Hacker erbeuten über 100 Millionen Dollar bei Angriff auf Nobitex – Sicherheitsrisiken aufgedeckt

Die prominente iranische Kryptobörse Nobitex wurde am Mittwoch Opfer eines schwerwiegenden Sicherheitsangriffs, der von der Hackergruppe Gonjeshke Darande durchgeführt wurde. Die Gruppe gab an, über 100 Millionen Dollar in Kryptowährungen gestohlen und anschließend transferiert sowie vernichtet zu haben. Die Situation eskalierte weiter, als die Gruppe essentielle Teile des Nobitex-Quellcodes auf der Social-Media-Plattform X veröffentlichte. Nobitex bezeichnete den Angriff als ungerechtfertigten Akt gegen die Sicherheit und Vermögenswerte seiner Nutzer.

Ein Diebstahl über 100 Millionen Dollar

Nach dem Angriff übernahm Gonjeshke Darande umgehend die Verantwortung und machte mit Posts in sozialen Medien Schlagzeilen. Die Gruppe veröffentlichte Screenshots, die angeblich sensible Abschnitte des Nobitex-Codes enthielten – kritisch für Börsenbetrieb, Datenschutz und Nutzeroberfläche. Solche Enthüllungen bergen erhebliche Sicherheitsrisiken für die Kryptobörse.

Der Vorfall wurde bekannt, als der Blockchain-Forscher ZachXBT ungewöhnliche Abflüsse aus Nobitex-Wallets in den TRON- und EVM-Netzwerken identifizierte. Nobitex bestätigte, dass der Diebstahl über 100 Millionen Dollar betrug. Berichten zufolge transferierten und zerstörten die Angreifer die gestohlenen Mittel.

Als Reaktion auf den Vorfall beschränkten iranische Behörden die Betriebszeiten lokaler Kryptobörsen. Laut Chainalysis sind diese nun nur noch zwischen 10:00 und 20:00 Uhr geöffnet.

Motive hinter dem Angriff

Gonjeshke Darande rechtfertigte die Aktion mit Vorwürfen gegen Nobitex, die Plattform diene dem Regime als Werkzeug zur Terrorfinanzierung und zur Umgehung von Sanktionen. Der Angriff erfolgte vor dem Hintergrund zunehmender Spannungen zwischen Iran und Israel, einschließlich Raketenangriffen auf Städte und strategische Ziele.

Ein am Vortag veröffentlichter Chainalysis-Bericht unterstrich die zentrale Rolle von Nobitex im sanktionierten iranischen Krypto-Ökosystem. Die Plattform ermögliche Nutzern, die von traditionellen Finanzsystemen abgeschnitten sind, den Zugang zu globalen Märkten. Chainalysis hatte Nobitex zuvor mit illegalen Akteuren in Verbindung gebracht, darunter Ransomware-Betreiber der iranischen Revolutionsgarden (IRGC) und sanktionierte russische Kryptobörsen. Der Angriff verdeutliche die Spannung zwischen der grenzenlosen Natur von Kryptowährungen und geopolitischen Realitäten.

Übersetzt von B1tM1ner