Les pirates pro-israéliens attaquent le plus grand échange de cryptographie de l’Iran, détruisant 90 millions de dollars

Un groupe de piratage anti-iranien Avec des liens possibles avec Israël, a annoncé mercredi une attaque contre l’un des plus grands échanges de crypto-monnaie de l’Iran, détruisant près de 90 millions de dollars et menaçant d’exposer le code source de la plate-forme.

Un groupe connu sous le nom Gonjeshke d’un difficileou «moineau prédateur», a affirmé l’attaque, ce qui en fait la deuxième opération du groupe en deux jours. Mardi, le groupe a affirmé avoir détruit les données de la banque d’État iranienne Sepah au milieu des hostilités croissantes et des attaques de missiles entre Israël et l’Iran.

L’attaque de mercredi a ciblé Nobitex, l’un des plus grands échanges de crypto-monnaie de l’Iran. La plate-forme aidera le gouvernement iranien à éviter les sanctions et à financer des opérations illicites dans le monde, a déclaré les pirates dans un message publié sur ses réseaux sociaux mercredi.

Le site Web de Nobitex n’était pas disponible mercredi. Les messages envoyés à la chaîne d’assistance de la société sur Telegram n’ont pas été retournés. Gonjeshke Darande n’a pas répondu aux demandes de commentaires.

Nobitex a dit dans un Publier sur x qu’il avait retiré son site Web et son application hors ligne lorsqu’il a examiné «un accès non autorisé» à ses systèmes.

Gonjeshke Darande est un groupe de piratage établi avec une histoire de cyberattaques sophistiquées ciblant l’Iran. Une opération en 2021 revendiquée par le groupe a provoqué des pannes de station-service généralisées, tandis qu’une attaque de 2022 ciblant un aciérial iranien a causé un grand incendie et des dégâts hors ligne tangibles.

Israël n’a jamais officiellement reconnu qu’il est derrière le groupe, bien que les médias israéliens aient largement signalé Gonjeshke Darande comme «lié à Israël».

L’attaque de mercredi a commencé aux premières heures du matin lorsque des fonds ont été déplacés vers des portefeuilles contrôlés par des pirates dénonçant le Corps de la Garde révolutionnaire islamique (IRGC), selon la société d’analyse de la blockchain, TRM Labs, qui a fixé le vol total à environ 90 millions de dollars sur plusieurs types de crypto-monnaies.

La façon dont les portefeuilles contrôlés par des pirates ont été créés suggèrent que les pirates ne pourraient pas accéder à l’argent volé, ce qui signifie que les pirates « ont effectivement brûlé les fonds afin d’envoyer à Nobitex un message politique », a déclaré la société d’analyse de la blockchain Elliptique dans un article de blog.

Le poste d’Elliptic a partagé la preuve que Nobitex avait envoyé et reçu des fonds aux portefeuilles de crypto-monnaie contrôlés par des groupes hostiles à Israël, notamment le Jihad islamique palestinien, le Hamas et les Houthis du Yémen.

Les sénateurs Elizabeth Warren et Angus King avaient soulevé des inquiétudes concernant le rôle de Nobitex dans la permis d’évasion des sanctions iraniennes dans une lettre de mai 2024 aux hauts responsables de l’administration Biden, citant Reuters signalant à partir de 2022.

Andrew Fierman, chef des renseignements de la sécurité nationale avec chaîne analyse, a confirmé dans un e-mail à Reuters que la valeur de l’attaque était d’environ 90 millions de dollars et qu’elle était très probablement motivée géopolitiquement, étant donné que l’argent a été brûlé.

Chainalysis a «précédemment vu des acteurs de ransomwares affiliés à l’IRGC en tirant parti de Nobitex pour retirer le produit, et d’autres groupes de procuration IRGC tirant parti de la plate-forme», a déclaré Fierman.