Egy, feltételezhetően Izraelhez köthető kiberhadviselési csoport, mely magát Gonjeshke Darande-ként, azaz „Ragadozó Verébként” azonosítja, vállalta magára azt a nagyszabású kibertámadást, ami során közel 90 millió dollárnyi kriptovalutát semmisített meg az iráni Nobitex kriptotőzsdén keresztül.

A csoport állítása szerint az iráni kormány által támogatott Nobitex platformot szándékosan vették célba, mivel az segít megkerülni a nemzetközi szankciókat, illetve illegális műveleteket finanszíroz világszerte. A támadás során a tőzsde forrásait hacker-kontrollált kriptotárcákba utalták, majd azokat szándékosan elérhetetlenné tették, lényegében „elégetve” a pénzt – írja a Sky News.

A Nobitex egy rövid közleményt adott ki az X-en keresztül: „A rendszerünkbe történő illetéktelen behatolás miatt ideiglenesen felfüggesztettük weboldalunk és mobilalkalmazásunk működését. Jelenleg az incidens teljes körű kivizsgálása zajlik.”

Jelentős a kár

A blockchain-elemzéssel foglalkozó TRM Labs szerint a feltört számlákról többféle kriptovalutát vittek el, összesen mintegy 90 millió dollár értékben. A pénzek olyan kriptotárcákba kerültek, amik az iráni Forradalmi Gárdát (IRGC) elítélő üzeneteket közvetítettek, és nem voltak hozzáférhetők, vagyis a támadók nem próbálták meg saját hasznukra fordítani az összeget.

A szintén blockchain-szakértő Elliptic is megszólalt az ügyben. „A hackerek által létrehozott tárcák típusa és jellege alapján megállapítható, hogy nem volt céljuk hozzájutni az ellopott forrásokhoz, ezek gyakorlatilag megsemmisültek, hogy politikai figyelmeztetést küldjenek a Nobitex felé.”

Az Elliptic emellett bizonyítékokat mutatott be arra vonatkozóan, hogy a Nobitex pénzügyi kapcsolatban állt olyan szervezetekkel, mint a gázai Hamasz, az Iszlám Dzsihád, illetve a jemeni Huszik, melyek ellen több nemzetközi szankció is életben van. A támadás nem volt egyedülálló, ugyanis a Gonjeshke Darande már egy nappal korábban is lecsapott, akkor Irán állami tulajdonú Bank Sepah rendszerét bénították meg, és jelentős adatállományt töröltek.