Questa mattina, il gruppo di hacker filoisraeliano Gonjeshke Darande ha hackerato l’exchange iraniano Nobitex, rubando 82 milioni di dollari in criptovalute. Ecco cosa c’è da sapere sull’attacco.
Hacker affiliati a Israele hackerano l’exchange di criptovalute Nobitex
Questa mattina poco prima delle 9, l’investigatore on-chain ZachXBT ha allertato la sua community sul suo canale Telegram in merito a un attacco hacker all’exchange di criptovalute iraniano Nobitex. Al momento della segnalazione, circa 47 milioni di dollari erano già stati rubati sulla blockchain Tron (TRX) e l’indirizzo coinvolto detiene ora 49,45 milioni di dollari al momento della stesura di questo articolo.
Rapidamente sono state identificate attività sospette anche su altre blockchain, al punto che le perdite ammontano ora a oltre 82 milioni di dollari, distribuiti sulle seguenti reti:
- 49,45 milioni di dollari su Tron;
- 11,33 milioni di dollari su Ethereum;
- 6,73 milioni di dollari su Dogecoin;
- 6,17 milioni di dollari su BNB Chain;
- 4,86 milioni di dollari su Arbitrum One;
- 1,94 milioni di dollari su Bitcoin
- 1,04 milioni di dollari su Polygon;
- 884.000 dollari su Avalanche C-Chain.
Inizialmente alle 8:13, i team di Nobitex hanno annunciato una sospensione temporanea dell’accesso al sito web, “a causa di problemi con l’infrastruttura Internet del Paese”, ma pochi minuti dopo un nuovo comunicato ha rivelato accessi non autorizzati. Nobitex ha quindi cercato di rassicurare i propri clienti spiegando che i fondi persi provenivano da portafogli caldi, mentre la maggior parte dei fondi era conservata su cold wallet.
La piattaforma ha quindi affermato che si sarebbe assunta le proprie responsabilità:
Nobitex si assume la piena responsabilità dell’incidente e garantisce agli utenti che tutti i danni saranno risarciti dal fondo assicurativo e dalle risorse di Nobitex.
Alle 9 in punto, Gonjeshke Darande, un gruppo di hacker affiliato a Israele, ha rivendicato l’attacco spiegando che avrebbe preso un’altra piega entro 24 ore:
Entro 24 ore pubblicheremo il codice sorgente di Nobitex e le informazioni sulla loro rete interna. Tutti i beni che rimarranno dopo tale termine saranno in pericolo! La borsa Nobitex è al centro degli sforzi del regime per finanziare il terrorismo in tutto il mondo ed è anche lo strumento preferito dal regime per violare le sanzioni. […] Nobitex non pretende nemmeno di rispettare le sanzioni. In realtà, l’azienda spiega pubblicamente agli utenti come utilizzare la propria infrastruttura per aggirarle.
Da allora, il team di Nobitex ha comunicato più volte per informare sullo stato di avanzamento dei lavori. «L’esatta portata dell’incidente» dovrebbe essere annunciata a breve, insieme alle «modalità di ripristino dei servizi». Inoltre, l’exchange sostiene che i fondi degli utenti non sono stati intaccati e che potranno recuperare il loro saldo integrale non appena i servizi saranno ripristinati.
Mentre sempre più media utilizzano il termine “guerra” per parlare del conflitto tra Israele e Iran, vediamo che i combattimenti si estendono anche al continente digitale.
