แฮ็กเกอร์อิสราเอลรั่วซอร์สโค้ด Nobitex หลังโจรกรรมคริปโต 100 ล้านดอลลาร์
กลุ่มแฮ็กเกอร์สนับสนุนอิสราเอลที่ใช้ชื่อว่า Gonjeshke Darande หรือที่รู้จักกันในชื่อ Predatory Sparrow ได้ขโมยคริปโตเคอเรนซีมูลค่า 100 ล้านดอลลาร์ เช่น Bitcoin และ Ethereum จากโนบิเท็กซ์ (Nobitex) ซึ่งเป็นแพลตฟอร์มแลกเปลี่ยนคริปโตที่ใหญ่ที่สุดของอิหร่าน เมื่อวันพุธที่ผ่านมา และวันนี้แฮ็กเกอร์ได้เผยแพร่ซอร์สโค้ดลับทั้งหมดของแพลตฟอร์มดังกล่าวทางออนไลน์
แฮ็กเกอร์ได้แชร์ข้อมูลดังกล่าวผ่านโพสต์บน X โดยระบุว่า "หมดเวลาแล้ว ซอร์สโค้ดเต็มอยู่ในลิงก์ด้านล่าง สินทรัพย์ที่เหลืออยู่ในโนบิเท็กซ์ตอนนี้เปิดเผยต่อสาธารณะแล้ว"
หมดเวลาแล้ว – ซอร์สโค้ดเต็มอยู่ในลิงก์ด้านล่าง สินทรัพย์ที่เหลืออยู่ในโนบิเท็กซ์ตอนนี้เปิดเผยต่อสาธารณะแล้ว بازمانده دارایی های شما در نوبیتکس هم اکنون در معرض دید و خطر هستند แต่ก่อนอื่น มาทำความรู้จักโนบิเท็กซ์จากภายในกันก่อน: Exchange Deployment (1/8) pic.twitter.com/jiMfBpNXwd
— Gonjeshke Darande (@GonjeshkeDarand) 19 มิถุนายน 2025ข้อมูลที่รั่วไหลนี้เผยให้เห็นวิธีการทำงานของแพลตฟอร์ม รวมถึงรายละเอียดด้านความปลอดภัยและเซิร์ฟเวอร์ ซึ่งอาจทำให้ถูกโจมตีได้ง่ายขึ้น นอกจากนี้ยังทำให้เงินของผู้ใช้ตกอยู่ในความเสี่ยงอีกด้วย
แฮ็กเกอร์ระบุว่าได้ทำลายคริปโตที่ขโมยมา 90 ล้านดอลลาร์ โดยส่งไปยังที่อยู่ที่ไม่สามารถเข้าถึงได้ ไม่ใช่เพื่อผลกำไร แต่เป็นการประท้วงวิกฤตการณ์ระหว่างอิหร่านและอิสราเอลที่กำลังเกิดขึ้น เยโฮร์ รูดิตเซีย ผู้เชี่ยวชาญด้านความปลอดภัยคริปโต อธิบายว่าแฮ็กเกอร์ได้โจมตีคริปโตมากกว่า 20 ชนิด และโอกาสเดียวที่จะกู้เงินคืนได้บางส่วนคือหาก USDT ซึ่งเป็นสเตเบิลคอยน์ สามารถทดแทนเงินที่ถูกขโมยไป 55 ล้านดอลลาร์
แฮ็กเกอร์อ้างว่าแพลตฟอร์มนี้ช่วยเหลือรัฐบาลอิหร่านในการหลีกเลี่ยงกฎระเบียบระหว่างประเทศและมีส่วนเกี่ยวข้องในกิจกรรมผิดกฎหมายที่เชื่อมโยงกับกลุ่มทหารอิหร่านที่มีอำนาจ การโจมตีครั้งนี้เกิดขึ้นในช่วงเวลาตึงเครียดที่อิสราเอลและอิหร่านกำลังปะทะกันด้วยขีปนาวุธ ทำให้การแฮ็กครั้งนี้เป็นส่วนหนึ่งของความขัดแย้งที่ใหญ่กว่า โนบิเท็กซ์ยอมรับว่าถูกแฮ็กแต่ระบุว่าไม่มีเงินสูญเสียเพิ่มเติมหลังจากถูกขโมยไป 100 ล้านดอลลาร์ในครั้งแรก
แพลตฟอร์มได้สัญญาว่าจะทำให้ระบบกลับมาทำงานอีกครั้งภายใน 5 วัน แต่ปัญหาอินเทอร์เน็ตในอิหร่านอาจทำให้กระบวนการล่าช้า นอกจากนี้ยังระบุว่าจะคืนเงินที่ถูกขโมยให้กับผู้ใช้จากกองทุนสำรอง
ซีอีโอของโนบิเท็กซ์ อามีร์ ราด วางแผนที่จะเผยแพร่วิดีโออธิบายขั้นตอนต่อไปของบริษัท เนื่องจากเหตุการณ์แฮ็กครั้งนี้ ธนาคารกลางอิหร่านได้กำหนดกฎใหม่ โดยอนุญาตให้แพลตฟอร์มคริปโตในประเทศทำงานได้เฉพาะระหว่างเวลา 10.00 น. ถึง 20.00 น. เพื่อเพิ่มการตรวจสอบ
เหตุการณ์นี้เกิดขึ้นหลังจากที่มีการโจมตีธนาคารอิหร่านอีกแห่ง แสดงให้เห็นว่าโนบิเท็กซ์เป็นส่วนสำคัญของระบบการเงินอิหร่านที่เผชิญกับข้อจำกัดระหว่างประเทศ เหตุการณ์เหล่านี้ผลักดันให้เกิดกฎระเบียบที่เข้มงวดขึ้นเกี่ยวกับคริปโตเคอเรนซีในระดับโลก

แปลโดย W4ll3tX