Heute Morgen hat die pro-israelische Hackergruppe Gonjeshke Darande die iranische Börse Nobitex gehackt und Kryptowährungen im Wert von 82 Millionen Dollar gestohlen. Hier sind die wichtigsten Informationen zu dem Angriff.
Mit Israel verbundene Hacker hacken die Kryptobörse Nobitex
Heute Morgen kurz vor 9 Uhr alarmierte der On-Chain-Ermittler ZachXBT seine Community auf seinem Telegram-Kanal über einen Hack auf die iranische Kryptowährungsbörse Nobitex. Zum Zeitpunkt der Meldung waren bereits rund 47 Millionen Dollar aus der Tron-Blockchain (TRX) gestohlen worden, und die betroffene Adresse verfügt zum Zeitpunkt der Erstellung dieses Artikels über 49,45 Millionen Dollar.
Schnell wurden auch verdächtige Aktivitäten auf anderen Blockchains festgestellt, sodass sich die Verluste mittlerweile auf über 82 Millionen Dollar belaufen, verteilt auf die folgenden Netzwerke:
- 49,45 Millionen Dollar auf Tron;
- 11,33 Millionen Dollar auf Ethereum;
- 6,73 Millionen Dollar auf Dogecoin;
- 6,17 Millionen Dollar auf BNB Chain;
- 4,86 Millionen Dollar auf Arbitrum One;
- 1,94 Millionen Dollar auf Bitcoin
- 1,04 Millionen Dollar auf Polygon;
- 884.000 Dollar auf Avalanche C-Chain.
Ursprünglich um 8:13 Uhr kündigten die Teams von Nobitex eine vorübergehende Aussetzung des Zugriffs auf die Website „aufgrund von Problemen mit der Internetinfrastruktur des Landes” an, doch wenige Minuten später wurde in einer neuen Erklärung bekannt gegeben, dass es zu unbefugten Zugriffen gekommen sei. Nobitex versuchte daraufhin, seine Kunden zu beruhigen, indem es erklärte, dass die verlorenen Gelder aus Hot Wallets stammten, während der Großteil der Gelder in Cold Wallets gespeichert war.
Die Plattform versicherte, dass sie ihre Verantwortung übernehmen werde:
Nobitex übernimmt die volle Verantwortung für diesen Vorfall und versichert den Nutzern, dass alle Schäden aus dem Versicherungsfonds und den Ressourcen von Nobitex ersetzt werden.
Um Punkt 9 Uhr bekannte sich Gonjeshke Darande, eine mit Israel verbundene Hackergruppe, zu dem Hack und erklärte, dass dieser Angriff innerhalb von 24 Stunden eine weitere Wendung nehmen würde:
In 24 Stunden werden wir den Quellcode von Nobitex und Informationen über ihr internes Netzwerk veröffentlichen. Alle Vermögenswerte, die danach noch vorhanden sind, sind in Gefahr! Die Börse Nobitex steht im Mittelpunkt der Bemühungen des Regimes, den Terrorismus weltweit zu finanzieren, und ist auch das bevorzugte Instrument des Regimes zur Umgehung von Sanktionen. […] Nobitex gibt nicht einmal vor, die Sanktionen einzuhalten. Tatsächlich erklärt das Unternehmen seinen Nutzern öffentlich, wie sie seine Infrastruktur zur Umgehung der Sanktionen nutzen können.
Seitdem hat das Nobitex-Team mehrfach über den Fortschritt der Arbeiten informiert. „Das genaue Ausmaß des Vorfalls” soll nun in Kürze bekannt gegeben werden, ebenso wie „die Modalitäten für die Wiederherstellung der Dienste”. Darüber hinaus behauptet die Börse, dass die Gelder der Nutzer nicht betroffen sind und dass sie ihren gesamten Kontostand nach Wiederaufnahme der Dienste zurückerhalten werden.
Während immer mehr Medien den Begriff „Krieg“ verwenden, um den Konflikt zwischen Israel und dem Iran zu beschreiben, sehen wir, dass die Kämpfe sogar den digitalen Kontinent erreichen.
