Hackergruppen 'Predatory Sparrow' hævder $82M i kryptoraid på Irans største kryptobørs

Hackere plyndrer Irans Nobitex, truer med fuld kildekode-lækage inden for 24 timer

Onsdag delte onchain-detektiven ZachXBT fund, der viser, at “den iranske kryptobørs ‘Nobitex’ ser ud til at være blevet udnyttet for $81,7 millioner på Tron, Bitcoin, Doge og EVM-kæder.” Hackergruppen bekræftede senere sin involvering gennem opslag på sine Telegram- og X-konti.

“Inden for 24 timer vil vi frigive Nobitex’s kildekode og interne information fra deres interne netværk,” skrev Predatory Sparrow på Telegram. “Eventuelle aktiver, der forbliver der efter det tidspunkt, vil være i fare.”

Gonjeshke Darande, hvilket oversættes til “Predatory Sparrow”, er en pseudonym hacker-enhed, der har taget æren for adskillige højprofilerede cyberindtrængninger, der målretter sig mod Irans kritiske systemer. Gruppen har tidligere infiltreret et nationalt tankstationsnetværk, lammet jernbanenettet, forstyrret driften af Khuzestan stålværket og for nylig kompromitteret den iranske bankinstitution Bank Sepah.

Hackerne brugte følgende forfængeligheds-adresser:

• TKFuckiRGCTerroristsNoBiTEXy2r7mNX
• 0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead
• 1FuckiRGCTerroristsNoBiTEXXXaAovLX
• DFuckiRGCTerroristsNoBiTEXXXWLW65t

Den første tegnebog indeholder $49,42 millioner i Tron-udstedt tether (USDT). Den anden adresse besidder en alsidig blanding af tokens fra Ethereum Virtual Machine (EVM)-kompatible kæder, der beløber sig til $24,04 millioner. En tredje tegnebog beskytter 18.472 BTC, værdsat til $1,92 millioner på skrivningstidspunktet. Endelig rummer den fjerde adresse DOGE-beholdninger, der i alt er $6,61 millioner.

“Nobitex-børsen er kernen i regimets bestræbelser på at finansiere terror over hele verden, samt regimets foretrukne sanktionsovertrædelsesværktøj,” sagde hackerne på X. “Disse cyberangreb er resultatet af, at Nobitex er et nøgleværktøj for regimet til at finansiere terrorisme og overtræde sanktioner. At associere sig med regimets terrorfinansierings- og sanktionsovertrædelsesinfrastruktur sætter dine aktiver i fare.”

På tidspunktet for pressemeddelelsen har Nobitex stadig over $92 millioner i onchain-værdi.