Groupe de hackers 'Predatory Sparrow' revendique un raid de 82 millions de dollars en crypto-monnaies sur la principale plateforme d'échange de crypto-monnaies de l'Iran

Des hackers pillent Nobitex en Iran, menacent de divulguer le code source complet dans les 24 heures

Mercredi, le détective onchain ZachXBT a partagé des découvertes selon lesquelles “la bourse de crypto iranienne ‘Nobitex’ semble avoir été exploitée pour 81,7 millions de dollars sur les chaînes Tron, Bitcoin, Doge et EVM.” Le groupe de hackers a ensuite confirmé son implication via des publications sur ses comptes Telegram et X.

“Dans 24 heures, nous publierons le code source de Nobitex et les informations internes de leur réseau interne,” a écrit Predatory Sparrow sur Telegram. “Tous les actifs qui resteront là après ce délai seront en danger.”

Gonjeshke Darande, qui se traduit par “Moineau Prédateur,” est une entité de hackers pseudonyme qui a revendiqué le crédit pour plusieurs intrusions cybernétiques de haut profil ciblant les systèmes critiques de l’Iran. Le groupe a précédemment infiltré un réseau de stations-service national, paralysé le réseau ferroviaire, perturbé les opérations à l’usine sidérurgique de Khuzestan, et récemment compromis l’institution bancaire iranienne Bank Sepah.

Les hackers ont utilisé les adresses vanité suivantes :

• TKFuckiRGCTerroristsNoBiTEXy2r7mNX
• 0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead
• 1FuckiRGCTerroristsNoBiTEXXXaAovLX
• DFuckiRGCTerroristsNoBiTEXXXWLW65t

Le portefeuille initial contient 49,42 millions de dollars en tether émis sur Tron (USDT). La deuxième adresse détient un mélange diversifié de jetons provenant des chaînes compatibles avec la Machine Virtuelle Ethereum (EVM), totalisant 24,04 millions de dollars. Un troisième portefeuille sauvegarde 18,472 BTC, évalués à 1,92 million de dollars au moment de l’écriture. Enfin, la quatrième adresse abrite des avoirs en DOGE totalisant 6,61 millions de dollars.

“L’échange Nobitex est au cœur des efforts du régime pour financer le terrorisme dans le monde entier, ainsi que l’outil préféré du régime pour violer les sanctions,” ont déclaré les hackers sur X. “Ces cyberattaques sont le résultat de Nobitex étant un outil clé du régime pour financer le terrorisme et violer les sanctions. S’associer avec l’infrastructure de financement du terrorisme et de violation des sanctions du régime met vos actifs en danger.”

Au moment de la publication, Nobitex détient encore plus de 92 millions de dollars en valeur onchain.