18 июня крупнейшая криптовалютная биржа Ирана Nobitex подверглась кибератаке, в результате которой было похищено свыше 90 миллионов долларов в различных цифровых активах, включая биткоин, Ethereum и Dogecoin.
Центральный банк Ирана установил новые часы работы для всех внутренних криптобирж - с 10:00 до 20:00, что указывает на усиливающийся контроль над криптосектором. Ответственность за взлом взяла на себя произраильская хакерская группа «Gonjeshke Darande», которая мотивировала свои действия противостоянием с иранской цифровой инфраструктурой.

Аналитическая компания Chainalysis отметила, что хакеры использовали одноразовые криптокошельки, которые позволяли им избежать доступа к приватным ключам, что свидетельствует о политической, а не финансовой мотивации атаки. Этот инцидент является первой кибератакой такого масштаба, совершенной из геополитических соображений, при этом Chainalysis ранее фиксировала активность хакеров во время эскалации конфликта между Израилем и Ираном.
Nobitex играет ключевую роль в криптовалютной экосистеме Ирана, обеспечивая доступ иранских пользователей к международным рынкам, особенно в условиях жестких экономических санкций. Платформа обработала более 11 миллиардов долларов, что значительно превышает совокупный оборот десяти крупнейших иранских бирж. Однако, по данным Chainalysis, Nobitex также имеет связи с незаконными операциями, включая криптокошельки, связанные с террористическими организациями и вымогательскими группами, таким как Корпус стражей исламской революции и хуситы.