حمله هکری به نوبیتکس؛ بزرگ‌ترین هک رمزارزی ایران با انگیزه سیاسی
مفاهیم کلیدی- صرافی بزرگ نوبیتکس هدف حمله هکری ۴۸ میلیون دلاری قرار گرفت.
- گروه سایبری اسرائیلی گنجشک درنده مسئولیت حمله را پذیرفت.
- نوبیتکس قول جبران خسارت و حفظ امنیت دارایی کاربران را داد.
حمله سایبری به بزرگ‌ترین صرافی رمزارز ایران؛ ۴۸ میلیون دلار سرقت شد
بزرگ‌ترین صرافی رمزارز ایران، یعنی نوبیتکس، هدف یک حمله سایبری بزرگ قرار گرفت و بیش از ۴۸ میلیون دلار تتر (USDT) از حساب‌های آن به سرقت رفت.
گروه هکری «گنجشک درنده» که به اسرائیل نسبت داده می‌شود، مسئولیت این حمله را برعهده گرفته است. این گروه در تاریخ ۱۸ ژوئن حمله خود را آغاز کرد و سرقت به سرعت از سوی شرکت امنیت بلاک‌چین Onchain Labs شناسایی شد. بررسی‌ها نشان می‌دهد وجوه سرقت‌شده به شبکه «ترون» منتقل شده و خروج غیرعادی دارایی‌ها از چندین کیف‌پول نوبیتکس رصد شده است.
پس از کشف این رخنه، وب‌سایت و اپلیکیشن نوبیتکس به طور کامل تعطیل شدند تا دامنه آسیب‌پذیری بررسی شود.
حمله با انگیزه‌ای فراتر از سرقت مالی
به نظر می‌رسد هدف هکرها فقط سرقت پول نبوده است؛ چرا که «گنجشک درنده» پیش‌تر نیز با حملات پر سر و صدا همچون تعطیل کردن ۷۰ درصد پمپ بنزین‌های ایران و هدف‌گیری بانک سپه شناخته شده است. بانک سپه یکی از نهادهای مالی کلیدی وابسته به نیروهای نظامی ایران است.
این گروه در یک بیانیه عمومی اعلام کرد: «بعد از بانک سپه سپاه، نوبت به نوبیتکس رسید... طی ۲۴ ساعت آینده، کد منبع و اطلاعات داخلی این صرافی منتشر خواهد شد و هر دارایی که همچنان در آن باقی بماند، در معرض خطر است!»
هکرها نوبیتکس را متهم کردند که به رژیم ایران در دور زدن تحریم‌های بین‌المللی و تأمین مالی تروریسم کمک می‌کند. آن‌ها حتی گفتند اشتغال در نوبیتکس به قدری برای حکومت حیاتی است که معادل خدمت سربازی حساب می‌شود.
واکنش و اطلاعیه نوبیتکس
نوبیتکس وقوع هک را تأیید کرد. این صرافی در بیانیه‌ای در شبکه اجتماعی ایکس (توییتر سابق) اعلام کرد که یک «دسترسی غیرمجاز» به یکی از کیف‌پول‌های گرم آن شناسایی شده است. نوبیتکس اطمینان داد که فقط بخش کوچکی از دارایی‌ها آسیب دیده و بخش عمده‌ای از دارایی کاربران طبق استانداردهای نگهداری سرد در کیف‌پول‌های آفلاین حفظ شده‌اند.
در این اطلاعیه آمده است: «به شما کاربران یادآوری می‌کنیم که دارایی‌های شما طبق استانداردهای کیف‌پول سرد کاملاً امن است. تمامی خسارات از طریق صندوق بیمه و منابع نوبیتکس جبران خواهد شد.»
در حال حاضر پلتفرم نوبیتکس تا زمان پایان بررسی‌ها و شناسایی کامل ابعاد رویداد، غیرفعال است.
پیامدهای گسترده‌تر و نگرانی امنیتی
این حادثه را نباید یک رویداد منفرد دانست؛ زیرا حملات سایبری به صرافی‌های رمزارز به بخشی از درگیری‌های ژئوپلتیک در مناطقی همچون خاورمیانه تبدیل شده است.
تحلیل‌گر معروف «زک ایکس بی تی» در تلگرام نوشت: «به نظر می‌رسد صرافی ایرانی نوبیتکس پس از خروج مشکوک میلیون‌ها دلار از کیف‌پول‌هایش در شبکه ترون، مورد حمله قرار گرفته و حدود ۴۸.۶۵ میلیون دلار از دست داده است.»
این حمله نشان می‌دهد که رمزارزها به هدف و پیام‌رسانی سیاسی میان طرف‌های درگیر تبدیل شده‌اند و شاید وقت آن رسیده است که صرافی‌ها امنیت را به شکل جدی‌تر بازتعریف کنند؛ چرا که چنین تنش‌هایی تأثیر مستقیم بر کاربران، پلتفرم‌ها و ثبات منطقه‌ای خواهند داشت.
این خبر همچنان در حال به‌روزرسانی است و به محض دریافت اطلاعات جدید، اطلاع‌رسانی خواهیم کرد.
