Des pirates s’infiltrent dans Nobitex, exposant une perte de 100 millions de dollars en crypto et des risques de sécurité
Une plateforme d'échange de cryptomonnaies iranienne de premier plan, Nobitex, a subi une importante violation de sécurité mercredi, perpétrée par le groupe de hackers Gonjeshke Darande. Le groupe a affirmé avoir volé plus de 100 millions de dollars en cryptomonnaies, qu'ils ont ensuite déplacés et détruits. La situation s'est aggravée lorsque le groupe a publié des parties essentielles du code source de Nobitex sur la plateforme de médias sociaux X. Nobitex a déclaré que cette attaque ciblait injustement la paix et les biens de ses citoyens.
Un cambriolage dépassant les 100 millions de dollars
Après l'attaque, Gonjeshke Darande a rapidement revendiqué la responsabilité, faisant les gros titres avec leurs publications sur les réseaux sociaux. Ils ont partagé des captures d'écran contenant prétendument des sections sensibles du code de Nobitex, cruciales pour les échanges, la confidentialité et l'interface utilisateur. De telles divulgations posent des risques de sécurité majeurs pour la plateforme d'échange de cryptomonnaies.
La violation a été révélée lorsque le chercheur en blockchain ZachXBT a identifié des retraits inhabituels depuis les portefeuilles de Nobitex sur les réseaux tron et EVM. Nobitex a confirmé que le montant des cryptomonnaies volées dépassait 100 millions de dollars. Il a été rapporté que les auteurs ont déplacé et détruit les fonds volés.
Suite à cet incident, les autorités iraniennes ont limité les heures d'ouverture des plateformes d'échange de cryptomonnaies locales. Selon Chainalysis, ces plateformes ne sont désormais opérationnelles que de 10h00 à 20h00.
Motivations derrière l'attaque
Gonjeshke Darande a justifié ses actions en accusant Nobitex d'être un outil instrumental pour le régime afin de financer le terrorisme et de violer les sanctions. Cette attaque s'est produite dans un contexte de tensions croissantes entre l'Iran et Israël, incluant des attaques de missiles sur des villes et des points stratégiques.
Par ailleurs, un rapport de Chainalysis publié un jour avant l'incident a souligné le rôle pivot de Nobitex dans l'écosystème iranien des cryptomonnaies sous sanctions. Le rapport a mis en évidence que Nobitex agit comme un hub critique, permettant aux utilisateurs coupés des systèmes financiers traditionnels sous de lourdes sanctions d'accéder aux marchés mondiaux.
Chainalysis avait précédemment lié Nobitex à des entités illégales, y compris des opérateurs de ransomwares liés au Corps des gardiens de la révolution islamique (IRGC) et à des plateformes d'échange de cryptomonnaies russes sous sanctions. La plateforme a noté que l'attaque souligne la tension entre la nature sans frontières des cryptomonnaies et les réalités géopolitiques imposées par les États-nations.
Disclaimer : Les informations contenues dans cet article ne constituent pas un conseil en investissement. Les investisseurs doivent être conscients que les cryptomonnaies présentent une volatilité élevée et donc un risque, et doivent mener leurs propres recherches.Traduit par IronSpecter