周三，伊朗加密交易所Nobitex遭遇黑客攻擊。據(jù)Nobitex第四次公告，目前估算的被盜資產(chǎn)總額約為1億美元，但局勢已經(jīng)得到控制，且用戶資產(chǎn)均受到儲備基金的保護，因此用戶不會承擔(dān)任何資金損失。
一個與以色列有關(guān)的黑客組織Gonjeshke Darande（波斯語意為“掠食麻雀”）聲稱對Nobitex資產(chǎn)被盜案負責(zé)，前一天，該組織還聲稱摧毀了伊朗國有銀行Sepah的數(shù)據(jù)。
咨詢公司Elliptic表示，黑客實際上似乎毀了Nobitex被盜的資金，通過將它們存儲在沒有相應(yīng)密鑰的虛榮地址（vanity addresses）中，使它們無法訪問。
Elliptic的聯(lián)合創(chuàng)始人Tom Robinson進一步解釋，要創(chuàng)建與虛榮地址相匹配的加密密鑰對，在當(dāng)前的計算機技術(shù)下需要花費數(shù)十億年。
掠食麻雀組織還稱，它已經(jīng)瞄準了Nobitex，將公布其源代碼和更多的內(nèi)部信息。這一行動顯然讓人浮想聯(lián)翩，因為被盜資金實際上并未被黑客利用，因此其背后的動機更可能是政治意圖。
或與伊以沖突相關(guān)
掠食麻雀組織一直被認為與以色列有所聯(lián)系，但官方并未確認過該組織的身份和國籍。Elliptic表示，盡管沒有直接的證據(jù)，但這一次的黑客入侵可能與近期以色列與伊朗之間的緊張局勢有關(guān)。
網(wǎng)絡(luò)安全公司Sophos的情報總監(jiān)Rafe Pilling指出，沒有確鑿證據(jù)表明掠食麻雀與某個特定國家有關(guān)聯(lián)，但它具有政府支持組織所用的虛假身份的所有特征，并專門針對伊朗數(shù)字領(lǐng)域、物流實體、交通基礎(chǔ)設(shè)施和其他戰(zhàn)略部門相關(guān)的目標開展破壞性行動。
他還認為，雖然無法求證以色列和掠食麻雀組織之間存在密切的技術(shù)聯(lián)系，但該組織的行動與以色列的地區(qū)優(yōu)先事項高度一致，人們很難在該地區(qū)找到另一個有能力實施此類襲擊的國家。
一天前，掠食麻雀在X的一篇帖子中指出，它摧毀Sepah銀行的數(shù)據(jù)是因為該銀行為伊朗軍方提供資金。
此次入侵事件也進一步延長了2025年加密行業(yè)黑客攻擊的受害者名單。根據(jù)區(qū)塊鏈安全公司CertiK的數(shù)據(jù)，2025年迄今為止，已有超過21億美元的數(shù)字資產(chǎn)被盜。