Piratage spectaculaire : 90 millions de dollars évaporés de la plus grande plateforme iranienne de cryptomonnaies

Hackers reportedly wipe out $90 million from largest Iranian cryptocurrency exchange

Piratage spectaculaire : 90 millions de dollars évaporés de la plus grande plateforme iranienne de cryptomonnaies

Une attaque informatique majeure a ciblé Nobitex, la plus grande plateforme iranienne d'échange de cryptomonnaies, entraînant le vol de plus de 90 millions de dollars. Selon des analyses blockchain, les pirates, probablement liés à Israël, auraient transféré les fonds vers des adresses affichant des messages critiques envers les Gardiens de la Révolution iraniens.

Le groupe Gonjeshke Darande ("Moineau Prédateur" en persan) a revendiqué l'attaque sur X, accusant Nobitex d'aider le gouvernement iranien à contourner les sanctions occidentales liées à son programme nucléaire. La plateforme a confirmé une "accès non autorisé" à ses systèmes, ses services étant temporairement indisponibles.

Les fonds volés couvraient diverses cryptomonnaies dont Bitcoin, Ethereum et Dogecoin. Selon Elliptic, cette attaque à motivation politique aurait "brûlé" les fonds pour envoyer un message, plutôt que de chercher un profit financier.

Ce piratage intervient dans un contexte d'escalade des tensions entre Israël et l'Iran, après des frappes israéliennes sur des sites nucléaires iraniens. Gonjeshke Darande avait également revendiqué une cyberattaque contre la banque publique Bank Sepah plus tôt dans la semaine.

Des preuves suggèrent que des proches du guide suprême iranien Khamenei et des membres des Gardiens de la Révolution utilisaient Nobitex. La plateforme aurait aussi facilité des transferts vers des groupes alliés comme les Houthis yéménites et le Hamas.

Bien que les médias israéliens attribuent ces attaques à Israël, le gouvernement n'a jamais reconnu officiellement de liens avec Gonjeshke Darande, groupe déjà responsable de cyberattaques majeures contre l'Iran en 2021 et 2022.

Tin giật gân: Hacker xóa sổ 90 triệu USD từ sàn giao dịch tiền ảo lớn nhất Iran

Một cuộc tấn công mạng quy mô lớn đã nhắm vào Nobitex - sàn giao dịch tiền mã hóa lớn nhất Iran, làm thiệt hại hơn 90 triệu USD. Theo phân tích blockchain, nhóm hacker được cho là có liên hệ với Israel đã chuyển số tiền này đến các địa chỉ chứa thông điệp chỉ trích Lực lượng Vệ binh Cách mạng Iran.

Nhóm Gonjeshke Darande ("Chim Sẻ Ăn Thịt" trong tiếng Ba Tư) đã nhận trách nhiệm vụ tấn công trên mạng X, cáo buộc Nobitex hỗ trợ chính phủ Iran trốn tránh các lệnh trừng phạt phương Tây liên quan đến chương trình hạt nhân. Sàn giao dịch này xác nhận sự cố "truy cập trái phép" khi ứng dụng và website của họ ngừng hoạt động để đánh giá thiệt hại.

Số tiền bị đánh cắp bao gồm nhiều loại tiền ảo như Bitcoin, Ethereum và Dogecoin. Công ty phân tích Elliptic nhận định đây là cuộc tấn công mang động cơ chính trị nhằm gửi thông điệp, hơn là mục đích tài chính, khi số tiền bị "đốt" thay vì được rút ra sử dụng.

Vụ việc xảy ra trong bối cảnh căng thẳng leo thang giữa Israel và Iran sau các cuộc không kích của Israel vào cơ sở hạt nhân Iran. Trước đó, Gonjeshke Darande cũng tuyên bố tấn công mạng vào Ngân hàng Sepah do nhà nước kiểm soát.

Bằng chứng cho thấy các thành viên gia đình Lãnh tụ Tối cao Khamenei và Lực lượng Vệ binh Cách mạng từng sử dụng Nobitex. Sàn này còn bị cáo buộc hỗ trợ chuyển tiền cho các nhóm đồng minh Iran như Houthi Yemen và Hamas.

Dù truyền thông Israel liên tục đưa tin về mối liên hệ giữa Gonjeshke Darande với chính phủ nước này, Israel chưa bao giờ chính thức thừa nhận. Nhóm hacker này từng gây ra nhiều vụ tấn công mạng lớn vào Iran năm 2021 và 2022.