Иранская криптобиржа Nobitex потеряла $80+ млн в результате хакерской атаки

Криптовалютная биржа Nobitex стала жертвой масштабного взлома — злоумышленники вывели более $80 млн.

Как это произошло?

Атака на иранскую платформу стала одним из крупнейших инцидентов 2025 года. Хакеры обошли системы безопасности, оставив инвесторов с пустыми кошельками.

Типичный понедельник в криптомире: пока одни зарабатывают на деривативах, другие теряют миллионы из-за дыр в безопасности. Финансовая революция продолжается — с поправкой на человеческий фактор.

Что случилось

18 июня команда Nobitex подтвердила, что неизвестные получили несанкционированный доступ к части инфраструктуры криптобиржи и ее горячему кошельку. По словам представителей платформы, средства пользователей, хранящиеся в холодных кошельках, в безопасности.

«Nobitex берет на себя полную ответственность за инцидент и гарантирует, что все потери будут полностью компенсированы за счет страхового фонда и собственных ресурсов биржи», — говорится в официальном сообщении Nobitex.

Все функции сайта и приложения криптобиржи временно недоступны. Площадка проводит внутреннее расследование произошедшего. Представители Nobitex не назвали сумму ущерба. Однако ZachXBT полагает, что хакерам удалось вывести около $81 млн. Все эти средства злоумышленники перевели на неизвестные адреса в сети Tron (TRX).

«Иранская биржа Nobitex, похоже, была взломана на $81,7 млн через Tron, Биткоин, Doge и EVM-блокчейны — обнаружены подозрительные переводы с множества связанных с ней кошельков», — написал ZachXBT.

Хакерская группировка Gonjeshke Darande взяла на себя ответственность за взлом Nobitex. В сообщении на X (бывш. «Твиттер») киберпреступники заявили следующее:

«Nobitex — ключевой инструмент режима для финансирования террора и обхода санкций… Биржа даже не скрывает, что помогает пользователям нарушать санкции. Зависимость режима от Nobitex настолько велика, что работа на бирже засчитывается как военная служба — она критически важна для его операций».

Nobitex обрабатывает большую часть криптоопераций в Иране. Ранее криптобиржу обвиняли в связях с санкционными структурами.

Кто такие Gonjeshke Darande

Gonjeshke Darande (также известная как Predatory Sparrow, «Хищный воробей») — хакерская группировка, которую связывают с израильской военной разведкой. Злоумышленники брали на себя ответственность за ряд масштабных кибератак на иранскую инфраструктуру, включая:

• Взлом Bank Sepah (2025) — уничтожение данных санкционированного США иранского банка, обвиненного в финансировании терроризма и обходе санкций.
• Сбой 70% АЗС Ирана (2023) — атака в ответ на «агрессию Ирана», проведенная с мерами предосторожности, чтобы не затронуть экстренные службы.
• Атака на сталелитейные заводы (2022) — утечка 20 ГБ данных, раскрывших связи предприятий с КСИР (Корпусом стражей Исламской революции).
• Взломы железнодорожных систем и топливных сетей (2021).

Хакеры из Gonjeshke Darande заявили, что их действия — это ответ на агрессию Ирана. При этом киберпреступники подчеркивают, что стараются минимизировать ущерб для гражданского населения. За день до взлома киберпреступники написали:

«Внимание: сотрудничество с инструментами режима для обхода санкций и финансирования его ракетной и ядерной программ вредит вашему финансовому здоровью. Кто следующий?»

По данным аналитиков, Gonjeshke Darande проводит атаки с использованием сложных инструментов. Это указывает на возможную связь с израильским Подразделением 8200 или Подразделением 81 (элитные киберподразделения армии Израиля). Однако официально Израиль не подтверждал причастность к деятельности хакеров.

Хотите стать частью большого и дружного сообщества BIC? Тогда подписывайтесь на нашу группу в «Телеграме» — там вас ждет общение с криптоэнтузиастами, помощь от наших экспертов и эксклюзивные комментарии опытных аналитиков.