قراصنة نوبيتكس يسرقون 100 مليون دولار من العملات الرقمية ويقومون بتسريب الكود المصدري بالكامل

تحول الهجوم الإلكتروني على بورصة العملات الرقمية الإيرانية نوبيتكس من سيء إلى أسوأ، حيث وجه القراصنة ضربة أخرى قوية.

قامت مجموعة القراصنة المسماة "Gonjeshke DARande"، والمقترنة باختراق بورصة نوبيتكس، بنشر ما يُزعم أنه الكود المصدري الكامل للبورصة عبر تويتر يوم الخميس.

"انتهى الوقت — الكود المصدري الكامل متاح عبر الرابط أدناه. الأصول المتبقية في نوبيتكس أصبحت مكشوفة بالكامل،" كتب القراصنة. وفي سلسلة من ثمانية أجزاء، قامت المجموعة بتسريب معلومات حساسة حول بنية البورصة، بما في ذلك تخطيط الخوادم وأدوات الخصوصية وأنظمة النشر وغير ذلك.

انتهى الوقت – الكود المصدري الكامل متاح عبر الرابط أدناه. الأصول المتبقية في نوبيتكس أصبحت مكشوفة بالكامل. ولكن قبل ذلك، دعونا نتعرف على نوبيتكس من الداخل: نشر البورصة (1/8) pic.twitter.cOM/jiMfBpNXwd

يأتي هذا الإجراء، الذي يزيد من تعريض ما تبقى من أصول المستخدمين للخطر، في الوقت الذي لا تزال البورصة تعاني من اختراق محافظها الساخنة، حيث بلغت الخسائر الإجمالية الآن 100 مليون دولار من العملات الرقمية المتنوعة.

قبل تسريب التفاصيل الأمنية، زعمت المجموعة، المعروفة أيضًا بالاسم المستعار "Predatory SparroW"، أنها أحرقت ما يصل إلى 90 مليون دولار من الأموال المسروقة عبر سلاسل متعددة. وفقًا للقراصنة، استخدموا "عناوين فارغة" تفتقر إلى مفاتيح خاصة قابلة للاسترداد، مما يجعل الأصول غير قابلة للوصول بشكل دائم.

أقرت نوبيتكس في وقت سابق من نفس اليوم أن تحقيقها الداخلي كشف عن أن نطاق الهجوم وتأثيره أكثر تعقيدًا مما كان يُقدّر في البداية. كما أشارت البورصة إلى أن جهود الاستجابة كانت محدودة بسبب التوترات الوطنية الأوسع الناشئة عن الصراع الإسرائيلي الإيراني المستمر.

تُعتبر نوبيتكس، التي تُوصف بأنها أحد الركائز الأساسية للاقتصاد الرقمي الإيراني، هدفًا صريحًا للمجموعة كجزء مما وصفته بالانتقام للصراع. وقد أشارت Gonjeshke Darande في عدة مناسبات إلى البورصة على أنها "أداة إيران المفضلة لخرق العقوبات".

ردًا على الأزمة، فرضت إيران حظر تجول على بورصات العملات الرقمية المحلية، حيث تقيد ساعات عملها بين الساعة 10 صباحًا و8 مساءً.

ترجمة: BullR1d3r