TRM Labs опубликовала отчет, в котором выдвигается версия о возможной связи между июньским взломом криптобиржи Nobitex и последующими арестами в Израиле по делу о шпионаже в пользу Ирана. По данным аналитиков, израильские спецслужбы могли использовать данные из утечки для идентификации подозреваемых.
Всего было арестовано трое человек. Двое из них, как утверждается, получали оплату в криптовалютах. Один из подозреваемых получал вознаграждение в размере $500 в цифровых активах за каждую выполненную задачу.
Взлом Nobitex произошел буквально за несколько дней до задержаний. Ответственность за атаку взяла на себя хак-группировка Gonjeshke Darande, известная своей приверженностью к произраильским взглядам. После взлома они выложили в открытый доступ исходный код биржи.
Аналитики TRM Labs отмечают, что хотя прямых доказательств использования информации с Nobitex спецслужбами нет, сам по себе временной контекст и методы работы группировки указывают на высокую вероятность координации действий.
Nobitex — ключевой элемент санкционной криптоинфраструктуры Ирана. По данным Chainalysis, именно через неё проходят значительные объемы криптовалютных потоков, которые могут быть связаны с обходом санкций и финансированием спецопераций.
Если гипотеза TRM подтвердится, это станет примером того, как кибероперации переходят из плоскости финансовых атак в зону политической и разведывательной активности.
