Nhóm Hacker Pro-Israel tuyên bố đã tiêu hủy 90 triệu USD tiền mã hóa từ Nobitex

Sau khi xâm nhập vào sàn giao dịch tiền mã hóa lớn nhất của Iran, Gonjeshke Darande, một nhóm hacker pro-Israel, tuyên bố đã tiêu hủy hơn 90 triệu USD tài sản kỹ thuật số từ ví của Nobitex.

Trong một cập nhật vào ngày 18 tháng 6 qua X, nhóm này thông báo rằng họ đã thiêu hủy số tiền trên nhiều blockchain khác nhau bằng cách sử dụng “địa chỉ vanity”, không có khóa riêng có thể khôi phục, khiến tài sản trở nên không thể truy cập vĩnh viễn.

Sự việc này diễn ra sau một lỗ hổng nghiêm trọng của Nobitex, nơi hơn 90 triệu USD trong Bitcoin (BTC), Ethereum (ETH), Dogecoin (DOGE), và các mã token khác đã bị rút sạch từ các ví nóng. Những kẻ tấn công đã ban đầu định hình sự xâm nhập này như một phản ứng đối với cáo buộc Nobitex tiếp tay cho chế độ Iran trong việc lẩn tránh các lệnh trừng phạt và tài trợ cho khủng bố.

> 12 giờ trước
> 8 địa chỉ thiêu hủy đã tiêu hủy 90 triệu USD từ các ví của công cụ vi phạm lệnh trừng phạt yêu thích của chế độ, Nobitex.
>
> 12 giờ tới
Mã nguồn của Nobitex sẽ được công khai, và khu vực khép kín của Nobitex sẽ không còn tường. Bạn muốn tài sản của mình ở đâu?
> — Gonjeshke Darande (@GonjeshkeDarand) 18 tháng 6 năm 2025

Nhóm này, còn được biết đến với tên là Chim Sẻ Tham Lam, đã liên kết vụ hack với sự gia tăng căng thẳng quân sự và mạng giữa Iran và Israel, đã gia tăng sau các cuộc không kích của Israel vào các địa điểm hạt nhân của Tehran vài ngày trước. Các công ty an ninh blockchain như Chainalysis đã nhanh chóng xác nhận rằng các tài sản bị đánh cắp chưa được chuyển đến các mixer hoặc sàn giao dịch, mà thay vào đó là đến các địa chỉ không thể truy hồi với các nhãn gây kích thích.

Một số địa chỉ bao gồm các cụm từ như “FuckIRGCTerroristsNoBiTEX,” nhắm vào Lực lượng Vệ binh Cách mạng Hồi giáo Iran. Một ví Bitcoin được sử dụng trong vụ tấn công không thể tiêu xài được do kiểm tra mã không hợp lệ. Trên Ethereum, các token đã được chuyển đến địa chỉ đốt “0x…dead” nổi tiếng với việc vĩnh viễn loại bỏ nguồn cung.

Đáp lại, Nobitex đã phát hành một tuyên bố tiếp theo thừa nhận
h vụ đốt tài sản. Sàn giao dịch khẳng định rằng tài sản người dùng được bảo vệ trong lưu trữ lạnh và tình hình hiện nay đã nằm dưới kiểm soát. Nobitex cho biết như một biện pháp đề phòng, nhân viên của họ đã làm rỗng các ví nóng. Họ nhấn mạnh rằng sẽ không có tài sản của khách hàng bị mất do quỹ dự trữ và quỹ bảo hiểm của họ.

> Thông báo số 4 của Nobitex – Về sự cố an ninh
> Như một phần trong phản ứng liên tục của Nobitex đối với sự cố an ninh gần đây, chúng tôi muốn thông báo đến người dùng rằng tình hình hiện nay đã nằm dưới kiểm soát. Tất cả quyền truy cập bên ngoài vào máy chủ của chúng tôi đã hoàn toàn bị cắt đứt.
>
> Nếu bạn…
> — Nobitex | نوبیتکس (@nobitexmarket) ngày 18 tháng 6 năm 2025

Các hacker cũng đã đe dọa sẽ công bố mã nguồn và dữ liệu hạ tầng nội bộ của Nobitex, có khả năng làm trầm trọng thêm tình trạng khó khăn của nền tảng tiền điện tử hàng đầu tại Iran, với hơn 11 triệu người dùng. Gonjeshke Darande đã cảnh báo rằng bất kỳ tài sản nào còn trên nền tảng sẽ có nguy cơ nếu người dùng không rút ngay lập tức.
Sự thiếu thốn động lực tài chính, cuộc tấn công có những tác động rộng rãi. Việc phá hủy có chủ đích hơn 90 triệu đô la tiền ảo minh hoạ cách mà các xung đột ở cấp nhà nước đã biến cơ sở hạ tầng tiền điện tử thành một chiến trường mới.