Анализ средств в инциденте с кражей на крупнейшей бирже Ирана Nobitex

Автор: Beosin

18 июня крупнейшая криптовалю́тная биржа Ирана Nobitex объявила о том, что подверглась хакерской атаке, в результате которой убытки составили около 100 млн долларов США. Пострадали различные криптоактивы, включая BTC, ETH, Doge, XRP, SOL, TRX и Ton. Организация «Gonjeshke Darande», выступающая на стороне Израиля, взяла на себя ответственность за данную атаку, квалифицировав её как удар по криптоинфраструктуре Ирана. Команда безопасности Beosin оперативно провела анализ инцидента и отслеживание средств, результаты которого представлены ниже:

Направление движения похищенных средств

Данная атака затронула несколько блокчейн-сетей. По результатам анализа через Beosin Trace подтвержденные адреса злоумышленников указаны ниже:

Сеть TRON: TKFuckiRGCTerroristsNoBiTEXy2r7mNX

Сеть Ethereum: 0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead

Сеть Bitcoin: 1FuckiRGCTerroristsNoBiTEXXXaAovLX

Сеть Solana: FuckiRGCTerroristsNoBiTEXXXXXXXXXXXXXXXXXXX

Сеть Ripple: rFuckiRGCTerroristsNoBiTEXypBrmUM

Сеть TON: UQABFuckIRGCTerroristsNOBITEX1111111111111111_jT

Сеть Harmony: one19fuckterr0rfuckterr0rfuckterr0rxn7kj7u

Сеть Dogecoin: DFuckiRGCTerroristsNoBiTEXXXWLW65t

В частности, из сети TRON было похищено 23,531 TRX и 49,439,310 USDT, общая сумма ущерба составила около 49,45 млн долларов США. Схема движения средств представлена ниже:

Схема движения средств Beosin Trace

Из сети Ethereum было похищено 939,556 USDT, 262,87 ETH, а также множество токенов экосистемы Ethereum (UNI, AXS, PEPE, MASK, MEME, AAVE и др.), общий ущерб составил около 8,2 млн долларов США. Ниже приведена схема основных направлений вывода похищенных активов в сети Ethereum:

Схема движения средств Beosin Trace

Из сети Bitcoin было похищено 18.47 BTC, ущерб составил около 1,93 млн долларов США. Схема движения украденных средств в сети BTC приведена ниже:

Схема движения средств Beosin Trace

Из сети Ripple было похищено 373,852 XRP, ущерб составил около 800 тыс. долларов США:

Схема движения средств Beosin Trace

Из сети Solana было похищено 173 SOL, 336,067 WIF и 31,954 RENDER, общий ущерб составил около 400 тыс. долларов США:

Схема движения средств Beosin KYT

Из сети Dogecoin было похищено 39,409,954 DOGE, ущерб составил около 6,7 млн долларов США, тогда как потери в сетях Harmony и TON совместно составляют около 400 тыс. долларов США. В настоящее время продолжается идентификация дополнительных адресов злоумышленников. С помощью инструментов Beosin Trace и KYT все подтвержденные адреса атакующих добавлены в базы данных черного списка, за ними будет осуществляться дальнейшее отслеживание.

Реакция и меры Nobitex

После совершения атаки Nobitex немедленно опубликовала официальное заявление, в котором указала, что большая часть криптоактивов биржи по-прежнему хранится в безопасных холодных кошельках и не была затронута. Кроме того, Nobitex приняла меры по изоляции скомпрометированных систем и укрепила свою безопасность, чтобы снизить риски подобных атак в будущем.

Согласно сообщениям СМИ, вследствие данной атаки Центральный банк Ирана распорядился всем местным криптобиржам ограничить часы работы периодом с 10:00 до 20:00, а также внедрить более строгие меры регулирования в отношении этих площадок.

Заключение

Nobitex — это не просто крупнейшая криптовалю́тная биржа Ирана, но и ключевое звено в строго санкционированной криптоэкосистеме страны, предоставляющее пользователям, лишенным доступа к традиционным финансам, возможность выходить на глобальные рынки. Данная атака подчеркивает внутреннее противоречие между трансграничной природой криптовалют и национальной геополитикой, а также вновь доказывает острую необходимость криптоэкосистемы в постоянном проведении блокчейн-разведки и анализе рисков как on-chain, так и off-chain.