Le hot wallet de Nobitex, un échange de crypto-monnaies iranien, a récemment été compromis, entraînant le vol de plus de 48 millions de dollars en crypto-monnaies.
L'échange a annoncé le 18 juin 2021, dans un post sur X, que "Quelqu'un a mis la main sur des crypto-fonds stockés dans nos hot wallets." Selon l'analyste blockchain ZachXBT, l'argent volé a été converti en USDT (Tether) via le réseau Tron.
"Dans la matinée du 19 juin, notre équipe technique a détecté des signes d'accès non autorisé à une partie de notre infrastructure de reporting et de notre hot wallet. Dès que le problème a été identifié, tous les accès ont été suspendus et nos équipes de sécurité interne enquêtent de manière approfondie sur l'étendue de l'incident. Nous rappelons que les actifs des utilisateurs sont entièrement sécurisés selon les normes de stockage à froid et que l'incident n'a affecté qu'une partie des fonds dans les hot wallets", said Nobitex.
Malgré la perte de 48 millions de dollars, Nobitex assure aux utilisateurs que les fonds stockés dans les cold wallets sont intacts. En outre, la bourse a déclaré qu'elle rembourserait tous les utilisateurs concernés, qui seraient les seuls à être affectés par la brèche. Actuellement, le site web et l'application mobile sont hors ligne pendant que la société poursuit son enquête.
Nobitex n'est pas la seule entité impliquée : un groupe appelé "Gonjeshke Darande" (signifiant "Moineau prédateur") a revendiqué la responsabilité de l'attaque. Reuters et le Israel Times ont affirmé que le groupe était lié à Israël, bien qu'aucune preuve de l'implication de l'État n'ait été fournie. Selon des rapports antérieurs, le même groupe a déjà frappé des infrastructures iraniennes.
"Dans les 24 heures, nous publierons le code source et les informations internes du réseau de Nobitex. Tous les actifs laissés sur place seront en danger ! La bourse Nobitex est au cœur des efforts déployés par le régime pour financer le terrorisme dans le monde entier et constitue l'outil privilégié du régime pour violer les sanctions. Nous, 'Gonjeshke Darande', avons mené des cyberattaques contre Nobitex", a écrit le groupe dans un post sur X (anciennement Twitter).
"Avant tout, vous aidez les opérations militaires de l'Iran et leur enseignez comment violer les sanctions", a poursuivi le groupe. "Le groupe a également menacé de publier le code source et les données de la bourse dans les 24 heures, affirmant que "tout ce qui reste sur le site disparaîtra et qu'il ne servira à rien de revenir à l'utilisation de la bourse.L'attaque survient dans un contexte de tensions croissantes entre Israël et l'Iran, les échanges de missiles dans la région mettant en évidence l'escalade de la cyberguerre.
L'attaque a également menacé de publier le code source et les données de la bourse dans les 24 heures, déclarant que "tout ce qui reste du site disparaîtra et il ne servira à rien de recommencer à utiliser la bourse".
