Произраильская хакерская группировка «Predatory Sparrow» взяла на себя ответственность за масштабный взлом иранской криптобиржи «Nobitex», в результате которого было похищено более 90 миллионов долларов в криптовалюте.
В официальном заявлении «Nobitex» указано, что утром 19 июня их техническая команда зафиксировала несанкционированный доступ к части инфраструктуры и горячему кошельку. Сразу после обнаружения инцидента реакция была быстрая: доступ был ограничен, а внутренние специалисты начали расследование.
Группировка «Predatory Sparrow», заявившая о своей причастности к атаке, обещала вскоре обнародовать исходные коды и внутренние данные биржи. Хакеры также предупредили, что любые активы, оставшиеся на платформе, могут оказаться под угрозой. Они утверждают, что «Nobitex» играет ключевую роль в финансировании терроризма и нарушении международных санкций, поддерживая режим.
Согласно данным аналитиков из компании «Elliptic», после взлома криптовалюта, похищенная с кошельков «Nobitex», была перенаправлена на адреса, контролируемые хакерами. Однако «Predatory Sparrow», по-видимому, не имела намерений извлечь из этого финансовую выгоду. Большую часть похищенной криптовалюты хакеры перевели на так называемые vanity-адреса, содержащие антиисламские лозунги, такие как «F*ckIRGCterrorists». Создание таких адресов требует значительных вычислительных ресурсов, и технически невозможно создать такие длинные строки, как в данном случае. Это указывает на то, что хакеры намеренно "сожгли" средства, разрушив возможность их использования.
Аналитики из «Elliptic» отмечают, что такая атака не имеет финансовой мотивации – адреса vanity создаются методом брутфорса, при котором генерируется огромное количество пар ключей до тех пор, пока не будет найден необходимый текст. За день до атаки на «Nobitex» «Predatory Sparrow» также осуществила взлом иранского банка «Bank Sepah», цель которого заключалась в том, чтобы нанести ущерб и нарушить его работу, а не получить финансовую выгоду.
