Крупнейшая криптобиржа Ирана Nobitex оказалась в эпицентре одной из самых разрушительных кибератак на региональный рынок. Ответственность за атаку взяла группировка Gonjeshke Darande, известная своей приверженностью к антииранским операциям.
Хакеры утверждают, что Nobitex — это больше, чем криптобиржа. По их словам, она является инструментом, обслуживающим интересы властей Ирана и компаний, попавших под международные санкции. Это вызвало резкую реакцию, и как часть атаки был выложен в сеть исходный код биржи, включая все ключевые компоненты её архитектуры.
Компания Chainalysis подтвердила, что данная атака нанесла ощутимый удар по всей иранской криптоэкосистеме. Nobitex обслуживала не только обычных пользователей, но и организации, подозреваемые в участии в схемах по обходу санкций. Также зафиксированы связи с российскими криптобиржами Bitpapa и Garantex, которые уже находятся под санкционным давлением со стороны США и ЕС.
На данный момент платформа восстанавливает работоспособность, а полное восстановление планируется к 30 июня. Ключевыми вызовами остаются проблемы с дата-центрами и интернетом, что свидетельствует о возможной координации атаки с нарушением физической инфраструктуры.