Des pirates informatiques pro-israéliens intensifient leur attaque contre Nobitex et révèlent le code source complet de l’échange

Aperçu des principaux éléments :

• Gonjeshke Darande affirme que tous les actifs restants de Nobitex sont maintenant publiquement exposés et vulnérables.
• Le groupe de pirates a publié le code source complet de Nobitex et a commencé à divulguer des données de déploiement internes.
• L’Iran a imposé un couvre-feu sur les bourses à la suite du piratage de Nobitex.

Un jour après s’être introduit dans la plus grande bourse de crypto-monnaies d’Iran, le groupe de pirates Gonjeshke Darande a intensifié sa campagne en publiant ce qu’il prétend être le code source complet de Nobitex. Le groupe a averti que tous les actifs des utilisateurs laissés sur la plateforme étaient désormais totalement exposés.

Les actifs de Nobitex déclarés publics et vulnérables

Dans un message multilingue diffusé sur les réseaux sociaux, Gonjeshke Darande a déclaré que les actifs restants de Nobitex étaient « au grand jour ». Le message, rédigé en persan et en anglais, semblait cibler les utilisateurs locaux et les invitait à retirer leurs fonds immédiatement.

En outre, les pirates ont prétendu être un groupe pro-israélien et ont positionné leurs actions comme un jeu calculé contre les systèmes financiers iraniens. L’analyse de la blockchain basée sur des données montre que les crypto-monnaies volées, notamment le Bitcoin, l’Ethereum, le Ripple, le Dogecoin, le Tron, le Ton et le Solana, n’ont pas été blanchies et transférées à des mélangeurs.

Au lieu de cela, ils ont été déplacés vers des adresses de brûlure irréversibles, y compris le portefeuille connu d’Ethereum « 0x…dead » et une adresse Bitcoin invalide. Cela indique une décision calculée de détruire les fonds plutôt que d’en tirer profit.

Le groupe de hackers a publié le code source complet de Nobitex

Après avoir piraté Nobitex , Gonjeshke Darande a publié des captures d’écran de l’architecture interne de la bourse et a déclaré avoir commencé à publier des informations sur l’infrastructure dans une série de droppers. Les messages ont commencé par ce que le groupe a appelé “Exchange Deployment” (déploiement d’Exchange).

D’autres révélations ont suivi. Le groupe a partagé des fichiers intitulés Nobitex Privacy, Metal Servers, Servers List et, enfin, Nobitex Full Source Code.

Selon le groupe, les attaques avaient pour but de révéler les faiblesses et les mécanismes internes de Nobitex à l’utilisateur général. Les observateurs de la cybersécurité craignent que cette action ne conduise à des attaques secondaires ou à des fuites de code.

Les utilisateurs de Nobitex confrontés à de nouveaux risques

Nobitex, qui gère apparemment la majorité de l’activité de la chaîne iranienne, a confirmé que tous les hot wallets avaient été vidés peu après l’attaque et que les fonds des utilisateurs avaient été transférés dans des entrepôts frigorifiques. La société a également déclaré que son fonds de réserve couvrirait les 90 millions de dollars de pertes, citant son engagement à assurer la continuité de la plateforme.

Cependant, avec la mise en scène des révélations d’initiés en cours, les utilisateurs peuvent continuer à être exposés si de nouvelles vulnérabilités sont divulguées. Gonjeshke Darande a averti les utilisateurs de retirer leurs fonds, et les publications continues du groupe pourraient accroître la pression sur les systèmes techniques de la bourse et la confiance des utilisateurs.

Les attaquants avaient auparavant menacé de publier les données internes de Nobitex si leurs demandes n’étaient pas satisfaites.

Le premier marché d’échange de crypto-monnaies d’Iran a été ajouté,

“Les équipes techniques et de sécurité de Nobitex continuent d’enquêter sur les causes profondes de l’incident et travaillent activement à la mise en œuvre d’un plan de reprise sûr et efficace.

L’Iran a imposé un couvre-feu sur les échanges

À la suite de cette brèche, la Banque centrale d’Iran a ordonné la restriction des horaires de toutes les bourses de crypto-monnaies nationales. Les plateformes locales ne peuvent désormais fonctionner qu’entre 10 heures et 20 heures, dans le cadre de mesures plus larges visant à contrôler le risque systémique.

Selon les rapports, cette restriction pourrait faire partie d’une stratégie plus large des autorités visant à renforcer la surveillance d’un marché cryptographique qui est devenu de plus en plus vital en raison des sanctions financières mondiales. Nobitex, avec plus de 11 milliards de dollars d’entrées totales, sert d « épine dorsale à l » écosystème des actifs numériques iraniens.

En outre, le même rapport établit un lien entre la plateforme et divers acteurs sanctionnés, notamment des portefeuilles associés à des opérateurs de ransomware liés au Corps des gardiens de la révolution islamique.

La bourse de crypto-monnaies était également liée à des médias tels que Gaza Now et aux bourses russes Garantex et Bitpapa. La brèche s’est produite quelques jours après l’annonce de frappes aériennes israéliennes en Iran, ce qui a aggravé les inquiétudes concernant les tensions cybernétiques et militaires entre les deux pays.

Outre le piratage de Nobitex, Meta Pool a confirmé dans un rapport récent l’échec d’un exploit de 27 millions de dollars qui n’a donné lieu qu’à 132 000 dollars de fonds volés. Selon les analystes de la blockchain, la faible liquidité et les efforts de réponse rapide ont permis d’éviter des pertes plus importantes dans les pools affectés.

Clause de non-responsabilité

Cet article est publié à titre d’information uniquement et ne fournit aucun conseil financier, d’investissement ou autre. L’auteur ou les personnes mentionnées dans cet article ne sont pas responsables des pertes financières qui pourraient résulter d’un investissement ou d’une transaction. Veuillez effectuer des recherches avant de prendre toute décision financière.