De Iraanse cryptobeurs Nobitex heeft op 18 juni een aanzienlijk beveiligingslek geleden , waarbij naar schatting 82 miljoen dollar aan digitale activa uit haar hot wallet-infrastructuur is gestolen, aldus een onafhankelijk blockchain-onderzoeker en verklaringen van het bedrijf.
De aanval, die door crypto-blockchainonderzoeksbureau Zachxbt wordt toegeschreven aan de pro-Israëlische hackersgroep Gonjeshke Darande, was gericht op interne systemen en een deel van de hot wallets van het bedrijf die worden gebruikt voor dagelijkse transacties.
Onder de gestolen activa bevonden zich $ 55 miljoen aan Tether (USDT), $ 6.72 miljoen aan Dogecoin (DOGE), $ 2.61 miljoen aan PEPE-tokens en $ 1.94 miljoen aan Bitcoin (BTC). Nobitex heeft de inbreuk inmiddels bevestigd en alle diensten tijdelijk opgeschort, terwijl een intern onderzoek en een volledige beveiligingsaudit worden gestart.
Exchange bevestigt incident en beweert dat gebruikersfondsen veilig zijn
In een officiële verklaring meldde Nobitex dat de ongeautoriseerde toegang woensdagochtend vroeg werd ontdekt, wat leidde tot de onmiddellijke isolatie van de getroffen systemen en de activering van noodprotocollen. Het bedrijf verklaarde dat de getroffen tegoeden beperkt waren tot de hot wallet, terwijl het merendeel van de gebruikerstegoeden, die in cold storage werden bewaard, veilig bleef.
De beurs merkte op dat een verzekeringsfonds en interne reserves de potentiële verliezen van gebruikers als gevolg van de hot wallet-inbreuk volledig zouden dekken. Nobitex meldde tevens dat de accountgegevens en saldi van gebruikers intact en geback-upt zijn. Het platform blijft offline in afwachting van verder onderzoek en herstel.
Doorlopend onderzoek en coördinatie met autoriteiten
Nobitex meldt dat het nauw samenwerkt met de Iraanse autoriteiten, waaronder de Cyber Police Unit (FATA), om de omvang van de inbreuk te bepalen en herstelmogelijkheden te onderzoeken. Als onderdeel van de reactie zegt Nobitex alle getroffen servers te hebben losgekoppeld, de resterende activa van de hot wallet naar cold storage te hebben overgezet en te zijn begonnen met het valideren van de serverintegriteit.
Hoewel de beurs de identiteit van de aanvallers niet onafhankelijk heeft bevestigd, suggereert de toeschrijving aan Gonjeshke Darande door Zachxbt geopolitieke aspecten van het incident. De groep is eerder in verband gebracht met andere cyberoperaties met een politiek motief.
Nobitex heeft beloofd een volledig overzicht van de aanval te verstrekken, een stappenplan voor het herstellen van de diensten en instructies voor gebruikers om toegang te krijgen tot hun assets zodra de activiteiten worden hervat. Verdere updates worden verwacht via de officiële kanalen van het bedrijf naarmate de situatie zich ontwikkelt.
