Иранская криптовалютная биржа Nobitex пострадали 18 июня произошло серьезное нарушение безопасности, в результате которого из инфраструктуры горячего кошелька была украдена цифровая валюта на сумму около 82 миллионов долларов, согласно отчету независимого следователя по блокчейну и заявлениям компании.
Атака, которую исследовательская компания Zachxbt, занимающаяся расследованием блокчейн-проектов, приписывает произраильской хакерской группе Гонджешке Даранде, была направлена на внутренние системы и часть горячих кошельков компании, используемых для повседневных транзакций.
Среди похищенных активов было 55 миллионов долларов в Tether (USDT), 6.72 миллиона долларов в Dogecoin (DOGE), 2.61 миллиона долларов в токенах PEPE и 1.94 миллиона долларов в Bitcoin (BTC). Nobitex подтвердила утечку и временно приостановила предоставление всех услуг, начав внутреннее расследование и полный аудит безопасности.
Биржа подтверждает инцидент и утверждает, что средства пользователей в безопасности
В официальном заявлении Nobitex говорится, что Не авторизованный доступ Была обнаружена рано утром в среду, что привело к немедленной изоляции скомпрометированных систем и запуску экстренных протоколов. Компания заявила, что пострадавшие средства были ограничены её горячим кошельком, в то время как большая часть пользовательских активов, хранящихся в холодном хранилище, осталась в безопасности.
Биржа отметила, что страховой фонд и внутренние резервы полностью покроют потенциальные потери пользователей в результате взлома горячего кошелька. Nobitex также заявила, что данные и балансы аккаунтов пользователей не повреждены и имеют резервные копии. Платформа остаётся отключенной в ожидании дальнейшего расследования и восстановления.
Продолжающееся расследование и взаимодействие с властями
Компания Nobitex сообщила, что тесно сотрудничает с иранскими властями, включая подразделение киберполиции (FATA), чтобы определить масштаб утечки и рассмотреть варианты восстановления. В рамках ответных мер Nobitex отключила все пострадавшие серверы, перевела оставшиеся активы «горячих» кошельков в «холодное» хранилище и начала проверку целостности серверов.
Хотя биржа не предоставила независимого подтверждения личности атакующих, приписывание Zachxbt Гонджешке Даранде указывает на геополитический подтекст инцидента. Ранее группировка была связана с другими кибероперациями с политическим подтекстом.
Компания Nobitex пообещала предоставить полную информацию об атаке, план восстановления работы сервисов и инструкции для пользователей по доступу к своим ресурсам после возобновления работы. Дальнейшие обновления будут публиковаться на официальных каналах компании по мере развития ситуации.
