撰文:Babywhale,Techub News
近期伊朗與以色列之間再度爆發了戰爭,原本就不太平的中東再度陷入了混亂。在物理空間如火如荼的交戰之外,兩國在網絡空間也展開了一場沒有硝煙的激烈對抗。
伊朗最大加密貨幣交易所 Nobitex 遭到攻擊
香港時間今日下午,鏈上偵探 ZachXBT 在其 Telegram 羣組中發佈消息稱監測到伊朗加密貨幣交易所 Nobitex 在 Tron 上的錢包出現了可疑的巨量資金流出,涉及資金價值約 4865 萬美元(截止發文時,該數字已經增加到約 8170 萬美元,涉及包括比特幣、DOGE 和多條 EVM 兼容鏈)。
Nobitex 是伊朗最大的加密貨幣交易所,根據 2022 年底發佈的年度報告,該交易所有 314 名員工,用戶數量爲 5,761,427 人。作爲最大的交易所,Nobitex 在數年前就成爲了美國製裁的對象,但真正讓其在國際上「出名」,還要歸功於美國司法部於 2022 年開始對幣安進行的調查。
調查顯示,從 2018 年開始,Nobitex 就與幣安之間往來不斷,據路透社報道,自 2018 年以來,總計約 78 億美元的資產在 Nobitex 與幣安之間轉移。Nobitex 甚至在網站上明示用戶如何在鏈上規避制裁。彼時幣安也表示其並非一家美國公司,但也已盡力限制對伊朗市場的敞口。
2024 年 5 月,兩位美國參議員致信國防部長、財政部長和國家安全顧問,表達了對 Nobitex 涉嫌參與可能爲伊朗政府提供洗錢和資助恐怖主義便利活動的擔憂。另據來自伊朗消息來源、業內人士和開源情報(OSINT)的調查,Nobitex 可能與伊朗政府及伊斯蘭革命衛隊(IRGC)有聯繫,並可能與政府合作,違反與洗錢和資助恐怖主義相關的國際和美國製裁。
對 Nobitex 來說,其在本國人眼中和在境外敵對勢力眼中是兩個完全不同的形象。而這也不是 Nobitex 第一次遭到黑客攻擊,2023 年 11 月底,Cyvers 就監測到了涉及 1250 萬美元資產的可疑流動。
以色列知名黑客組織「攬鍋」
在攻擊行爲被發現後不久,與以色列有關聯的黑客組織 Gonjeshke Darande 宣稱對此次攻擊事件負責,其宣稱,將在 24 小時內公佈 Nobitex 的源代碼和內部信息,任何留在該交易所的資產都將面臨風險。Gonjeshke Darande 稱 Nobitex 爲被用於繞過制裁的恐怖融資和違反制裁的主要工具,並稱 Nobitex 不僅不迴避制裁,還公開指導用戶如何使用其基礎設施繞過制裁。
而就在一天前,Gonjeshke Darande 宣稱實施了網絡攻擊,摧毀了受美國製裁的伊朗賽帕銀行(Bank Sepah)的數據。顯然,在除了導彈的轟鳴,以色列在賽博空間同樣在持續對伊朗施加壓力。近年來,Gonjeshke Darande 已宣稱對伊朗發起的多起網絡攻擊負責,包括針對加油站和鋼鐵廠的攻擊。以色列通常對針對伊朗的網絡行動保持模糊政策,不會公開宣稱負責。
在遭到攻擊後,Nobitex 也第一時間公開發表了迴應,其稱本次攻擊盡影響到了交易所的熱錢包,存儲在冷錢包內的資產是安全的,Nobitex 表示會對此事件承擔全部責任,所有損失將通過保險基金和 Nobitex 自有資金進行補償。