Sàn giao dịch tiền điện tử Iran Nobitex khôi phục một phần hoạt động giữa sự giám sát sau vụ hack

Sàn giao dịch tiền điện tử lớn nhất Iran, Nobitex, đã khôi phục hoạt động, chỉ hơn một tuần sau khi bị tấn công mạng có động cơ chính trị dẫn đến việc mất 100 triệu đô la trong tài sản kỹ thuật số.

Nobitex đã bắt đầu khôi phục quyền truy cập ví theo từng giai đoạn, các nhà điều hành của sàn giao dịch cho biết trong một bài đăng vào ngày 29 tháng 6 trên X.

Quá trình này đang được triển khai dần dần, bắt đầu với những người dùng đã xác minh và ưu tiên các dịch vụ ví giao ngay.

Quyền truy cập vào các loại ví khác sẽ được cung cấp khi hệ thống ổn định.

Theo thông báo, chỉ những người dùng hoàn thành xác minh danh tính mới được phép truy cập vào ví của họ.

Khi dữ liệu người dùng được xác nhận, số dư ví sẽ được hiển thị theo từng giai đoạn

Trong thời gian này, Nobitex đã thông báo cho người dùng rằng có thể xảy ra sự chậm trễ do các kiểm tra bảo mật bổ sung và điều kiện kỹ thuật, kêu gọi người dùng kiên nhẫn trong thời gian xác minh.

Người dùng sẽ được phép rút tài sản của họ bắt đầu từ ngày 30 tháng 6, với các dịch vụ khác như giao dịch và gửi tiền dự kiến sẽ được khôi phục dần.

Tuy nhiên, một thời gian cố định cho việc trở lại hoàn toàn các hoạt động không được công bố.

Nobitex cũng đã cảnh báo người dùng không nên gửi tài sản đến các địa chỉ ví cũ do việc di chuyển hoàn toàn hệ thống ví của mình, lưu ý rằng việc này có thể dẫn đến việc mất hoàn toàn các quỹ.

Cuộc tấn công vào Nobitex đã lấy đi và tiêu hủy 100 triệu $

Vào ngày 18 tháng 6, Nobitex đã chịu một cuộc tấn công lớn khi nhóm hacker ủng hộ Israel Gonjeshke Darande, còn được biết đến với tên gọi Predatory Sparrow, đã xâm nhập vào các ví nóng của nó và rút 100 triệu đô la tiền điện tử, bao gồm Bitcoin, Ethereum, Dogecoin, Ripple, Solana và Ton.

Theo những kẻ tấn công, cuộc tấn công nhằm mục đích làm gián đoạn hạ tầng tài chính của chế độ Iran.

Các hacker đã sử dụng địa chỉ ví vanity được nhúng với các khẩu hiệu chống chính phủ và sau đó thông báo rằng họ đã đốt hơn 90 triệu đô la tài sản bị đánh cắp bằng cách chuyển nó đến những ví không thể khôi phục.

Trong một diễn biến leo thang hơn nữa, nhóm này đã rò rỉ những gì họ tuyên bố là mã nguồn đầy đủ và dữ liệu hạ tầng nội bộ của Nobitex.

Cuộc rò rỉ tám phần bao gồm cấu hình máy chủ, mô-đun bảo mật và hệ thống triển khai, làm dấy lên thêm lo ngại về bảo mật của nền tảng và sự tiếp xúc của các quỹ người dùng còn lại.

Nobitex sau đó xác nhận rằng các dự trữ lưu trữ lạnh của họ không bị ảnh hưởng và đã cam kết bồi thường đầy đủ cho các người dùng bị ảnh hưởng bằng cách sử dụng quỹ bảo hiểm và các dự trữ nội bộ của họ.

Hậu quả của vụ hack

Để phản ứng với sự cố, các nhà chức trách Iran đã áp đặt các hạn chế hoạt động đối với tất cả các sàn giao dịch tiền điện tử trong nước, giới hạn hoạt động của họ từ 10 giờ sáng đến 8 giờ tối.

Ngân hàng Trung ương Iran đã thực hiện lệnh giới nghiêm như một biện pháp để giảm thiểu rủi ro hệ thống và siết chặt giám sát trong một lĩnh vực mà họ coi là quan trọng trong bối cảnh các lệnh trừng phạt quốc tế đang diễn ra.

Theo dữ liệu từ công ty phân tích blockchain Chainalysis, Nobitex đóng vai trò lớn trong nền kinh tế tiền mã hóa của Iran, đã xử lý hơn 11 tỷ đô la trong các luồng tiền vào, nhiều hơn tất cả các sàn giao dịch Iran khác cộng lại.

Sàn giao dịch cũng đã được liên kết với các ví liên quan đến các thực thể bị trừng phạt, bao gồm các nhóm liên kết với IRGC, các phương tiện truyền thông liên kết với Hamas và các sàn giao dịch Nga bị liệt vào danh sách đen.

Sự xem xét kỹ lưỡng hơn đã diễn ra sau khi một cuộc điều tra của công ty trí tuệ blockchain Global Ledger, phát hiện ra các mẫu chuyển động quỹ đáng ngờ trước cuộc tấn công gần đây.

Điều này bao gồm việc sử dụng peelchains, ví một lần, và quét cân bằng hệ thống, những kỹ thuật thường liên quan đến rửa tiền và làm mờ giao dịch.

Cuộc điều tra cũng phát hiện rằng "ví cứu nạn" được gọi là của Nobitex, được triển khai sau khi xảy ra vụ vi phạm, đã hoạt động trong nhiều tháng trước đó, thực hiện các giao dịch chuyển nhượng dần dần các khoản tiền lớn.

Các nhà điều tra kết luận rằng những phương pháp này cho thấy nỗ lực cố ý để che giấu dòng tiền, làm dấy lên câu hỏi về tính minh bạch trong hoạt động của sàn giao dịch và những liên kết tiềm tàng với tài chính bất hợp pháp.

Bài viết Sàn giao dịch tiền điện tử Iran Nobitex khôi phục một phần giữa sự giám sát sau vụ hack xuất hiện đầu tiên trên Invezz