تعرض بورصة العملات المشفرة الإيرانية نوبيتكس لاختراق أمني كبير في 18 يونيو، مما أدى إلى سرقة ما يقدر بنحو 82 مليون دولار من الأصول الرقمية من البنية التحتية لمحفظتها الساخنة، وفقًا لمحقق مستقل في مجال تقنية البلوك تشين وبيانات الشركة.
استهدف الهجوم، الذي نسبته شركة التحقيق في بلوكتشين العملات المشفرة Zachxbt إلى مجموعة القرصنة المؤيدة لإسرائيل Gonjeshke Darande، الأنظمة الداخلية وشريحة من محافظ الشركة الساخنة المستخدمة في المعاملات اليومية.
من بين الأصول المسروقة، 55 مليون دولار أمريكي من عملة تيثر (USDT)، و6.72 مليون دولار أمريكي من عملة دوجكوين (DOGE)، و2.61 مليون دولار أمريكي من رموز PEPE، و1.94 مليون دولار أمريكي من عملة بيتكوين (BTC). أكدت شركة Nobitex منذ ذلك الحين وقوع الاختراق، وأوقفت جميع خدماتها مؤقتًا، بينما بدأت تحقيقًا داخليًا وتدقيقًا أمنيًا شاملًا.
البورصة تؤكد وقوع الحادثة، وتؤكد أن أموال المستخدمين آمنة
في بيان رسمي، أفادت شركة نوبيتكس باكتشاف عملية اختراق غير مصرح بها في وقت مبكر من صباح الأربعاء، مما استدعى عزل الأنظمة المخترقة فوراً وتفعيل بروتوكولات الطوارئ. وأكدت الشركة أن الأموال المتأثرة اقتصرت على محفظتها الساخنة، بينما بقيت غالبية أصول المستخدمين، المحفوظة في محافظ باردة، آمنة.
أشارت البورصة إلى أن صندوق تأمين واحتياطيات داخلية سيغطيان بالكامل خسائر المستخدمين المحتملة نتيجة اختراق المحفظة الساخنة. كما أكدت نوبيتكس أن بيانات وأرصدة حسابات المستخدمين سليمة ومُنسوخة احتياطيًا. ولا تزال المنصة معطلة في انتظار مزيد من التحقيقات وجهود الاسترداد.
التحقيق الجاري والتنسيق مع السلطات
أفادت شركة Nobitex أنها تتعاون بشكل وثيق مع السلطات الإيرانية، بما في ذلك وحدة شرطة الإنترنت (FATA)، لتحديد نطاق الاختراق والبحث عن خيارات التعافي. وفي إطار استجابتها، أعلنت Nobitex أنها فصلت جميع الخوادم المتضررة، ونقلت أصول المحفظة الساخنة المتبقية إلى وحدة تخزين باردة، وبدأت في التحقق من سلامة الخادم.
في حين لم يؤكد موقع البورصة هوية المهاجمين بشكل مستقل، فإن نسب زاكسيبت إليهم غونجيشكي داراندي يشير إلى أبعاد جيوسياسية للحادث. وقد سبق ربط المجموعة بعمليات إلكترونية أخرى ذات دوافع سياسية.
تعهدت شركة Nobitex بتقديم تحليل شامل للهجوم، وخارطة طريق لاستعادة الخدمات، وتعليمات للمستخدمين للوصول إلى أصولهم عند استئناف العمليات. ومن المتوقع ورود المزيد من التحديثات عبر القنوات الرسمية للشركة مع تطور الوضع.
