В Иране произошла одна из самых масштабных кибератак в истории страны: крупнейшая криптовалютная биржа, Nobitex, была взломана, ущерб, по сообщениям израильских и иранских СМИ, оценивается примерно в 80 миллионов долларов.
Ответственность за атаку взяла на себя произраильская хакерская группа Predatory Sparrow ("Хищный воробей"), заявившая, что Nobitex помогает иранскому режиму обходить международные санкции и финансировать терроризм.
После взлома платформа временно прекратила работу сайта и приложений. Пользователи лишились доступа к своим счетам. Биржа Nobitex обслуживает миллионы иранцев и является одним из основных инструментов для обхода финансовых ограничений, как для частных лиц, так и для организаций
«Обычно при взломе криптобирж хакеры получают доступ к главному кошельку, как будто вскрывают банковское хранилище. В этом случае атака была значительно глубже: злоумышленники получили доступ к внутренним системам компании и перевели средства с многочисленных кошельков на новые адреса, которые сами же и контролировали», - прокомментировал ситуацию Шнир Леви, основатель компании Nominis, занимающейся мониторингом блокчейн-транзакций:
Интересно, что вернуть средства практически невозможно. Для этого власти должны обратиться к компании Tether, крупнейшему эмитенту стейблкоинов, с требованием заморозить и вернуть активы. Но это вряд ли случится, если Tether вернёт средства иранцам, компания рискует попасть под санкции.
Ранее группа Predatory Sparrow осуществила ещё одну масштабную кибератаку — на крупнейший государственный банк Ирана, Bank Sepah. По сообщениям иранских СМИ, в результате атаки банк был вынужден временно приостановить работу своих сервисов.
По данным иранских СМИ, за последние дни страна подверглась более 6 700 DDoS-атакам. Они фактически парализовали работу банков и государственных сервисов. Банкоматы большинства кредитных учреждений не работают до сих пор.
Роман Перл