L'Iran ha ordinato un coprifuoco sulle borse di criptovalute nazionali dopo un attacco politicamente motivato alla più grande piattaforma di trading del paese, Nobitex. I fondi, che includevano beni come Bitcoin, Ethereum, Dogecoin, Ripple, Solana, Tron e Ton, sono stati drenati dai portafogli hot di Nobitex e successivamente bruciati, rendendoli permanentemente inaccessibili.
In risposta all'incidente, la Banca Centrale dell'Iran ha limitato gli orari di apertura di tutte le borse cripto locali, limitandole tra le 10 e le 20.
“Questo coprifuoco operativo potrebbe segnalare una crescente pressione sulle borse che operano all'interno dell'Iran, mentre il regime cerca di gestire il rischio sistemico in un mercato che gioca un ruolo sproporzionato nella navigazione attorno alle sanzioni globali,” ha scritto la società di analisi in un recente rapporto.
Il gruppo di hacker pro-Israele Gonjeshke Darande, noto anche come Sparviero Predatorio, ha rivendicato la responsabilità e ha dichiarato che l'operazione mirava a interrompere l'infrastruttura finanziaria sanzionata dell'Iran. I beni rubati sono stati inviati a portafogli temporanei senza accesso alla chiave privata, indicando un atto deliberato di distruzione. I risultati di Chainalysis hanno confermato che nessuno dei fondi è stato inviato a mixer o scambi, e una parte significativa è stata trasferita a indirizzi etichettati con slogan anti-IRGC. Alcuni sono stati inviati a indirizzi di bruciatura blockchain, incluso il portafoglio di Ethereum “0x…dead”, mentre una parte di Bitcoin è stata indirizzata a un indirizzo provabilmente non spendibile con un checksum non valido.
Nobitex è ampiamente considerato un pilastro centrale dell'economia cripto dell'Iran. Secondo Chainalysis, ha elaborato oltre 11 miliardi di dollari in afflussi totali, più degli afflussi combinati delle dieci più grandi borse cripto dell'Iran.
Funziona come la spina dorsale per la maggior parte delle attività on-chain nel paese e serve come gateway per i mercati globali per gli utenti esclusi dalla finanza tradizionale a causa delle sanzioni internazionali.
Oltre al suo ruolo nazionale, Chainalysis ha collegato Nobitex a portafogli associati a una serie di attori sanzionati e illeciti. Questi includono operatori di ransomware affiliati con il Corpo delle Guardie Rivoluzionarie Islamiche dell'Iran, canali media pro-Hamas come Gaza Now, e borse cripto russe sanzionate come Garantex e Bitpapa.
L'hack di Nobitex è seguito a una serie di attacchi aerei israeliani all'interno dell'Iran, parte delle tensioni militari e informatiche in corso tra i due paesi. Gli aggressori hanno pubblicato etichette di portafoglio infiammatorie e hanno minacciato di rilasciare codice sorgente interno e dati infrastrutturali a meno che gli utenti di Nobitex non ritirassero i fondi.
Nella sua risposta ufficiale, Nobitex ha dichiarato che i beni degli utenti rimangono sicuri nel cold storage e che tutti i portafogli hot sono stati svuotati. Ha anche confermato che il suo fondo di riserva coprirà completamente le perdite e che ha intrapreso misure per rafforzare la sicurezza della piattaforma, incluso il trasferimento di fondi a nuovi #altcoins #BinanceSquareFamily # #BTC☀️ #TON #Nobitex
