Произраильский хакер опубликовал исходный код Nobitex после взломов BTC и XRP
- Хакерская группа Predatory Sparrow, поддерживающая Израиль, опубликовала полный исходный код Nobitex после многоцепочечной крипто-атаки на сумму 100 миллионов долларов.
- Атака, направленная против крупнейшей биржи Ирана, привела к уничтожению активов через одноразовые кошельки, что аналитики расценивают как политический жест.
- Инцидент произошел на фоне эскалации конфликта между Израилем и Ираном, включая авиаудары по государственному вещателю Ирана и кибератаки на Bank Sepah.
Произраильская хакерская группа выполнила свое обещание опубликовать полный исходный код Nobitex, крупнейшей криптовалютной биржи Ирана, всего через день после организации высокопрофильного взлома блокчейна, в результате которого было похищено более $100 млн цифровых активов.
Группа, известная как Gonjeshke Darande, также известная как Predatory Sparrow, опубликовала пост в социальной сети X в четверг, подтвердив публикацию внутренних данных Nobitex.
“Время вышло, полный исходный код по ссылке ниже. АКТИВЫ, ОСТАВШИЕСЯ В NOBITEX, ТЕПЕРЬ ПОЛНОСТЬЮ ОТКРЫТЫ,” — говорилось в посте.
Хакер публикует блокчейн-скрипт после взлома на $100 млн
Утечка, опубликованная в потоке X, включала компоненты инфраструктуры платформы, такие как блокчейн-скрипты, внутренние конфигурации конфиденциальности и список серверов. Аналитики кибербезопасности говорят, что раскрытие информации фактически парализует безопасность бэкенда Nobitex, оставляя любые оставшиеся активы на бирже уязвимыми для дальнейших атак.
Время вышло – полная ссылка на исходный код ниже.
АКТИВЫ, ОСТАВШИЕСЯ В NOBITEX, ТЕПЕРЬ ПОЛНОСТЬЮ ОТКРЫТЫ.
Ваши оставшиеся средства в Nobitex теперь видны и находятся под угрозойНо прежде чем это произойдет, давайте познакомимся с Nobitex изнутри:
Развертывание на бирже (1/8) pic.twitter.com/jiMfBpNXwd
— Gonjeshke Darande (@GonjeshkeDarand) июня 19, 2025
Публикация исходного кода следует за угрозами, высказанными днем ранее, когда группа взяла на себя ответственность за скоординированную атаку на несколько блокчейн-сетей.
Согласно заявлению, мотивация группы проистекала из предполагаемой роли Nobitex в содействии иранскому правительству в обходе международных санкций. Они назвали биржу «любимым санкции инструментом нарушения режима».
Predatory Sparrow взяла на себя ответственность за другие кибератаки в последние дни, включая одну, направленную против государственного банка Ирана Bank Sepah.
$100M в криптовалюте сожжено, а не украдено
В среду аналитические компании Chainalysis и Elliptic подтвердила сообщили, что в результате ограбления пострадало криптовалютных активов на сумму около $100 млн, включая Bitcoin, Ethereum, XRP, Dogecoin, Solana, Tron и Toncoin.
По словам Эндрю Фиермана, главы отдела национальной безопасности разведки Chainalysis, украденные активы были отправлены на одноразовые кошельки (burner wallets), криптографические адреса, к которым у злоумышленников нет доступа.
Аналитики полагают, что средства были не украденных для получения прибыли, а были уничтожены, чтобы отправить политическое послание. «Мотив кражи более $90 млн заключается не в финансовой выгоде,” — заявил Фиерман, назвав этот акт символическим и разрушительным.
Анализ Elliptic также поддерживает эту интерпретацию, отмечая использование провокационно названных vanity-кошельков, таких как «1FuckiRGCTerroristsNoBiTEXXXaAovLX» и «DFuckiRGCTerroristsNoBiTEXXXWLW65t». Эти адреса, по-видимому, были созданы с помощью генераторов грубой силы и не имеют восстанавливаемых закрытых ключей, что, вероятно, является преднамеренной попыткой сделать средства невозвратными.
Егор Рудицья, исследователь безопасности в блокчейн-компании Hacken, сказал, что выбор адресов кошельков, использованных в атаке, был более «политическим», чем типичное финансовое кражу.
“Имена кошельков и поведение указывают на политическое заявление, а не на кражу, мотивированную финансовой выгодой,” — сказал Рудицья.
Он добавил, что большая часть активов, более 20 различных токенов в сетях, совместимых с EVM, была отправлена на чистые одноразовые адреса. «Единственный потенциал для частичного восстановления связан с Tether, который мог бы перевыпустить $55 млн украденных USDT, — объяснил он.
Nobitex отреагировала на события в четверг, заявив, что после утечки данных не произошло дополнительных потерь. Биржа объявила о планах восстановить услуги в течение пяти дней, хотя продолжающиеся перебои с интернетом внутри Ирана могут замедлить усилия по восстановлению.
Биржа связана с иранскими военными и группами боевиков
Хакер заявил, что Nobitex связана с Корпусом стражей исламской революции (КСИР) Ирана, военной организацией, признанной террористической сущностью Соединенными Штатами, Великобританией, Европейским союзом и Канадой.
Ранее исследования Elliptic связывали Nobitex с операторами программ-вымогателей, находящихся под санкциями за связи с КСИР, и лицами, имеющими тесные связи с верховным лидером Ирана аятоллой Али Хаменеи.
Данные блокчейна также показывают транзакционную активность между кошельками Nobitex и счетами, связанными с группами, включая ХАМАС, Палестинский исламский джихад и хуситское движение Йемена.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
