, i clienti della Bank Sepha avrebbero problemi ad accedere ai loro account, prelevare denaro e pagare con le loro carte. I media statali iraniani hanno anche ha avvisato che le interruzioni potrebbero influenzare le stazioni di servizio del paese, che fanno affidamento sulla banca per elaborare le transazioni.

Il portavoce della banca centrale iraniana è stato anche citato dall'IRNA statale nel dire che tutte le operazioni bancarie stanno funzionando senza problemi e fornendo servizio ai loro clienti. La banca non ha ancora commentato pubblicamente l'attacco, che è avvenuto dopo che alcune persone a Teheran sono state evacuate durante la notte a seguito dell'ominioso avvertimento del presidente Trump.

Il gruppo pro-israeliano ha in precedenza vantato e condiviso video di attacchi contro acciaierie iraniane e ha disattivato con successo il sistema ferroviario del paese, i computer e le stazioni di servizio. L'ex direttore della cybersecurity della National Security Agency, Rob Joyce, riconosceva che i precedenti cyberattacchi del gruppo contro acciaierie e stazioni di servizio iraniane hanno dimostrato effetti tangibili in Iran.

Ha sostenuto che interrompere la disponibilità dei fondi della banca o innescare un collasso più ampio della fiducia nelle banche iraniane potrebbe avere impatti maggiori in Iran. Il Dipartimento del Tesoro degli Stati Uniti ha anche sanzionato Bank Sepha nel 2018 per il sostegno al Ministero della Difesa e alla Logistica delle Forze Armate dell'Iran.