По данным независимого эксперта по блокчейну и заявлений компании, 18 июня иранская криптовалютная биржа Nobitex подверглась серьезному нарушению безопасности, в результате чего из ее инфраструктуры горячих кошельков было украдено цифровых активов на сумму около 82 миллионов долларов.
Атака, которую исследовательская компания Zachxbt, занимающаяся расследованием блокчейн-проектов, приписывает произраильской хакерской группе Гонджешке Даранде, была направлена на внутренние системы и часть горячих кошельков компании, используемых для повседневных транзакций.
Среди похищенных активов было 55 миллионов долларов в Tether (USDT), 6.72 миллиона долларов в Dogecoin (DOGE), 2.61 миллиона долларов в токенах PEPE и 1.94 миллиона долларов в Bitcoin (BTC). Nobitex подтвердила утечку и временно приостановила предоставление всех услуг, начав внутреннее расследование и полный аудит безопасности.
Биржа подтверждает инцидент и утверждает, что средства пользователей в безопасности
В официальном заявлении компания Nobitex сообщила, что несанкционированный доступ был обнаружен рано утром в среду, что привело к немедленной изоляции скомпрометированных систем и запуску протоколов экстренной помощи. Компания заявила, что затронутые средства находились только на её горячем кошельке, в то время как большая часть активов пользователей, хранящихся в холодном хранилище, осталась в безопасности.
Биржа отметила, что страховой фонд и внутренние резервы полностью покроют потенциальные потери пользователей в результате взлома горячего кошелька. Nobitex также заявила, что данные и балансы аккаунтов пользователей не повреждены и имеют резервные копии. Платформа остаётся отключенной в ожидании дальнейшего расследования и восстановления.
Продолжающееся расследование и взаимодействие с властями
Компания Nobitex сообщила, что тесно сотрудничает с иранскими властями, включая подразделение киберполиции (FATA), чтобы определить масштаб утечки и рассмотреть варианты восстановления. В рамках ответных мер Nobitex отключила все пострадавшие серверы, перевела оставшиеся активы «горячих» кошельков в «холодное» хранилище и начала проверку целостности серверов.
Хотя биржа не предоставила независимого подтверждения личности атакующих, приписывание Zachxbt Гонджешке Даранде указывает на геополитический подтекст инцидента. Ранее группировка была связана с другими кибероперациями с политическим подтекстом.
Компания Nobitex пообещала предоставить полную информацию об атаке, план восстановления работы сервисов и инструкции для пользователей по доступу к своим ресурсам после возобновления работы. Дальнейшие обновления будут публиковаться на официальных каналах компании по мере развития ситуации.
