Gruppo di hacker 'Predatory Sparrow' rivendica un colpo di $82M in criptovalute al principale exchange di criptovalute dell'Iran

Gli hacker saccheggiano Nobitex dell’Iran, minacciano la fuga del codice sorgente completo entro 24 ore

Mercoledì, l’investigatore onchain ZachXBT ha condiviso i risultati secondo cui “l’exchange di criptovalute iraniano ‘Nobitex’ sembra essere stato sfruttato per 81,7 milioni di dollari su Tron, Bitcoin, Doge e catene EVM.” Il gruppo di hacker ha successivamente confermato il suo coinvolgimento tramite post sui suoi account Telegram e X.

“Entro 24 ore, rilasceremo il codice sorgente di Nobitex e informazioni interne dalla loro rete interna,” ha scritto Predatory Sparrow su Telegram. “Qualsiasi risorsa rimasta lì dopo quel punto sarà a rischio.”

Gonjeshke Darande, che si traduce in “Sparrow Predatore,” è un’entità di hacker pseudonima che ha rivendicato il merito di molteplici intrusioni informatiche di alto profilo che prendono di mira i sistemi critici dell’Iran. Il gruppo ha precedentemente infiltrato una rete nazionale di stazioni di servizio, paralizzato la rete ferroviaria, interrotto le operazioni presso l’acciaieria Khuzestan e recentemente compromesso l’istituzione bancaria iraniana Bank Sepah.

Gli hacker hanno utilizzato i seguenti indirizzi vanity:

• TKFuckiRGCTerroristsNoBiTEXy2r7mNX
• 0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead
• 1FuckiRGCTerroristsNoBiTEXXXaAovLX
• DFuckiRGCTerroristsNoBiTEXXXWLW65t

Il portafoglio iniziale contiene 49,42 milioni di dollari in tether emessi su Tron (USDT). Il secondo indirizzo detiene un mix diversificato di token compatibili con le catene Ethereum Virtual Machine (EVM), ammontando a 24,04 milioni di dollari. Un terzo portafoglio custodisce 18.472 BTC, valutati a 1,92 milioni di dollari al momento della scrittura. Infine, il quarto indirizzo contiene possedimenti in DOGE per un totale di 6,61 milioni di dollari.

“L’exchange Nobitex è al centro degli sforzi del regime per finanziare il terrore in tutto il mondo, oltre ad essere lo strumento preferito del regime per la violazione delle sanzioni,” hanno detto gli hacker su X. “Questi attacchi informatici sono il risultato del fatto che Nobitex è uno strumento chiave del regime per finanziare il terrorismo e violare le sanzioni. Associare il proprio denaro all’infrastruttura di finanziamento del terrore del regime e violazione delle sanzioni mette a rischio i propri asset.”

Al momento della stampa, Nobitex detiene ancora oltre $92 milioni in valore onchain.