حمله هکری ۸۱ میلیون دلاری به صرافی ایرانی نوبیتکس و اعلام مسئولیت توسط گروه حامی اسرائیل
بزرگترین صرافی رمز ارز ایران، نوبیتکس، تایید کرده که به دنبال افزایش تنشها بین ایران و اسرائیل، هدف حمله سایبری قرار گرفته و بخش قابل توجهی از داراییهای دیجیتال خود را از دست داده است. در تاریخ ۱۸ ژوئن، نوبیتکس با انتشار بیانیهای در شبکه اجتماعی ایکس (توییتر سابق) وقوع حادثه را تأیید کرد و اعلام کرد صبح همان روز دسترسی غیرمجاز به کیف پول گرم و زیرساخت گزارشدهی این پلتفرم شناسایی شده است.
این صرافی به کاربران قول داد که ضررهای به وجود آمده را از طریق صندوق بیمه و ذخایر داخلی کاملاً جبران کرده و اطمینان داد که وجوه ذخیرهشده در کیف پول سرد در امان خواهد بود. اگرچه صرافی هنوز مبلغ دقیق زیان را اعلام نکرده، اما «زکایکسبیتی»، تحلیلگر زنجیره بلاکچین، در کانال تلگرام خود اطلاعات بیشتری منتشر کرده است.
زکایکسبیتی با ردیابی تراکنشهای مشکوک، مشاهدات خود را از خروج رمزارزهایی مانند بیت کوین (BTC)، دوج کوین (DOGE)، ترون (TRX) و رمز ارزهای مبتنی بر بلاکچینهای سازگار با EVM منتشر و مجموع خسارت را حدود ۸۱.۷ میلیون دلار برآورد کرده است. آدرسهای ساختهشده توسط هکر نیز شامل عبارات جنجالی نظیر «FuckIRGCTerroristsNoBiTEX» بودند که بلافاصله ذهنها را به سمت انگیزههای سیاسی سوق داد.
گروه هکری حامی اسرائیل با نام «گنجشک درنده» (Predatory Sparrow) مسئولیت این حمله را در پستی جداگانه در شبکه ایکس برعهده گرفته است. این گروه نوبیتکس را به دور زدن تحریمها و تامین مالی تروریسم برای ایران متهم، و اعلام کرده که ظرف ۲۴ ساعت آینده دادههای داخلی و کد منبع این پلتفرم را منتشر خواهد کرد.
این حمله یک هفته پس از افزایش شدید تنشها بین اسرائیل و ایران رخ داده است؛ زمانی که ایران در پاسخ به حملات هوایی اسرائیل به تأسیسات نظامی و هستهای تهران، موشکهایی شلیک کرد. حالا حمله سایبری به نوبیتکس، بازتاب این درگیریها در جبهه دیجیتال به شمار میآید و نشاندهنده هماهنگی و برنامهریزی قوی در این جنگ سایبری است.
در گذشته، گروه گنجشک درنده به زیرساختهایی مانند سامانه پخش سوخت و بانک سپه ایران نیز حمله کرده بود و معمولاً حملات خود را با رویدادهای ژئوپلیتیک هماهنگ میکند. با اینکه اسرائیل هیچگاه به صورت رسمی ارتباطی با این گروه را تایید نکرده، بسیاری از کارشناسان معتقدند که این گروه از یگانهای سایبری اسرائیل مانند یگان ۸۲۰۰ حمایت میشود.
نوبیتکس که نقش مهمی در بازار رمزارز ایران دارد، طی سالهای اخیر به خاطر تسهیل تراکنش با نهادهای تحت تحریم، مورد انتقاد قرار گرفته است. به گزارش رویترز، بین سالهای ۲۰۱۸ تا ۲۰۲۲ حدود ۸ میلیارد دلار تراکنش بین نوبیتکس و صرافی بایننس صورت گرفته است.
در حالی که دامنه کامل خسارات هنوز در حال بررسی است، زمانبندی و پیامدهای این حمله سایبری نشاندهنده تلاشی عمده برای ضربهزدن به زیرساخت مالی دیجیتال ایران در بحبوحه بالاگرفتن تنشهای منطقهای است.
