แฮกเกอร์โจมตีเว็บเทรดคริปโตในอิหร่าน สูญ 1.7 พันล้าน

การแลกเปลี่ยนคริปโตเคอร์เรนซีของอิหร่าน Nobitex ประสบปัญหาการละเมิดความปลอดภัยครั้งใหญ่ ส่งผลให้สูญเสียเงินกว่า 48 ล้านดอลลาร์ บริษัทได้ยืนยันการโจมตีผ่านโพสต์บน X เมื่อวันที่ 18 มิถุนายน โดยเปิดเผยว่าเหตุการณ์ดังกล่าวมีเป้าหมายอยู่ที่กระเป๋าเงินร้อน (hot wallets) ของบริษัท โดยระบุว่า “เช้าวันนี้ ทีมเทคนิคของเราตรวจพบสัญญาณการเข้าถึงที่ไม่ได้รับอนุญาตไปยังส่วนหนึ่งของโครงสร้างพื้นฐานการรายงานและกระเป๋าเงินร้อนของเรา ทันทีที่ตรวจพบ การเข้าถึงทั้งหมดถูกระงับ และทีมรักษาความปลอดภัยภายในของเรากำลังตรวจสอบขอบเขตของเหตุการณ์อย่างใกล้ชิด” ตามข้อมูลจากนักสืบด้านบล็อกเชน ZachXBT เงินที่ถูกดูดออกไปเป็น Tether’s USDT ผ่านเครือข่าย Tron

แม้จะถูกแฮ็ก Nobitex พยายามสร้างความมั่นใจให้กับผู้ใช้ว่าเงินทุนของพวกเขาในกระเป๋าเงินเย็น (cold wallet) ยังคงปลอดภัย และสัญญาว่าจะชดเชยให้พวกเขา โดยเสริมว่า “Nobitex ยอมรับความรับผิดชอบอย่างเต็มที่ต่อเหตุการณ์นี้ และรับรองกับผู้ใช้ว่าความเสียหายทั้งหมดจะได้รับการชดเชยผ่านกองทุนประกันภัยและทรัพยากรของ Nobitex” ขณะนี้เว็บไซต์และแอปพลิเคชันมือถือของแพลตฟอร์มถูกปิดใช้งานในขณะที่การสอบสวนยังคงดำเนินต่อไป

กลุ่มที่เชื่อมโยงกับอิสราเอลอ้างความรับผิดชอบ

กลุ่มที่ระบุตัวเองว่า Gonjeshke Darande ซึ่งแปลว่า “นกกระจอกนักล่า” ได้อ้างความรับผิดชอบต่อการแฮ็ก Reuters และ Israel Times อธิบายกลุ่มนี้ว่า “เชื่อมโยงกับอิสราเอล” อย่างไรก็ตาม แม้ว่ากลุ่มนี้จะมีประวัติการโจมตีโครงสร้างพื้นฐานในอิหร่าน แต่ก็ยังไม่มีการยืนยันอย่างเป็นทางการเกี่ยวกับการสนับสนุนจากรัฐ

ในข้อความสาธารณะบนแพลตฟอร์มโซเชียลมีเดีย X กลุ่มดังกล่าวกล่าวหาว่า Nobitex ช่วยเหลือปฏิบัติการทางทหารของอิหร่านและช่วยให้ผู้ใช้หลีกเลี่ยงมาตรการคว่ำบาตรทั่วโลก โดยระบุว่า “การแลกเปลี่ยน Nobitex เป็นหัวใจสำคัญของความพยายามของระบอบการปกครองในการให้ทุนสนับสนุนการก่อการร้ายทั่วโลก รวมถึงเป็นเครื่องมือละเมิดมาตรการคว่ำบาตรที่ระบอบการปกครองชื่นชอบ พวกเรา ‘Gonjeshke Darande’ ได้ทำการโจมตีทางไซเบอร์ต่อ Nobitex” พวกเขากล่าวหาว่าแพลตฟอร์มนี้ไม่เพียงแต่เพิกเฉยต่อมาตรการคว่ำบาตรเท่านั้น แต่ยังให้คำแนะนำแก่ผู้ใช้อย่างแข็งขันเกี่ยวกับวิธีการหลีกเลี่ยงมาตรการเหล่านั้นอีกด้วย

กลุ่มดังกล่าวยังอ้างอีกว่าการจ้างงานที่ Nobitex ถือเป็นบริการทางทหารภายใต้กฎหมายอิหร่าน ซึ่งหมายความว่าการแลกเปลี่ยนเป็นส่วนหนึ่งของโครงสร้างพื้นฐานด้านการป้องกันประเทศและข่าวกรองของประเทศ

ในการข่มขู่ กลุ่มดังกล่าวเตือนว่าจะปล่อยซอร์สโค้ดและข้อมูลภายในของ Nobitex ภายใน 24 ชั่วโมง พวกเขาเตือนผู้ใช้ว่าสินทรัพย์ใดๆ ที่เหลืออยู่บนแพลตฟอร์มอาจมีความเสี่ยง

ก่อนหน้านี้ Predatory Sparrow ได้อ้างความรับผิดชอบต่อการโจมตีทางไซเบอร์ต่อสถาบันอื่นๆ ของอิหร่าน รวมถึง Bank Sepah โดยอ้างเหตุผลที่คล้ายคลึงกัน

การละเมิดดังกล่าวเกิดขึ้นในช่วงเวลาที่ความตึงเครียดระหว่างอิสราเอลและอิหร่านทวีความรุนแรงขึ้น โดยมีการแลกเปลี่ยนขีปนาวุธระหว่างทั้งสองประเทศเมื่อเร็วๆ นี้

โพสต์ Iran-based crypto exchange hacked for $48M amid cyberattack claims by Israel-linked group ปรากฏครั้งแรกบน CryptoSlate