Иранская криптобиржа Nobitex частично возобновляет работу на фоне проверок после взлома

Крупнейшая криптобиржа Ирана, Nobitex, возобновила свою деятельность, чуть более чем через неделю после того, как она стала целью политически мотивированной кибератаки, в результате которой было потеряно 100 миллионов долларов в цифровых активах.

Nobitex начал восстанавливать доступ к кошелькам поэтапно, сообщили операторы биржи в посте от 29 июня на X.

Процесс осуществляется постепенно, начиная с проверенных пользователей и приоритизируя услуги спотового кошелька.

Доступ к другим типам кошельков будет предоставлен по мере стабилизации системы.

Согласно объявлению, только пользователи, прошедшие проверку личности, смогут получить доступ к своим кошелькам.

После подтверждения данных пользователя баланс кошельков будет отображаться поэтапно.

В то же время Nobitex предупредил пользователей о том, что задержки могут возникнуть из-за дополнительных проверок безопасности и технических условий, призывая пользователей быть терпеливыми в период проверки.

Пользователи смогут вывести свои активы, начиная с 30 июня, при этом другие услуги, такие как торговля и депозиты, ожидаются к восстановлению постепенно.

Однако фиксированный график полного восстановления операций не был раскрыт.

Nobitex также предупредил пользователей о том, чтобы не вносили активы на старые адреса кошельков из-за полной миграции своей системы кошельков, отметив, что это может привести к постоянной потере средств.

Взлом Nobitex: $100 миллионов выведено и сожжено

18 июня Nobitex подвергся крупному нарушению безопасности, когда про-израильская хакерская группа Gonjeshke Darande, также известная как Predatory Sparrow, проникла в его горячие кошельки и похитила 100 миллионов долларов в криптовалютах, включая Bitcoin, Ethereum, Dogecoin, Ripple, Solana и Ton.

По словам нападающих, хакерская атака была направлена на разрушение финансовой инфраструктуры иранского режима.

Хакеры использовали адреса кошельков с индивидуальными названиями, встроенные с антиправительственными лозунгами, и позже объявили, что они сожгли активы на сумму более 90 миллионов долларов, переведя их в не подлежащие восстановлению кошельки.

В дальнейшей эскалации группа опубликовала то, что она утверждала, что это полный исходный код и данные внутренней инфраструктуры Nobitex.

Утечка, состоящая из восьми частей, включала конфигурации серверов, модули конфиденциальности и системы развертывания, вызывая дополнительные опасения по поводу безопасности платформы и раскрытия оставшихся средств пользователей.

Nobitex позже подтвердил, что его запасы холодного хранения остались нетронутыми и впоследствии пообещал полностью компенсировать пострадавшим пользователям с помощью своего страхового фонда и внутренних резервов.

Последствия взлома

В ответ на инцидент иранские власти ввели операционные ограничения на все отечественные биржи криптовалют, ограничив их деятельность с 10:00 до 20:00.

Центральный банк Ирана ввел комендантский час как меру по снижению системных рисков и ужесточению контроля в секторе, который он считает критически важным на фоне продолжающихся международных санкций.

Согласно данным аналитической компании в области блокчейна Chainalysis, Nobitex играет значительную роль в криптоэкономике Ирана, обработав более 11 миллиардов долларов в притоках, что больше, чем все остальные иранские биржи вместе взятые.

Биржа также была связана с кошельками, ассоциированными с санкционированными лицами, включая группы, связанные с ИРГК, СМИ, поддерживающими ХАМАС, и внесённые в черный список российские биржи.

Дальнейшее внимание было уделено расследованию, проведенному блокчейн-аналитической фирмой Global Ledger, которая выявила схемы подозрительных перемещений средств, предшествующих недавней атаке.

Сюда входили использование пильчейнов, одноразовых кошельков и систематической очистки балансов, техники, часто ассоциируемые с отмыванием денег и сокрытием транзакций.

Проба также показала, что так называемый "кошелек спасения" Nobitex, развернутый после нарушения, был активен на протяжении месяцев ранее, проводя постепенные переводы крупных сумм.

Следователи пришли к заключению, что эти методы указывают на преднамеренные усилия по сокрытию потоков средств, что вызывает вопросы о прозрачности операций биржи и потенциальных связях с незаконным финансированием.

Пост о том, что иранская криптобиржа Nobitex частично возобновляет работу на фоне проверки после взлома, впервые появился на Invezz