แฮกเกอร์ที่สนับสนุนอิสราเอลโจมตี Nobitex อย่างรุนแรง พร้อมเปิดเผยรหัสต้นฉบับทั้งหมดของ Exchange

ข้อมูลเชิงลึกที่สำคัญ:

• Gonjeshke Darande อ้างว่าสินทรัพย์ที่เหลือทั้งหมดของ Nobitex ถูกเปิดเผยต่อสาธารณะและมีความเสี่ยงแล้ว
• กลุ่มแฮกเกอร์เปิดเผยโค้ดต้นฉบับทั้งหมดของ Nobitex และเริ่มรั่วไหลข้อมูลการปรับใช้ภายใน
• อิหร่านได้กำหนดเคอร์ฟิวบน Exchange หลังจากเหตุการณ์แฮ็ก Nobitex

หนึ่งวันหลังจากแฮ็กเกอร์กลุ่มแฮกเกอร์ Gonjeshke Darande บุกเข้าไปในตลาดแลกเปลี่ยนสกุลเงินดิจิทัลที่ใหญ่ที่สุดของอิหร่านได้สำเร็จ ก็ได้ยกระดับการรณรงค์ด้วยการเปิดเผยสิ่งที่อ้างว่าเป็นโค้ดต้นฉบับทั้งหมดของ Nobitex กลุ่มดังกล่าวได้เตือนว่าทรัพย์สินของผู้ใช้ที่เหลืออยู่บนแพลตฟอร์มจะถูกเปิดเผยทั้งหมดแล้ว

สินทรัพย์ของ Nobitex ถูกประกาศให้เป็นสาธารณะและมีความเสี่ยง

ในโพสต์หลายภาษาที่แชร์กันบนโซเชียลมีเดีย Gonjeshke Darande กล่าวว่าทรัพย์สินที่เหลือของ Nobitex นั้น “เปิดเผย” ข้อความที่เขียนทั้งภาษาเปอร์เซียและภาษาอังกฤษดูเหมือนจะกำหนดเป้าหมายไปที่ผู้ใช้ในพื้นที่และกระตุ้นให้พวกเขาถอนเงินออกทันที

นอกจากนี้ แฮกเกอร์ยังอ้างว่าเป็นกลุ่มที่สนับสนุนอิสราเอล และมองว่าการกระทำของพวกเขาเป็นการเล่นที่วางแผนมาอย่างดีเพื่อต่อต้านระบบการเงินของอิหร่าน การวิเคราะห์บล็อคเชนโดยอาศัยข้อมูลแสดงให้เห็นว่าสกุลเงินดิจิทัลที่ถูกขโมยไป ได้แก่ Bitcoin, Ethereum, Ripple, Dogecoin, Tron, Ton และ Solana ไม่ได้ถูกฟอกเงินและโอนไปยังมิกเซอร์

ในทางกลับกัน พวกเขากลับถูกย้ายไปยังที่อยู่ที่ถูกเผาซึ่งไม่สามารถย้อนกลับได้ ซึ่งรวมถึงกระเป๋าเงิน Ethereum ที่รู้จักว่า “0x…ตาย” และที่อยู่ Bitcoin ที่ไม่ถูกต้อง ซึ่งสิ่งนี้ชี้ให้เห็นถึงการตัดสินใจที่รอบคอบในการทำลายเงินแทนที่จะแสวงหากำไรจากเงินเหล่านี้

กลุ่มแฮกเกอร์เปิดเผยซอร์สโค้ดฉบับเต็มของ Nobitex

หลังจากแฮ็ก Nobitex ได้สำเร็จ ในเบื้องต้น Gonjeshke Darande ได้เผยแพร่ภาพหน้าจอของสถาปัตยกรรมภายในของ Exchange และกล่าวว่าพวกเขาเริ่มเผยแพร่ข้อมูลโครงสร้างพื้นฐานในชุด Dropper โพสต์เริ่มต้นด้วยสิ่งที่กลุ่มติดป้ายว่า “การปรับใช้ Exchange”

นอกจากนั้น ยังมีการเปิดเผยข้อมูลอื่นๆ เพิ่มเติมตามมา กลุ่มดังกล่าวได้แชร์ไฟล์ที่มีชื่อว่า Nobitex Privacy, Metal Servers, Servers List และสุดท้ายมีไฟล์หนึ่งที่ชื่อว่า Nobitex Full Source Code

กลุ่มดังกล่าวระบุว่า วัตถุประสงค์ของการโจมตีคือการเปิดเผยจุดอ่อนและกลไกภายในของ Nobitex ต่อผู้ใช้ทั่วไป ผู้สังเกตการณ์ด้านความปลอดภัยทางไซเบอร์กังวลว่าการกระทำนี้อาจนำไปสู่การโจมตีซ้ำหรือการใช้รหัสรั่วไหลในทางที่ผิด

ผู้ใช้ Nobitex เผชิญกับความเสี่ยงใหม่

Nobitex ซึ่งรายงานว่าดูแลกิจกรรมบนเครือข่ายของอิหร่านส่วนใหญ่ ยืนยัน ว่ากระเป๋าเงินร้อนทั้งหมดถูกลบออกในเวลาไม่นานหลังจากการโจมตี และเงินของผู้ใช้ถูกโอนไปยังที่จัดเก็บแบบเย็น บริษัทยังระบุด้วยว่ากองทุนสำรองจะครอบคลุมการสูญเสียมูลค่า 90 ล้านดอลลาร์ โดยอ้างถึงคำมั่นสัญญาในการรักษาความต่อเนื่องของแพลตฟอร์ม

อย่างไรก็ตาม การเปิดเผยข้อมูลภายในแบบเป็นขั้นตอนกำลังดำเนินอยู่ ผู้ใช้ยังคงอาจเผชิญกับความเสี่ยงต่อไปหากมีการเปิดเผยช่องโหว่ใหม่ๆ Gonjeshke Darande เตือนผู้ใช้ให้ถอนเงินของตน และเนื้อหาที่เผยแพร่อย่างต่อเนื่องของกลุ่มอาจเพิ่มแรงกดดันต่อระบบเทคนิคของการแลกเปลี่ยนและความมั่นใจของผู้ใช้

ก่อนหน้านี้ผู้โจมตีขู่ว่าจะเผยแพร่ข้อมูลภายในของ Nobitex หากไม่ปฏิบัติตามข้อเรียกร้อง

การแลกเปลี่ยน crypto ชั้นนำของอิหร่านเพิ่ม

“ทีมงานด้านเทคนิคและความปลอดภัยของ Nobitex ยังคงสืบสวนหาสาเหตุของเหตุการณ์ดังกล่าวและทำงานอย่างแข็งขันในการดำเนินการตามแผนการกู้คืนที่ปลอดภัยและมีประสิทธิภาพ”

อิหร่านประกาศเคอร์ฟิวตลาดหุ้น

หลังจากเกิดการละเมิดดังกล่าว ธนาคารกลางของอิหร่านได้สั่งจำกัดเวลาทำการของการแลกเปลี่ยนสกุลเงินดิจิทัลในประเทศทั้งหมด ขณะนี้แพลตฟอร์มในท้องถิ่นถูกจำกัดให้เปิดให้บริการระหว่างเวลา 10.00 น. ถึง 20.00 น. ซึ่งเป็นส่วนหนึ่งของมาตรการที่กว้างขึ้นเพื่อควบคุมความเสี่ยงในระบบ

ตามรายงาน ข้อจำกัดนี้อาจเป็นส่วนหนึ่งของกลยุทธ์ที่ใหญ่กว่าของทางการในการเพิ่มความเข้มงวดในการกำกับดูแลตลาดคริปโตที่มีความสำคัญเพิ่มขึ้นเรื่อยๆ เนื่องมาจากการคว่ำบาตรทางการเงินทั่วโลก Nobitex ซึ่งมีเงินไหลเข้ารวมกว่า 11 พันล้านดอลลาร์ ทำหน้าที่เป็นกระดูกสันหลังของระบบนิเวศสินทรัพย์ดิจิทัลของอิหร่าน

นอกจากนี้ รายงานเดียวกันยังเชื่อมโยงแพลตฟอร์มดังกล่าวกับผู้กระทำความผิดที่ถูกคว่ำบาตรหลายราย รวมถึงกระเป๋าเงินที่เกี่ยวข้องกับผู้ดำเนินการแรนซัมแวร์ที่เชื่อมโยงกับกองกำลังพิทักษ์ปฏิวัติอิสลาม

นอกจากนี้ การแลกเปลี่ยนสกุลเงินดิจิทัลยังเชื่อมโยงกับสื่อต่างๆ เช่น Gaza Now และการแลกเปลี่ยนของรัสเซียอย่าง Garantex และ Bitpapa การละเมิดเกิดขึ้นไม่กี่วันหลังจากมีรายงานว่าอิสราเอลโจมตีทางอากาศในอิหร่าน ทำให้เกิดความกังวลเกี่ยวกับความตึงเครียดทางไซเบอร์และการทหารระหว่างสองประเทศมากขึ้น

นอกเหนือจากการแฮ็ก Nobitex แล้ว ในรายงานล่าสุด Meta Pool ยังได้ยืนยันถึง การโจมตีที่ล้มเหลวมูลค่า 27 ล้านเหรียญสหรัฐ ซึ่งส่งผลให้เงินถูกขโมยไปเพียง 132,000 เหรียญสหรัฐเท่านั้น นักวิเคราะห์บล็อคเชนระบุว่าสภาพคล่องต่ำและความพยายามในการตอบสนองอย่างรวดเร็วช่วยป้องกันการสูญเสียที่มากขึ้นในกลุ่มที่ได้รับผลกระทบ

การปฏิเสธความรับผิดชอบ

บทความนี้มีไว้เพื่อจุดประสงค์ในการให้ข้อมูลเท่านั้น และไม่ได้ให้คำแนะนำทางการเงิน การลงทุน หรือคำแนะนำอื่นใด ผู้เขียนหรือบุคคลใดๆ ที่กล่าวถึงในบทความนี้จะไม่รับผิดชอบต่อการสูญเสียทางการเงินใดๆ ที่อาจเกิดขึ้นจากการลงทุนหรือการซื้อขาย โปรดทำการค้นคว้าก่อนตัดสินใจทางการเงินใดๆ