- 이스라엘 친화적 해커 그룹인 Predatory Sparrow는 1억 달러 규모의 멀티체인 암호화 공격 이후 노비텍스(Nobitex)의 전체 소스 코드를 유출했습니다.
- 이란의 최대 거래소인 코인원(코인원)을 겨냥한 이번 공격은 분석가들이 '정치적 성명'이라고 부르는 방식으로 버너 지갑을 사용하여 자산을 파괴했습니다.
- 이번 침해는 이스라엘과 이란 간의 갈등이 심화되는 가운데 이란의 국영 방송에 대한 공습과 Bank Sepah에 대한 사이버 공격이 포함되어 있습니다.
친이스라엘 해킹 집단은 이란 최대 암호화폐 거래소인 Nobitex의 전체 소스 코드를 공개하겠다는 약속을 이행했으며, 이는 1억 달러 이상의 디지털 자산을 포함한 고조된 블록체인 공격을 주선한 지 하루 만에 이루어졌습니다.
Gonjeshke Darande로 알려진 그룹은 또한 Trezor 사건은 친이스라엘 해킹 그룹인, 목요일에 소셜 미디어 플랫폼 X에 Nobitex의 내부 데이터 공개를 확인하는 게시물을 게시했습니다.
“시간은 다 됐습니다. 전체 소스 코드는 아래 링크를 참조하세요. NOBITEX에 남은 자산은 이제 완전히 공개되었습니다.,”라고 게시물은 읽혔습니다.
해커, $100백만 공격 후 블록체인 스크립트 공개
X 스레드에 게시된 유출에는 플랫폼의 인프라 구성 요소인 블록체인 스크립트, 내부 프라이버시 구성 및 서버 목록이 포함되었습니다. 사이버 보안 분석가들은 이 공개가 Nobitex의 백엔드 보안을 효과적으로 마비시켜 거래소에 남아 있는 모든 자산을 추가 공격에 취약하게 만들었다고 말합니다.
시간이 다 되었습니다 – 전체 소스 코드는 아래에 링크되어 있습니다.
NOBITEX에 남은 자산은 이제 완전히 공개되었습니다.
노비텍스에 남아 있는 자산은 이제 노출과 위험에 처해 있습니다하지만 그 전에, 내부에서 Nobitex를 만나봅시다:
거래소 배포 (1/8) pic.twitter.com/jiMfBpNXwd
— Gonjeshke Darande (@GonjeshkeDarand) 6월 19, 2025
소스 코드 공개는 하루 전에 발표된 위협을 이행한 것입니다. 당시 그룹은 여러 블록체인 네트워크에 걸친 조정된 공격에 대한 책임을 주장했습니다.
성명에 따르면, 그룹의 동기는 Nobitex가 이란 정부의 국제 제재 우회를 돕는 alleged 역할에서 비롯되었습니다. 그들은 거래소를 '정권의 가장 좋아하는 제재 위반 도구'로 규정했습니다.
Predatory Sparrow는 최근 며칠 동안 이란 국영 Bank Sepah를 표적으로 삼은 다른 사이버 공격을 포함하여 다른 사이버 공격에 대한 책임을 주장했습니다.
$100M의 암호화폐가 도난당하지 않고 소각됨
수요일, 블록체인 분석 회사인 Chainalysis와 Elliptic 확인 비트코인, 이더리움, XRP, 도지코인, 솔라나, 트론 및 토인코인을 포함한 약 1억 달러 상당의 암호화폐 자산이 약탈의 영향을 받았다고 밝혔습니다.
Chainalysis의 국가 안보 정보 책임자 Andrew Fierman에 따르면, 도난당한 자산은 공격자가 접근할 수 없는 소각 지갑인 암호화 주소로 전송되었습니다.
분석가들은 자금이 도난당한 수익을 위한 것이 아니라 정치적 메시지를 보내기 위해 파괴된 것으로 믿습니다. “$90백만 이상의 자금 도난 동기는 금융적 이득이 아닌 다른 것입니다.”라고 피어먼은 말하며, 이 행위를 상징적이면서도 파괴적이라고 규정했다.
엘립틱의 분석 역시 이러한 해석을 지지하며, “1FuckiRGCTerroristsNoBiTEXXXaAovLX” 및 “DFuckiRGCTerroristsNoBiTEXXXWLW65t”와 같이 도발적인 이름의 빈지노 지갑 사용 사례를 지적했다. 이러한 주소들은 브루트포스 생성기를 통해 생성된 것으로 보이며, 복구 가능한 개인 키가 없는 경우가 많아 자금이 회수 불가능하도록 의도적으로 설계된 것으로 보인다.
블록체인 기업 해켄의 보안 연구원 예호르 루디츠야는 공격에 사용된 지갑 주소 선택이 일반적인 금전적 절도보다는 더 “정치적”이었다고 말했다.
“지갑 이름과 행동 양상은 금전적 동기가 있는 절도보다는 정치적 성명을 시사한다.루디츠야가 말했다.
그는 EVM 호환 체상에서 20개 이상의 다양한 토큰을 포함한 대부분의 자산이 클린 버너 주소로 전송되었다고 덧붙였다. “부분적 회수의 유일한 가능성은 테더에 있으며, 테더는 훔쳐간 5,500만 달러의 USDT를 재발행할 수 있다.,”라고 그는 설명했습니다.
노비텍은 목요일 이 같은 developments에 대해 데이터 유출 이후 추가적인 손실이 발생하지 않았다고 밝혔다. 이 거래소는 5일 이내에 서비스를 복원할 계획이라고 발표했지만, 이란 내 지속적인 인터넷 단절로 인해 복구 노력이 지연될 수 있다.
이란 군대와 무장 단체와 연결된 거래소
해커는 노비텍이 이란 이슬람 혁명수비대(IRGC)와 연결되어 있다고 주장했는데, IRGC는 미국, 영국, 유럽연합, 캐나다에 의해 테러 조직으로 지정된 군사 조직이다.
엘립틱의 이전 연구는 노비텍이 IRGC와의 연관성으로 제재받은 랜섬웨어 운영자들과 이란의 최고 지도자 알리 하메네이 아야톨라와 밀접한 관계를 가진 개인들과 연결되어 있음을 보여준 바 있다.
블록체인 데이터는 또한 노비텍 지갑과 하마스, 팔레스타인 이슬람 성전, 예멘 후티 운동 등 여러 그룹과 연결된 계정 간의 거래 활동을 보여준다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
