هک بزرگ صرافی نوبیتکس ایران با سرقت ۸۱ میلیون دلاری
بنا بر گزارشها، بزرگترین صرافی ارز دیجیتال ایران، نوبیتکس، مورد یک هک گسترده قرار گرفته است که طی آن بیش از ۸۱ میلیون دلار در چند شبکه بلاکچینی مختلف به سرقت رفته است. تحلیلگر بلاکچین، ZachXBT، اولین کسی بود که فعالیتهای مشکوکی را در شبکه ترون (TRX) شناسایی کرد. او ابتدا از خروج ۴۸.۶۵ میلیون دلار خبر داد که بعداً این مبلغ در شبکههای سازگار با EVM بیشتر نیز گسترش یافت.
جزئیات اقدامات هکرها و پیامهای آنها
به گفته ZachXBT، مهاجمان دو آدرس سفارشی موسوم به «وانیتی» ایجاد کردند. این روش بیشتر برای ارسال پیامهای تحریکبرانگیز یا نشان دادن کنترل در زمان هک استفاده میشود. یکی از این آدرسها به تنهایی عامل جابهجایی ۴۹ میلیون دلار بود که نگرانیهایی جدی درباره امنیت پلتفرم نوبیتکس و ابعاد این واقعه ایجاد کرد. نام یکی از این آدرسها "TKFuckiRGCTerroristsNoBiTEXy2r7mNX" و دومی "0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead" بود.
واکنش نوبیتکس و تضمین امنیت کاربران
صرافی نوبیتکس اعلام کرد تیم فنی آنها یک رخنه امنیتی را که بخشی از زیرساخت به ویژه کیفپولهای گرم را تحت تأثیر قرار داده بود، شناسایی کرده است. پس از این واقعه، فوراً انتقال دارایی از کیفپولهای آلوده را متوقف کردند تا جلوی حرکت بیشتر داراییها گرفته شود. نوبیتکس تأکید کرد: «داراییهای کاربران براساس استانداردهای ذخیرهسرد کاملاً امن هستند و این حادثه فقط بخشی از داراییها در کیفپول گرم را متأثر کرده است.» همچنین افزودند «تمام خسارتها از طریق صندوق بیمه و منابع داخلی نوبیتکس جبران خواهد شد.»
انتقاد کاربران و واکنش جامعه کریپتو ایران
با وجود اطمیناندهی صرافی، جامعه ارزدیجیتال ایران به شدت به نوبیتکس انتقاد داشته و کمبود احتیاط را در این رویداد تقبیح کرد. بسیاری معتقدند این هک با رعایت پروتکلهای امنیتی قویتر قابل پیشگیری بود. یکی از کاربران شبکه X (توییتر سابق) نوشت: «این نتیجه وقتی است که چهار آدم بیتجربه کنترل تیم فنی را به دست بگیرند.» کاربر دیگری تهدید کرد: «اگر پول ما برنگردد، باید در دولت بعدی محاکمه شوید.»
ادعای حمله توسط گروه اسرائیلی و پیامدهای سیاسی
موضوع ابعاد سیاسی نیز پیدا کرد وقتی یک گروه حامی اسرائیل به نام "گنجشک درنده" مسئولیت این اقدام را برعهده گرفت. آنها در شبکه X اعتراف کردند که پشت هک بودهاند و تهدید کردند کد منبع و فایلهای داخلی صرافی را ظرف ۲۴ ساعت افشا خواهند کرد و باقی مانده داراییها هنوز در خطر هستند.
پیامدها و تأثیر بر بازار
این حادثه ضربهای دیگر در سالی است که بیش از ۱۸ هک پرحاشیه ارزدیجیتال در آن رخ داده و نشاندهنده افزایش ریسکها و آسیبپذیریهای این صنعت است. تحت تأثیر این وقایع، بیت کوین (BTC) نیز برای مدت کوتاهی به ۱۰۸ هزار دلار رسید، اما با کاهش تنشهای ژئوپلیتیک به ۱۰۵ هزار دلار بازگشت.