Según un investigador independiente de blockchain y declaraciones de la empresa, la plataforma iraní de intercambio de criptomonedas Nobitex sufrió una importante brecha de seguridad el 18 de junio, que resultó en el robo de aproximadamente 82 millones de dólares en activos digitales de su infraestructura de monederos digitales.
El ataque, atribuido por el estudio de blockchain de criptomonedas Zachxbt al grupo de piratería pro-israelí Gonjeshke Darande, tuvo como objetivo los sistemas internos y un segmento de las billeteras activas de la empresa utilizadas para transacciones diarias.
Entre los activos robados se encontraban 55 millones de dólares en Tether (USDT), 6.72 millones de dólares en Dogecoin (DOGE), 2.61 millones de dólares en tokens PEPE y 1.94 millones de dólares en Bitcoin (BTC). Nobitex confirmó la filtración y suspendió temporalmente todos sus servicios mientras iniciaba una investigación interna y una auditoría de seguridad completa.
Exchange confirma incidente y afirma que los fondos de los usuarios están seguros
En un comunicado oficial, Nobitex informó que el acceso no autorizado se detectó la madrugada del miércoles, lo que provocó el aislamiento inmediato de los sistemas comprometidos y la activación de los protocolos de emergencia. La compañía indicó que los fondos afectados se limitaron a su billetera en línea, mientras que la mayoría de los activos de los usuarios, almacenados en almacenamiento en frío, permanecieron seguros.
La plataforma de intercambio indicó que un fondo de seguro y reservas internas cubrirían completamente las posibles pérdidas de los usuarios derivadas de la vulneración de la billetera caliente. Nobitex también afirmó que los datos y saldos de las cuentas de los usuarios están intactos y respaldados. La plataforma permanece inactiva a la espera de nuevas investigaciones y esfuerzos de recuperación.
Investigación en curso y coordinación con las autoridades
Nobitex informó que está trabajando estrechamente con las autoridades iraníes, incluida la Unidad de Ciberpolicía (FATA), para determinar el alcance de la brecha y buscar opciones de recuperación. Como parte de su respuesta, Nobitex afirma haber desconectado todos los servidores afectados, transferido los activos restantes de la billetera activa a almacenamiento en frío y comenzado a validar la integridad del servidor.
Si bien la plataforma de intercambio no ha confirmado de forma independiente la identidad de los atacantes, la atribución a Gonjeshke Darande por parte de Zachxbt sugiere dimensiones geopolíticas del incidente. El grupo ha sido vinculado previamente a otras operaciones cibernéticas con fines políticos.
Nobitex se ha comprometido a proporcionar un desglose completo del ataque, una hoja de ruta para restablecer los servicios e instrucciones para que los usuarios accedan a sus activos una vez que se reanuden las operaciones. Se esperan nuevas actualizaciones a través de los canales oficiales de la compañía a medida que evolucione la situación.
