Политическая атака в блокчейне: Взлом Nobitex и уничтожение активов

19 июня 2025 года криптосообщество потряс громкий инцидент — взлом крупнейшей иранской криптобиржи Nobitex. Ответственность за атаку взяла произраильская хакерская группировка Gonjeshke Darande, и ущерб, по разным данным, составил от $90 до $100 млн.

Как всё началось

Хакеры заявили, что оставшиеся средства на платформе доступны любому, и опубликовали части исходного кода биржи: от элементов интерфейса до внутренних механизмов безопасности.

Массовый вывод средств

Сразу после атаки был зафиксирован взрывной рост транзакций:

• 109 566 переводов в сети TRON
• 2086 транзакций в Bitcoin
• 39 000+ переводов в Dogecoin

Григорий Осипов из аналитической компании «Шард» отметил, что злоумышленники использовали автоматизированные скрипты и заранее подготовленные механизмы для вывода средств.

Vanity-адреса: символизм и мощность

Атака сопровождалась использованием vanity-адресов — криптокошельков с «осмысленными» названиями, что потребовало значительных вычислительных ресурсов. Их цель — подчеркнуть политический и пропагандистский характер атаки.

Мотивация: политика, а не выгода

«Цель атаки — не деньги, а демонстрация слабости инфраструктуры противника». — аналитики Chainalysis

Все активы были переведены на кошельки без доступа к приватным ключам, то есть фактически уничтожены, а не украдены.

Удар по экономике и безопасности

По данным Chainalysis, Nobitex играет ключевую роль в подсанкционной криптоэкономике Ирана, обеспечивая доступ к глобальным рынкам. Она также была связана с:

• Операторами программ-вымогателей
• Корпусом стражей исламской революции
• Российскими криптобиржами под санкциями

Ответ властей и позиция биржи

Центральный банк Ирана отреагировал, ограничив работу всех местных платформ с 10:00 до 20:00 — для усиления контроля и снижения рисков.

Команда Nobitex признала, что масштабы и последствия атаки оказались серьезнее, чем ожидалось, но сумма ущерба осталась прежней.

«Восстановление займёт 4–5 дней. Мы проведем его поэтапно и безопасно» — Nobitex

Что это значит для пользователей?

Этот инцидент показывает, что криптобиржи могут быть целью не только хакеров, но и геополитических атак. Уроки просты:

• Не храните крупные суммы на централизованных биржах


• Используйте аппаратные кошельки и децентрализованные платформы


• Оценивайте геополитические риски перед выбором платформы

Взлом Nobitex — это не просто киберинцидент, а информационно-политический акт. Он сигнализирует о том, что безопасность в криптомире — это уже не просто вопрос технологий, а элемент глобальной повестки.