Corretora iraniana 'Nobitex' explorada por US$ 81,7 milhões na Tron; equipe de hackers pró-Israel assume autoria

A corretora de criptomoedas iraniana Nobitex anunciou na quarta-feira que sua equipe técnica detectou sinais de acesso não autorizado a uma parte de sua infraestrutura de relatórios e carteira quente. A empresa suspendeu imediatamente todo o acesso após detectar a violação e informou que suas equipes de segurança interna estão investigando de perto a extensão do incidente.

De acordo com ZachXBT, a corretora parece ter sido explorada por US$ 81,7 milhões na rede Tron, Bitcoin, Doge e blockchains compatíveis com a Máquina Virtual Ethereum (EVM), após fluxos de saída suspeitos serem observados em muitas carteiras vinculadas.

Ele também Esse crescimento tem um lado sombrio. A escala da Morpho continua surgindo em incidentes que não são falhas de seu código principal, mas dos mercados e curadores construídos sobre ele. O pesquisador de DeFi DeFi Warhol para um endereço Bitcoin que explorou o protocolo, o que causou saídas suspeitas de várias carteiras vinculadas à Nobitex.

Hackers pró-Israel admitem violação da Nobitex

🚨 A maior corretora de criptomoedas do Irã, @nobitexmarket, foi explorada nesta manhã por US$ 82 milhões via rede Tron, segundo @zachxbt.

Os fundos foram transferidos para a carteira: https://t.co/rfEfT8t8KL

O acesso foi suspenso rapidamente; o site e o aplicativo estão atualmente fora do ar até novo aviso. pic.twitter.com/ln99UazSwI

— Hacken🇺🇦 (@hackenclub) Junho 18, 2025

Nobitex assegurado seus usuários de que seus ativos estão completamente seguros de acordo com os padrões de armazenamento a frio. A empresa observou que o incidente afetou apenas alguns dos ativos nas carteiras quentes.

A corretora de criptomoedas disse que assume total responsabilidade pelo incidente e garantiu aos usuários que todos os danos serão compensados por meio do fundo de seguro e dos recursos da Nobitex. A Nobitex também confirmou que seu site e aplicativo estão temporariamente indisponíveis até que uma revisão completa seja concluída.

Dados on-chain do Tronscan identificou um endereço onde os primeiros US$ 49 milhões foram roubados. O grupo de hackers pró-Israel Gonjeshke Darande, ou "Falcão Predador", assumiu a responsabilidade, afirmando que o ataque é retaliação pelo suposto papel da Nobitex no financiamento do terrorismo e na evasão de sanções. O grupo também ameaçou liberar o código-fonte da Norbitex e informações internas de sua rede interna em 24 horas.

O grupo de hackers argumentou que a dependência do Irã na Nobitex é evidente pelo fato de trabalhar na corretora ser considerado serviço militar válido, pois é considerada vital para os esforços do regime. Os hackers também alertaram que associar-se ao financiamento do terrorismo do regime e à infraestrutura de violação de sanções coloca os ativos da empresa em risco.

De acordo com a empresa de segurança blockchain CertiK, a violação se soma a uma lista crescente de hacks do setor de criptomoedas este ano. A empresa descobriu que mais de US$ 2,1 bilhões em ativos digitais foram explorados em 2025.

"A maioria desses US$ 2,1 bilhões foi causada por compromissos de carteiras, má gestão de chaves e problemas operacionais."

-Ronghui Gu, Co-fundador da CertiK.

Gu também observou que golpes de engenharia social, como o envenenamento de endereços, agora são mais comuns do que hacks em nível de protocolo. Os ataques dependem de manipulação psicológica para enganar os usuários e fazê-los transferir ativos para carteiras fraudulentas.

Hackers pró-Israel violam o Bank Sepha 

Gonjeshke Darande também disse terça-feira que está por trás de uma série de ciberataques contra o Bank Sepha do Irã. O ataque do grupo de hackers pró-Israel marcaria o primeiro grande ciberataque à infraestrutura crítica durante a guerra de Israel com o Irã.

O grupo argumentou que a instituição financeira contornou as sanções internacionais e usou o dinheiro do povo iraniano para financiar seus proxies terroristas, seu programa de mísseis balísticos e seu programa nuclear militar. 

De acordo com veículos de imprensa locais, os clientes do Bank Sepha estão relatando problemas para acessar suas contas, fazer saques e pagar com seus cartões. A mídia estatal iraniana também alertou que as interrupções podem impactar as estações de combustível do país, que dependem do banco para processar transações.

O porta-voz do banco central do Irã também foi citado dizendo à IRNA, estatal, que todas as operações bancárias estão funcionando normalmente e fornecendo serviço aos seus clientes. O banco ainda não comentou publicamente sobre o ataque, que ocorreu após algumas pessoas em Teerã evacuarem durante a noite após a advertência sombria do presidente Trump.

O grupo pró-Israel anteriormente se gabou e compartilhou vídeos de ataques a siderúrgicas iranianas e derrubou com sucesso o sistema ferroviário do país, computadores e postos de gasolina. O ex-diretor de cibersegurança da Agência de Segurança Nacional, Rob Joyce, reconheceu que os ataques cibernéticos anteriores do grupo às siderúrgicas e postos de gasolina iranianos demonstraram efeitos tangíveis no Irã.

Ele argumentou que interromper a disponibilidade dos fundos do banco ou desencadear um colapso mais amplo da confiança nos bancos iranianos poderia ter grandes impactos em Irã. O Departamento do Tesouro dos EUA também sancionou o Bank Sepha em 2018 por apoiar o Ministério da Defesa e o Logística das Forças Armadas do Irã.