Un grupo hacktivista proisraelí ha atacado la plataforma iraní de intercambio de criptomonedas Nobitex, robando decenas de millones en criptomonedas, además de su código fuente y datos internos, según Elliptic.
La firma británica de análisis de blockchain declaró que, hasta la fecha, ha identificado más de 90 millones de dólares en criptomonedas enviadas desde Nobitex, principalmente a direcciones de vanidad, que contienen mensajes políticos como «F*ckIRGCterrorists» en su clave pública.
Los ataques fueron presagiados por una advertencia del grupo proisraelí Gonjeshke Darande («Gorrión Depredador») en una publicación en X (anteriormente Twitter) el 18 de junio.
Aunque Elliptic no pudo vincular la transferencia de criptomonedas de Nobitex a Gorrión Depredador, todo apunta a que el grupo es el instigador, sobre todo porque el ataque no parece tener una motivación económica.
Las direcciones vanidosas utilizadas por los hackers se generan mediante métodos de fuerza bruta, lo que implica la creación de un gran número de pares de claves criptográficas hasta que una contiene el texto deseado. Sin embargo, crear direcciones vanidosas con cadenas de texto tan largas como las utilizadas en este ataque es computacionalmente inviable —declaró Elliptic—.
Esto significa que Predatory Sparrow no tendría las claves privadas de las direcciones criptográficas a las que enviaron los fondos de Nobitex, y que, en la práctica, quemó los fondos para enviar un mensaje político a Nobitex.
Elliptic también publicó información de inteligencia que confirma las interacciones en cadena entre Nobitex y monederos asociados con Hamás, la Yihad Islámica Palestina y los hutíes.
La empresa afirmó haber logrado vincular la plataforma de intercambio de criptomonedas, que afirma tener 11 millones de usuarios, con familiares del líder supremo de Irán, Alí Jamenei, socios comerciales vinculados al CGRI y agentes sancionados del CGRI acusados de ransomware y otros ciberataques.
Nobitex ha publicado numerosas declaraciones sobre X indicando que se han robado alrededor de 100 millones de dólares de la plataforma. Recientemente, afirmó que la situación está bajo control y que el acceso externo a sus servidores está completamente cortado.
La plataforma de intercambio afirmó que ninguno de sus clientes perdería dinero debido al ataque, ya que los fondos robados estarán cubiertos por el «Fondo de Reserva Nobitex».
El robo de criptomonedas se produce en un momento de intensa especulación sobre si Estados Unidos se unirá a Israel en los bombardeos de objetivos iraníes clave para impedir que el país desarrolle armas nucleares.