Les pirates de Nobitex fuient le code source complet après un vol de 100 millions de dollars en crypto

L'attaque cybernétique contre l'échange iranien de cryptomonnaies Nobitex a empiré, les hackers portant un nouveau coup dur.

Gonjeshke Darande, le groupe de hackers à l'origine de la violation de l'échange Nobitex, a publié sur Twitter jeudi ce qu'ils prétendent être le code source complet de l'échange.

« Le temps est écoulé — le code source complet est lié ci-dessous. LES ACTIFS RESTANTS SUR NOBITEX SONT MAINTENANT ENTIÈREMENT EXPOSÉS », ont écrit les hackers. Dans le fil en huit parties qui suit, le groupe a divulgué des informations sensibles sur l'infrastructure de l'échange, y compris les dispositions des serveurs, les outils de confidentialité, les systèmes de déploiement, et plus encore.

Le temps est écoulé – le code source complet est lié ci-dessous. LES ACTIFS RESTANTS SUR NOBITEX SONT MAINTENANT ENTIÈREMENT EXPOSÉS. بازمانده دارایی های شما در نوبیتکس هم اکنون در معرض دید و خطر هستند Mais avant cela, découvrons Nobitex de l'intérieur : Déploiement de l'échange (1/8) pic.twitter.com/jiMfBpNXwd

Cette décision, qui compromet davantage ce qui reste des actifs des utilisateurs, intervient alors que l'échange continue de souffrir de la récente violation de ses portefeuilles chauds, avec des pertes totales atteignant désormais 100 millions de dollars en diverses cryptomonnaies.

Avant de divulguer les détails de sécurité, le groupe, également connu sous le pseudonyme « Predatory Sparrow », a affirmé avoir brûlé jusqu'à 90 millions de dollars des fonds volés sur plusieurs chaînes. Selon les hackers, ils ont utilisé des « adresses vanity » dépourvues de clés privées récupérables, rendant les actifs définitivement inaccessibles.

Nobitex a reconnu plus tôt dans la journée que son enquête interne avait révélé que la portée et l'impact de l'attaque étaient plus complexes que prévu initialement. L'échange a également noté que ses efforts de réponse avaient été limités en raison des tensions nationales plus larges découlant du conflit en cours entre Israël et l'Iran.

Considéré comme un pilier central de l'économie crypto iranienne, Nobitex a été explicitement ciblé par le groupe dans le cadre de ce qu'il a décrit comme une riposte au conflit. Gonjeshke Darande a, à plusieurs reprises, qualifié l'échange d'« outil préféré de violation des sanctions » du pays.

En réponse à la crise, l'Iran a imposé un couvre-feu sur les échanges de cryptomonnaies nationaux, limitant leurs heures d'ouverture entre 10 h et 20 h.

Traduit par R4v3n