Menace cybernétique : Des hackers pro-israéliens menacent de divulguer le code source de Nobitex

Une nouvelle cybermenace plane sur l'écosystème crypto. Des pirates informatiques pro-israéliens affirment détenir le code source de Nobitex et promettent de le libérer - un coup qui pourrait secouer le marché déjà nerveux.

Les détails techniques restent flous, mais l'annonce a suffi à créer des remous dans la communauté blockchain. Les exchanges crypto jouent toujours au chat et à la souris avec les régulateurs, et voilà qu'ils doivent maintenant gérer les hackers activistes.

Cerise sur le gâteau : certains traders semblent plus préoccupés par l'impact potentiel sur le prix du token que par la sécurité des utilisateurs. La finance décentralisée dans toute sa splendeur.

Hacker libère le script blockchain post 100 millions de dollars exploit

La fuite, publiée sur un thread X, comprenait des composants de l'infrastructure de la plate-forme tels que les scripts blockchain , les configurations de confidentialité internes et une liste de serveurs. Les analystes de la cybersécurité affirment que la divulgation a effectivement Ripple la sécurité back-end de Nobitex, laissant tout actif restant sur l'échange vulnérable aux autres attaques.

Temps est en hausse - code source complet lié ci-dessous.

Les actifs laissés dans Nobitex sont désormais entièrement sortis à l'air libre.
بازمانده دارایی های شما ° place

Mais avant cela, rencontrons Nobitex de l'intérieur:

Exchange Deployment (1/8) pic.twitter.com/jimfbpnxwd

- Gonjeshke Darande (@gonjeshkedarand) 19 juin 2025

Le communiqué du code source fait suite aux menaces publiées un jour plus tôt, lorsque le groupe a revendiqué la responsabilité d'une attaque coordonnée sur plusieurs réseaux de blockchain. 

Selon le communiqué, la motivation du groupe découle du rôle présumé de Nobitex dans l'aide au gouvernement iranien à contourner les sanctions internationales . des sanctions préférée du régime ».

Le Sparrow prédateur a pris le crédit d'autres cyberattaques ces derniers jours, notamment un ciblant la banque d'État iranienne Sepah. 

100 millions de dollars de crypto brûlés, pas volés

Mercredi, les sociétés d'analyse de la blockchain Chainalysis et Elliptic ont confirmé que environ 100 millions de dollars d'actifs cryptographiques, notamment Bitcoin , Ethereum , XRP , Dogecoin , Solana , Tron et Toncoin, ont été touchés dans le braquage.

Selon le responsable des renseignements de la sécurité nationale de Chainalysis, Andrew Fierman, les actifs volés ont été envoyés aux portefeuilles en brûleur, adresse cryptographique auquel les attaquants ne peuvent pas accéder. 

Les analystes pensent que les fonds n'ont pas été volés à but lucratif mais ont plutôt été détruits pour envoyer un message politique. " Le motif de vol de 90 millions de dollars de fonds est pour autre chose que le gain financier ", a déclaré Fierman, qualifiant l'acte symbolique et destructeur.

L'analyse d'Elliptic soutient également cette interprétation, notant l'utilisation de portefeuilles de vanité nommés provocants tels que «1fuckirgcterroristsnobitexxaaovlx» et «dfuckirgcterroristesnobitexxxwlw65t». Ces adresses semblent avoir été créées avec des générateurs de force brute et manquent de clés privées récupérables, probablement un effort délibéré pour rendre les fonds irrémédiables.

Yehor Rudytsia, chercheur en sécurité de la société de blockchain Hacken, a déclaré que le choix des adresses de portefeuille utilisés dans l'attaque était plus «politique» qu'un vol financier typique. 

" Les noms de portefeuille et le comportement suggèrent une déclaration politique plutôt qu'un vol financièrement motivé ", a déclaré Rudytsie.

Il a ajouté que la plupart des actifs, plus de 20 jetons différents sur des chaînes compatibles EVM, ont été envoyés à des adresses de brûleur propre. " Le seul potentiel de reprise partiel réside dans Tether, qui pourrait rééditer les 55 millions de dollars en usdt volés ", a-t-il expliqué.

Nobitex a répondu aux développements jeudi, affirmant qu'aucune perte supplémentaire ne s'est produite à la suite de la fuite de données. L'échange a annoncé son intention de restaurer les services dans les cinq jours, bien que les perturbations en cours sur Internet en Iran puissent ralentir les efforts de récupération.

Échange lié aux groupes militaires et militants iraniens

Le pirate a affirmé que Nobitex est lié au Corps de la Garde de la révolution islamique iranienne (IRGC), une organisation militaire désignée comme une entité terroriste par les États-Unis, le Royaume-Uni, l'Union européenne et le Canada. 

Des recherches d'Elliptic ont précédemment lié Nobitex à des agents de ransomware sanctionnés pour des liens avec le CRGC, et des individus ayant des affiliations étroites avec le chef suprême de l'Iran, l'ayatollah Ali Khamenei.

Les données de blockchain montrent également l'activité transactionnelle entre les portefeuilles Nobitex et les comptes liés à des groupes tels que le Hamas, le djihad islamique palestinien et le mouvement houthis du Yémen.

Votre nouvelle crypto mérite l'attention - la différence clé vous place sur plus de 250 sites supérieurs