Nobitex Bị Tấn Công Mất 73 Triệu Đô, Nhóm Ủng Hộ Israel Nhận Trách Nhiệm
Sàn giao dịch tiền điện tử Iran Nobitex đã bị xâm nhập, mất hơn 73 triệu đô la thông qua việc sử dụng các địa chỉ vanity trong một cuộc tấn công tinh vi.
Cập nhật, ngày 18 tháng 6, 8:01 sáng UTC: Bài viết này đã được cập nhật để bao gồm một phần về Gonjeshke Darande.
Sàn giao dịch tiền điện tử Iran Nobitex đã bị tấn công mạng, dẫn đến mất hơn 73 triệu đô la tài sản kỹ thuật số. Vụ vi phạm này lần đầu tiên được báo cáo bởi nhà điều tra blockchain ZachXBT.
Cuộc tấn công được tiết lộ trong một bài đăng trên Telegram vào thứ Tư, cho thấy ít nhất 73 triệu đô la đã bị rút khỏi sàn giao dịch trên các blockchain tương thích với Tron và Ethereum Virtual Machine (EVM), mặc dù mức độ thiệt hại đầy đủ vẫn chưa được xác nhận.
ZachXBT lưu ý rằng những kẻ tấn công đã sử dụng một 'địa chỉ vanity' để thực hiện vụ trộm, dẫn đến 'dòng tiền đáng ngờ' từ nhiều ví liên kết với Nobitex.
Địa chỉ vanity là một địa chỉ ví công khai được tùy chỉnh với một chuỗi ký tự cụ thể. Vụ trộm ban đầu trị giá 49 triệu đô la đã được thực hiện qua địa chỉ 'TKFuckiRGCTerroristsNoBiTEXy2r7mNX.' Sau đó, một địa chỉ khác, '0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead,' đã được sử dụng, như được báo cáo bởi Tronscan.
Nobitex đã thừa nhận việc truy cập trái phép vào một số ví nóng của họ, và các ví này đã bị đình chỉ ngay lập tức khi phát hiện ra.
'Tài sản của người dùng hoàn toàn an toàn theo tiêu chuẩn lưu trữ lạnh, và sự cố chỉ ảnh hưởng đến một phần tài sản trong ví nóng,' Nobitex tuyên bố trong một bài đăng trên mạng xã hội. Họ cũng đảm bảo rằng 'tất cả các thiệt hại sẽ được bù đắp bởi quỹ bảo hiểm và nguồn lực của Nobitex.'
Vụ vi phạm Nobitex là một phần của loạt các vụ tấn công vào ngành công nghiệp tiền điện tử trong năm 2025, với hơn 2,1 tỷ đô la tài sản kỹ thuật số bị đánh cắp trong năm nay, theo công ty bảo mật blockchain CertiK.
Ronghui Gu, đồng sáng lập của CertiK, đã nhấn mạnh trong một cuộc thảo luận trực tuyến hàng ngày rằng phần lớn những thiệt hại này xuất phát từ việc bị xâm nhập ví, quản lý khóa sai và lỗi vận hành.
Ông còn lưu ý rằng các cuộc tấn công kỹ thuật xã hội, chẳng hạn như đầu độc địa chỉ, đang trở nên phổ biến hơn so với các cuộc tấn công cấp giao thức truyền thống, vì những cuộc tấn công này dựa vào sự thao túng tâm lý để lừa người dùng chuyển tài sản vào các ví giả mạo.
Nhóm Hacker Ủng Hộ Israel Nhận Trách Nhiệm
Một nhóm hacker ủng hộ Israel có tên 'Gonjeshke Darande' đã nhận trách nhiệm về cuộc tấn công vào Nobitex.
Trong một bài đăng trên mạng xã hội, nhóm này thông báo kế hoạch công bố mã nguồn và tài liệu nội bộ của sàn giao dịch trong vòng 24 giờ, cảnh báo người dùng rằng bất kỳ tài sản nào còn lại trên nền tảng đều đang gặp rủi ro.
'Sàn giao dịch Nobitex là trung tâm của nỗ lực của chế độ nhằm tài trợ cho khủng bố toàn cầu và phục vụ như một công cụ quan trọng để tránh né lệnh trừng phạt,' nhóm này tuyên bố.
'Sự phụ thuộc của chế độ vào Nobitex được thể hiện rõ ràng từ việc làm việc tại Nobitex được coi là dịch vụ quân sự hợp lệ, thiết yếu cho hoạt động của chế độ,' nhóm này tuyên bố, thúc giục người dùng 'hành động trước khi quá muộn.'
Theo Cointelegraph