Nobitex 交易所遭黑客攻击,1 亿美元损失后源代码与用户资产全面曝光
在以色列-伊朗冲突加剧的背景下,窃取了1亿美元的黑客公开了该交易所的完整源代码。
窃取伊朗加密货币交易所Nobitex约1亿美元的黑客已经公开了该平台的完整源代码,这一行为使得剩余的用户资产面临极大风险。
6月18日(周三),一个自称“Gonjeshke Darande”的亲以色列组织入侵了Nobitex交易所,盗取了至少1亿美元的加密货币,并公开宣称对此次攻击负责。
该组织近日表示,已经兑现了此前泄露交易所源代码和内部文件的威胁。
“时机已到——完整源代码链接如下。现在,留在Nobitex上的资产完全暴露在公众视野中,”Gonjeshke Darande于周四在X平台上发文说道。
该篇X帖子详细披露了Nobitex交易所的关键安全措施,包括隐私设置、区块链冷钱包脚本、服务器列表,以及包含完整源代码的压缩文件。
源代码泄露发生在该组织承认实施攻击后的第二天,当时他们承诺将在24小时内发布交易所的源代码和内部文件。
黑客表示,他们攻击该交易所是因为其与伊朗政府的关系以及在资助违反国际制裁活动中的角色。
然而,区块链安全公司Hacken的安全研究员Yehor Rudytsia向Cointelegraph透露,用于实施攻击的钱包地址显示,这更像是“一个政治声明,而非典型的财务动机盗窃”。
“在EVM上,跨越20多个代币的资产被转移到一个全新的、一次性的地址。唯一可能的部分资金回收机会可能来自USDT重新发行的价值5500万美元的被盗稳定币,”他解释道。
Nobitex周四表示,未发生额外的财务损失,并计划在五天内开始恢复服务。但该交易所表示,由于当前的国家危机导致的互联网中断,恢复进度有所延迟。
此次黑客攻击发生在以色列和伊朗冲突升级的第五天。
自6月13日以来,双方一直在相互发射战略导弹,以色列对伊朗境内多个目标发动了多次攻击,这是自20世纪80年代伊朗-伊拉克战争以来对该国最大规模的军事打击。
黑客确认大部分被盗资金已被销毁或永久从流通中移除。
“8个销毁地址已从政权最喜爱的规避制裁工具Nobitex的钱包中销毁了9000万美元,”Gonjeshke Darande在X平台上表示。
来源: Gonjeshke Darande
Nobitex用户目前正等待CEO Amir Rad的公开视频声明,预计他将概述平台的恢复计划及下一步行动。
根据Chainalysis的多项报道,作为回应黑客攻击,伊朗中央银行已对国内加密货币交易所实施宵禁,将运营时间限制在上午10点至晚上8点之间。
相关推荐:加拿大Sol Strategies向SEC申请登陆纳斯达克