19 июня 2025 года криптосообщество потряс громкий инцидент — взлом крупнейшей иранской криптобиржи Nobitex. Ответственность за атаку взяла произраильская хакерская группировка Gonjeshke Darande, и ущерб, по разным данным, составил от $90 до $100 млн.
Как всё началось
Хакеры заявили, что оставшиеся средства на платформе доступны любому, и опубликовали части исходного кода биржи: от элементов интерфейса до внутренних механизмов безопасности.
Массовый вывод средств
Сразу после атаки был зафиксирован взрывной рост транзакций:
- 109 566 переводов в сети TRON
- 2086 транзакций в Bitcoin
- 39 000+ переводов в Dogecoin
Григорий Осипов из аналитической компании «Шард» отметил, что злоумышленники использовали автоматизированные скрипты и заранее подготовленные механизмы для вывода средств.
Vanity-адреса: символизм и мощность
Атака сопровождалась использованием vanity-адресов — криптокошельков с «осмысленными» названиями, что потребовало значительных вычислительных ресурсов. Их цель — подчеркнуть политический и пропагандистский характер атаки.
Мотивация: политика, а не выгода
«Цель атаки — не деньги, а демонстрация слабости инфраструктуры противника». — аналитики Chainalysis
Все активы были переведены на кошельки без доступа к приватным ключам, то есть фактически уничтожены, а не украдены.
Удар по экономике и безопасности
По данным Chainalysis, Nobitex играет ключевую роль в подсанкционной криптоэкономике Ирана, обеспечивая доступ к глобальным рынкам. Она также была связана с:
- Операторами программ-вымогателей
- Корпусом стражей исламской революции
- Российскими криптобиржами под санкциями
Ответ властей и позиция биржи
Центральный банк Ирана отреагировал, ограничив работу всех местных платформ с 10:00 до 20:00 — для усиления контроля и снижения рисков.
Команда Nobitex признала, что масштабы и последствия атаки оказались серьезнее, чем ожидалось, но сумма ущерба осталась прежней.
«Восстановление займёт 4–5 дней. Мы проведем его поэтапно и безопасно» — Nobitex
Что это значит для пользователей?
Этот инцидент показывает, что криптобиржи могут быть целью не только хакеров, но и геополитических атак. Уроки просты:
- Не храните крупные суммы на централизованных биржах
- Используйте аппаратные кошельки и децентрализованные платформы
- Оценивайте геополитические риски перед выбором платформы
Взлом Nobitex — это не просто киберинцидент, а информационно-политический акт. Он сигнализирует о том, что безопасность в криптомире — это уже не просто вопрос технологий, а элемент глобальной повестки.
|