“ضربة سيبرانية موجعة” لمنصة Nobitex الإيرانية: سرقة 81 مليون دولار ومجموعة هاكرز مؤيدة لإسرائيل تتبنى الهجوم وتتوعد بكشف الأسرار

“ضربة سيبرانية موجعة” لمنصة Nobitex الإيرانية: سرقة 81 مليون دولار ومجموعة هاكرز مؤيدة لإسرائيل تتبنى الهجوم وتتوعد بكشف الأسرار

في هجوم إلكتروني غير مسبوق، تعرضت منصة Nobitex، أكبر بورصة للعملات المشفرة في إيران، لاختراق أدى إلى سرقة أكثر من 81.7 مليون دولار من أصولها الرقمية، في عملية وصفها خبراء الأمن السيبراني بـ”المنظمة والمعقدة”، وسط اتهامات باختراق سيادي مرتبط بالصراع الإقليمي.

وكشف المحقق في بيانات البلوكشين ZachXBT أن الهجوم استهدف محافظ المنصة على شبكتي Tron وEthereum Virtual Machine (EVM)، حيث استخدم القراصنة ما يُعرف بـ”عناوين الزينة” (Vanity Addresses) التي تحمل طابعًا ساخرًا ورسائل سياسية. وكان أبرز هذه العناوين:

“TKFuckiRGCTerroristsNoBiTEXy2r7mNX”، الذي استُخدم لسحب نحو 49 مليون دولار.

وفي أول تعليق رسمي، أكدت Nobitex عبر منصة X أنها رصدت نشاطًا غير مصرح به على جزء من محافظها الساخنة، وأوقفتها فورًا. وطمأنت المستخدمين أن أموالهم المخزنة في المحافظ الباردة لم تتأثر، مؤكدة أن جميع الأضرار ستُعوّض من خلال صندوق التأمين الخاص بها.

ووفقًا لـهاكان أونال، مدير العمليات الأمنية في شركة Cyvers، فإن الهجوم يُحتمل أن يكون ناتجًا عن فشل حرج في أنظمة التحكم بالوصول، مما أتاح للقراصنة التسلل إلى البنية الداخلية للمنصة وسحب الأصول دون اكتشاف فوري.

وفي تصعيد مفاجئ، أعلنت مجموعة هاكرز مؤيدة لإسرائيل تُعرف باسم “Gonjeshke Darande” مسؤوليتها عن العملية، مشيرة في بيان عبر منصة X إلى نيتها نشر الشفرة المصدرية والبيانات الداخلية لـNobitex خلال 24 ساعة، وهددت بأن “أي أموال لا تزال على المنصة ستكون معرضة للخطر.”.