Hacker mit israelischer Beteiligung überfallen Nobitex mit 48 Millionen Dollar und drohen mit Code-Leck

Wichtige Einblicke

• Nobitex wurde um mehr als 48 Millionen Dollar in TRX-Tokens gehackt, was vom On-Chain-Ermittler ZachXBT aufgedeckt wurde.
• Die Hackergruppe Gonjeshke Darande behauptet, dafür verantwortlich zu sein und droht damit, die internen Daten und den Quellcode von Nobitex zu veröffentlichen.
• Nobitex bestätigte den Cyberangriff, hat aber die Summe der gestohlenen Gelder nicht offiziell bestätigt.

Die führende iranische Kryptobörse Nobitex hat einen Cyberangriff bestätigt, nachdem mehr als 48 Millionen Dollar in TRX-Tokens aus ihren Systemen abgezogen wurden. Der Hack wurde von Gonjeshke Darande behauptet, einer Gruppe mit mutmaßlichen Verbindungen zum israelischen Geheimdienst.

Darüber hinaus warnten die Hacker, dass die internen Daten und der Quellcode von Nobitex bald durchsickern würden, wodurch die verbleibenden Vermögenswerte und Benutzerinformationen gefährdet würden. Der Einbruch folgt auf einen weiteren Angriff auf die staatliche iranische Bank Sepah einen Tag zuvor.

Hacker erbeuten 48 Millionen Dollar von Nobitex inmitten des iranisch-israelischen Cyberkonflikts

Laut dem letzten Beitrag auf X sagte Gonjeshke Darande: „Nach der Bank Sepah war Nobitex an der Reihe.“ Die Nachricht bezog sich auf ihre frühere Cyber-Operation, die auf die Bank Sepah abzielte. In dieser Woche hat die Gruppe ihre Operation auf Nobitex verlagert, um die Finanzen auszuschalten und durch das Durchsickern von Informationen mehr Schaden anzurichten.

In der Zwischenzeit war die gestohlene Kryptowährung 48,65 Millionen Dollar wert, und zwar hauptsächlich in TRX-Token. Der On-Chain-Analyst ZachXBT verfolgte den Transfer über eine Wallet mit einer neuartigen Adresse, in der Nobitex und der Iran erwähnt wurden. Die Erstellung der Wallet und die Überweisungen wurden kurz nach dem Vorfall mit der Bank Sepah aufgedeckt.

Nobitex bestätigte den Einbruch auf seinem offiziellen X-Konto. Die Plattform bestätigte jedoch nicht den genauen Betrag der gestohlenen Vermögenswerte.

Das Unternehmen hat weder die Art des Angriffs noch das Ausmaß der Kompromittierung bekannt gegeben. Sicherheitsexperten weisen darauf hin, dass der Zeitpunkt mit den laufenden Cyber-Feindseligkeiten zwischen Iran und Israel zusammenfällt.

Gonjeshke Darande beschuldigt Nobitex der Verbindungen zum Terrorismus

Die Hackergruppe Gonjeshke Darande bezeichnete Nobitex als „Kernstück des Terrorfinanzierungsnetzwerks des Regimes“. In dem Beitrag wurde die Plattform beschuldigt, Krypto-Transaktionen zu ermöglichen, mit denen internationale Sanktionen gegen den Iran umgangen werden.

Diese Forderung war gepaart mit der Drohung, den Quellcode und die internen Dateien von Nobitex zu veröffentlichen. Die Gruppe warnte, dass alle verbleibenden Vermögenswerte auf der Plattform „gefährdet“ seien. Die Erklärung deutet darauf hin, dass Nobitex-Nutzer, die ihre Gelder noch nicht abgezogen haben, weitere Verluste erleiden könnten.

Außerdem fügten die Hacker hinzu,

„Nobitex versteckt nicht einmal die Tatsache, dass es die Sanktionen umgeht, sondern lehrt dies ausdrücklich auf seiner Website. Die Abhängigkeit des Regimes von dieser Börse ist so groß, dass die Arbeit bei Nobitex als Alternative zum Militärdienst angesehen wird, da dieser Kanal für das Regime lebenswichtig ist. Der Cyberangriff auf Nobitex erfolgte, weil es ein Instrument zur Finanzierung des Terrorismus und zur Umgehung von Sanktionen ist.“

Cybersecurity-Analysten glauben, dass die Gruppe Verbindungen zum israelischen Geheimdienst hat. In den letzten Jahren hat sich Gonjeshke Darande zu mehreren Angriffen auf die iranische Infrastruktur, darunter Stahlwerke und Tankstellen, bekannt.

Der Einbruch bei Nobitex reiht sich somit in die wachsende Liste der betroffenen Unternehmen im iranischen Finanz- und Industriesektor ein.

Nobitex steht vor einer Sicherheitskrise

Die größte Krypto-Handelsplattform im Iran, Nobitex, hat jetzt ein sich entwickelndes Vertrauensproblem. Das Risiko, dass der Quellcode durchsickert, führt zu Unsicherheit über die künftige Anfälligkeit der Plattform und die Offenlegung der Nutzerdaten.

Außerdem hat die Börse keine technischen Informationen über den Einbruch veröffentlicht. Es ist nach wie vor nicht bekannt, ob der Einbruch auf eine Sicherheitslücke im System, einen Hack von innen oder Phishing zurückzuführen ist. Dieser Mangel an Informationen hat bei den Nutzern große Besorgnis ausgelöst.

Sicherheitsexperten zufolge kann ein veröffentlichter Quellcode analysiert werden, um Schwachstellen durch böswillige Benutzer und Konkurrenten zu bestätigen. Im Falle eines unter Sanktionen stehenden Austauschs kann die Offenlegung der technischen Architektur auch zu unangemessener Aufmerksamkeit führen…

Iran-Israel Cyber-Eskalation betritt Krypto-Arena

Der Angriff auf Nobitex folgt auf einen früheren Überfall auf die Bank Sepah und deutet auf eine bewusste Eskalation der Angriffe auf den iranischen Finanzsektor hin. Analysten sind der Meinung, dass diese Angriffe eine neue Phase im iranisch-israelischen Schattenkrieg einläuten könnten – eine Phase, die sich von physischen Vermögenswerten auf digitale verlagert.

Krypto-Börsen, insbesondere solche, die an grenzüberschreitenden oder sanktionsumgehenden Transaktionen beteiligt sind, scheinen zu strategischen Zielen zu werden. Die Situation hat in der gesamten dezentralen Finanzwelt (DeFi) Ängste geschürt. Die Nutzer sind sich zunehmend der geopolitischen Risiken bewusst, die mit Plattformen in Hochrisikozonen verbunden sind.

Im Mai wurde das SUI-basierte DeFi-Protokoll Cetus Protocol für 260 Millionen Dollar gehackt, wobei die gestohlenen Vermögenswerte später nach Ethereum verschoben wurden. Der zunehmende Trend zu gezielten Cyberangriffen sowohl auf zentrale als auch auf dezentrale Plattformen signalisiert eine aggressivere Ära der Krypto-Konflikte.