На фоне взаимных, ракетно-бомбовых ударов Ирана и Израиля кибервойна вышла на новый уровень: крупнейшая криптобиржа Ирана Nobitex стала жертвой масштабного взлома.
По данным аналитической компании Elliptic, злоумышленники вывели более 90 миллионов долларов в криптовалютах, включая Bitcoin, Dogecoin и ещё свыше 100 различных токенов. Но, вопреки типичной логике преступников, украденные средства не были присвоены — их «сожгли», отправив на адреса, откуда невозможно восстановить доступ.
Ответственность за атаку взяла на себя хакерская группа Predatory Sparrow («Хищный воробей»), ранее уже замеченная в операциях против иранских структур. В своём заявлении они назвали Nobitex инструментом режима, используемым для производства ракет и ядерного оружия.
В подтверждение политической подоплёки атаки хакеры сформировали криптокошельки с оскорбительными надписями, в том числе содержащими проклятие в адрес Корпуса стражей исламской революции (IRGC).
Создание подобных адресов — технически крайне сложная задача, требующая огромной вычислительной мощности. Поэтому аналитики уверены: цель была не в деньгах, а в демонстрации силы и политического послания. По словам Арды Акартуны, старшего исследователя угроз в Elliptic, это один из самых необычных взломов в истории криптоиндустрии.
Сам Nobitex подтвердил факт атаки, заявив, что большинство активов находились в холодных кошельках и не пострадали.
Хакерская акция стала продолжением серии ударов со стороны Predatory Sparrow: ранее они атаковали иранский банк Sepah, обвинив его в аналогичных нарушениях. Эксперты считают, что группа связана с израильскими спецслужбами, что делает цифровую диверсию частью гибридной войны между двумя странами.
Кибератаки, ранее считавшиеся инструментом криминала, всё чаще становятся способом ведения политических конфликтов. И инцидент с Nobitex — яркий тому пример: криптовалюта стала не средством обогащения, а оружием идеологической борьбы.
