- 親イスラエル系ハッカー集団「Predatory Sparrow」が、1億ドル規模のマルチチェーン暗号資産攻撃の後、Nobitexの完全なソースコードを漏洩させた。
- イラン最大級の取引所を狙ったこの攻撃は、使い捨てウォレットを使用して資産を破壊し、アナリストからは政治的な声明と見なされている。
- 今回の侵害は、イランの国営放送に対する空襲や銀行セパへのサイバー攻撃など、イスラエルとイラン間の衝突エスカレーションに続くものだった。
親イスラエル系のハッキング集団は、1億ドル以上のデジタル資産を巻き込んだ高プロファイルなブロックチェーン攻撃を仕掛けたわずか1日後に、イラン最大の暗号通貨取引所であるNobitexの全ソースコードを公開するという約束を果たした。
Gonjeshke Darandeとして知られるこのグループは、 Predatory Sparrow」として知られる親イスラエルのハッキンググループがとも呼ばれ、木曜日にソーシャルメディアプラットフォームXに投稿し、Nobitexの内部データが公開されたことを確認した。
“時間は尽きた。全ソースコードへのリンクは以下。Nobitexに残された資産はすべて公開された。」と投稿には記されていた。
ハッカーが$100百万の攻撃後にブロックチェーンスクリプトを公開
Xのスレッドに投稿された漏洩データには、プラットフォームのインフラストラクチャの一部が含まれていた。例えば ブロックチェーンスクリプト、内部のプライバシー設定、およびサーバーのリストなどだ。サイバーセキュリティアナリストは、この開示によりNobitexのバックエンドセキュリティが実質的に麻痺し、取引所に残っている残りの資産がさらなる攻撃に対して脆弱になっていると指摘している。
時間は尽きた – 完全なソースコードへのリンクは以下より。
Nobitexに残された資産はすべて公開された。
Nobitexに残されたあなたの資産は、今や完全に露出し危険に晒されていますしかしその前に、Nobitexの内部を見てみましょう：
取引所の展開 (1/8) pic.twitter.com/jiMfBpNXwd
— Gonjeshke Darande (@GonjeshkeDarand) 19月2025日、2025
ソースコードの公開は、1日前にグループが複数のブロックチェーンネットワークにわたる協調攻撃の責任を主張した際に発せられた脅迫の実行である。
声明によると、グループの動機は、Nobitexがイラン政府による 国際制裁の回避を支援した alleged な役割に起因する。彼らは取引所を「政権のお気に入り 制裁 違反ツール」と呼んだ。
Predatory Sparrow（捕食スパーロー）は、最近の他のサイバー攻撃、特にイランの国営銀行であるBank Sepahを対象とした攻撃の責任も主張している。
$100Mの暗号通貨が燃やされた（盗まれたのではない）
水曜日、ブロックチェーン分析企業のChainalysisとElliptic Ajna は、Bitcoin、Ethereum、XRP、Dogecoin、Solana、Tron、Toncoinを含む約1億ドル相当の暗号資産が、この強盗事件に影響を受けたと発表した。
Chainalysisの国家安全保障インテリジェンス責任者であるAndrew Fiermanによると、盗まれた資産はバーナーウォレット（攻撃者がアクセスできない暗号アドレス）に送られた。
アナリストたちは、資金が 盗まれた 利益目的ではなく、政治的なメッセージを送るために破壊されたと考えている。「9,000万ドル以上の資金を盗んだ動機は、金銭的な利益以外のもの」とFiermanは述べ、この行為は象徴的かつ破壊的であると指摘した。
Ellipticの分析もこの解釈をサポートしており、「1FuckiRGCTerroristsNoBiTEXXXaAovLX」や「DFuckiRGCTerroristsNoBiTEXXXWLW65t」など、挑発的な名前のヴァニティウォレットが使用されていたことに言及している。これらのアドレスはブルートフォースジェネレーターで作成された可能性が高く、回復可能な秘密鍵を持たないため、資金を取り戻せないようにする意図的な努力であった可能性が高い。
ブロックチェーン企業HackenのセキュリティリサーチャーであるYehor Rudytsia氏は、攻撃で使用されたウォレットアドレスの選択は、典型的な金銭目的の窃盗よりも「政治的」であったと語った。
“ウォレットの名前や行動は、金銭的動機による窃盗ではなく政治的な声明を示唆している」とRudytsia氏は述べた。
彼はさらに、EVM互換チェーン上の20種類以上のトークンを含む資産の大部分が、クリーンなバーナーアドレスに送られたと付け加えた。「部分的な回収の可能性が唯一あるのはTetherであり、Tetherが盗まれた5,500万ドルのUSDTを再発行できるかもしれない」と説明した。
Nobitexは木曜日にこの展開に対応し、データ漏洩以降の追加損失はなかったと述べた。取引所は5日以内にサービスの復旧計画を発表したが、イラン国内の継続的なインターネットの混乱が復旧作業を遅らせる可能性がある。
イランの軍事組織および過激派グループと関連する取引所
ハッカーは、Nobitexがイランのイスラム革命防衛隊（IRGC）と関連していると主張している。IRGCは米国、英国、欧州連合、カナダによってテロリスト団体として指定されている軍事組織である。
Ellipticによる以前のリサーチでは、NobitexがIRGCとのつながりで制裁を受けたランサムウェア運用者や、イランの最高指導者アリー・ハメネイ氏と密接な関係を持つ個人と関連付けられていたことが示されている。
ブロックチェーンデータはまた、Nobitexのウォレットと、ハマス、パレスチナ・イスラム・ジハード、イエメンのフーシ運動などのグループに関連するアカウントとの間の取引活動も示している。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
