亲以色列黑客在BTC和XRP遭劫持后发布Nobitex源代码

一个亲以色列的黑客组织兑现了其承诺，在策划了一起涉及超过1亿美元数字资产的高调区块链漏洞利用事件后仅一天，就发布了伊朗最大加密货币交易所Nobitex的完整源代码。 

该组织名为Gonjeshke Darande，也被称为 掠夺性麻雀, 在周四于社交媒体平台X上发布了一篇帖子，确认发布了Nobitex的内部数据。 

“时间到了，完整源代码链接如下。Nobitex中剩余的资产现在完全公开,” 帖子写道。

黑客在$100百万漏洞利用后发布区块链脚本

此次泄露发布在X的一个线程中，包括平台基础设施的组件，如 区块链脚本, 内部隐私配置以及服务器列表。网络安全分析师表示，这一披露有效地破坏了Nobitex的后端安全性，使交易所中任何剩余的资产都容易受到进一步攻击。

时间已到——完整源代码链接如下。

Nobitex中剩余的资产现在完全公开。
剩余资产在Nobitex上现在处于可见和危险状态

但在此之前，让我们从内部了解Nobitex：

交易所部署 (1/8) pic.twitter.com/jiMfBpNXwd

— Gonjeshke Darande (@GonjeshkeDarand) 19月2025日, 19

源代码的发布兑现了前一天发出的威胁，当时该组织声称对跨多个区块链网络的协调攻击负责。 

根据声明，该组织的动机源于Nobitex据称在协助伊朗政府绕过 国际制裁, 方面所扮演的角色。他们将该交易所称为“政权的宠儿 制裁 违规工具”。

Predatory Sparrow（掠夺性麻雀）在近日承认了其他网络攻击，包括针对伊朗国有Sepah银行的一次攻击。 

$100M加密货币被销毁，而非被盗

周三，区块链分析公司Chainalysis和Elliptic Ajna 指出，约有1亿美元价值的加密货币资产，包括比特币、以太坊、XRP、狗狗币、Solana、Tron和Toncoin，在盗窃案中受到影响。 

根据Chainalysis国家安全情报主管Andrew Fierman的说法，被盗资产被发送到一次性钱包，即攻击者无法访问的加密地址。 

分析师认为资金并非 被盗 为了获利，而是被销毁以传递政治信息。“盗窃9000多万美元资金的动机并非为了经济利益,” Fierman表示，称这一行为具有象征性和破坏性。

Elliptic的分析也支持这一解释，指出使用了具有挑衅性名称的虚荣钱包，如“1FuckiRGCTerroristsNoBiTEXXXaAovLX”和“DFuckiRGCTerroristsNoBiTEXXXWLW65t”。这些地址似乎是使用暴力破解生成器创建的，并且缺乏可恢复的私钥，这可能是故意使资金无法追回。

区块链公司Hacken的安全研究员Yehor Rudytsia表示，攻击中使用的钱包地址选择比典型的金融盗窃更具“政治性”。 

“钱包名称和行为表明这是一种政治声明，而非出于经济动机的盗窃,” Rudytsia说。

他补充说，大部分资产（超过20种在EVM兼容链上的代币）被发送到干净的一次性地址。“唯一可能部分追回的机会在于Tether，它可以重新发行被盗的5500万美元USDT，”他解释道。

Nobitex在周四对这一事件作出回应，表示在数据泄露后没有发生额外损失。该交易所宣布计划在五天内恢复服务，尽管伊朗境内的持续互联网中断可能会减缓恢复工作。

与伊朗军方和武装组织有关的交易所

黑客声称Nobitex与伊朗伊斯兰革命卫队（IRGC）有关联，该军事组织被美国、英国、欧盟和加拿大指定为恐怖实体。 

Elliptic之前的研究已将Nobitex与因与IRGC有关联而被制裁的黑客勒索软件操作员，以及与伊朗最高领袖阿亚图拉·阿里·哈梅内伊关系密切的个人联系起来。

区块链数据还显示，Nobitex钱包与包括哈马斯、巴勒斯坦伊斯兰圣战组织和也门胡塞武装在内的团体账户之间存在交易活动。