Nhóm tin tặc thân Israel Gonzeshke Dalande đã công bố mã nguồn đầy đủ của sàn giao dịch tiền điện tử Iran Novitex sau khi họ tịch thu bất hợp pháp 100 triệu đô la.
Mã nguồn được công khai có thể làm vô hiệu hóa bảo mật backend của nền tảng, gây nguy cơ tài sản của người dùng bị đánh cắp.
Novitex cho biết họ dự kiến sẽ khôi phục dịch vụ trong vòng 5 ngày, mặc dù mất kết nối internet ở Iran.
Một ngày sau khi nhóm tin tặc thân Israel "Gonjeshke Darande" phát động một cuộc tấn công vào tài sản trị giá 100 triệu đô la (khoảng 14,5 tỷ yên, 1 đô la = 145 yên) trên nhiều blockchain, mã nguồn đầy đủ của sàn giao dịch tiền điện tử Iran "Nobitex" đã được phát hành.
Điều này đã gây ra lo ngại mới cho những người dùng chưa rút tài sản, vì nó khiến cho những kẻ xấu có thể dễ dàng truy cập vào mã nguồn và lạm dụng.
Israel đã tấn công các cơ sở quân sự và hạt nhân của Iran vào ngày 13 tháng 6, nói rằng họ buộc phải hành động để ngăn chặn kẻ thù sở hữu vũ khí hạt nhân sau khi thề sẽ xóa sổ nhà nước Do Thái khỏi bản đồ. Iran đã tiến hành các cuộc tấn công tên lửa đạn đạo nhắm vào toàn bộ Israel, buộc hàng triệu người ở nước này phải vội vã sơ tán.
Vào ngày 19 tháng 6, nhóm tin tặc (tên có nghĩa là "chim sẻ săn mồi" trong tiếng Ba Tư) đã viết trong một bài đăng trên X: "Thời gian không còn nhiều, mã nguồn đầy đủ được liên kết bên dưới. Các tài sản do Novitex X để lại hiện đã bị phơi bày hoàn toàn".
Hết thời gian - mã nguồn đầy đủ được liên kết bên dưới.
TÀI SẢN CÒN LẠI TRONG NOBITEX HIỆN ĐÃ HOÀN TOÀN LỘ DIỆN.
بازمانده دارایی های شما در نوبیتکس هم اکنون در معرض دید و خطر هستند
Nhưng trước đó, hãy cùng khám phá Nobitex từ bên trong:
Triển khai sàn giao dịch (1/8) pic.twitter.com/jiMfBpNXwd
— Gonjeshke Darande (@GonjeshkeDarand) Ngày 19 tháng 6 năm 2025
Thông tin bị rò rỉ bao gồm mã nguồn blockchain, cài đặt quyền riêng tư nội bộ và danh sách máy chủ, đã phá hủy thực tế bảo mật backend của sàn giao dịch.
Việc công khai mã nguồn là theo yêu cầu của lời đe dọa được đưa ra vào ngày hôm trước, và Gonjeshke Dalande đã thừa nhận việc hack và tuyên bố công khai dữ liệu nội bộ.
Nhóm này cáo buộc Novitex đã giúp Iran trốn tránh các lệnh trừng phạt quốc tế và gọi nền tảng này là "công cụ vi phạm trừng phạt yêu thích của chế độ".
Các token trị giá 90 triệu đô la (khoảng 13,05 tỷ yên) từ nhiều mạng như Bitcoin, Ethereum Virtual Machine (EVM), Ripple, Dogecoin và Solana đã được cố tình chuyển đến địa chỉ đốt và việc khôi phục rất khó khăn.
Theo dữ liệu blockchain, các khoản tiền đã được chuyển đến các ví có tên khiêu khích như "1FuckiRGCTerroristsNoBiTEXXXaAovLX" và "DFuckiRGCTerroristsNoBiTEXXXWLW65t". Có ý kiến cho rằng một địa chỉ phù phiếm do brute-force tạo ra có thể đã được sử dụng trong đó kẻ tấn công không có khóa riêng tư. Lực lượng Vệ binh Cách mạng Hồi giáo (IRCG) được coi là một trong những đơn vị tinh nhuệ nhất của Iran.
Novitex cho biết vào ngày 19 rằng họ không phải chịu thêm bất kỳ tổn thất nào kể từ khi vi phạm và họ có kế hoạch bắt đầu khôi phục các dịch vụ trong vòng năm ngày. Tuy nhiên, sự cố internet đang diễn ra ở Iran có thể trì hoãn việc khôi phục, ông nói.
Xem bản gốc
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
Nhóm tin tặc thân Israel công bố mã nguồn của sàn giao dịch Iran bị tấn công | CoinDesk NHẬT BẢN
! Nhóm tin tặc ủng hộ Israel công bố mã nguồn của sàn giao dịch Iran bị tấn công
Một ngày sau khi nhóm tin tặc thân Israel "Gonjeshke Darande" phát động một cuộc tấn công vào tài sản trị giá 100 triệu đô la (khoảng 14,5 tỷ yên, 1 đô la = 145 yên) trên nhiều blockchain, mã nguồn đầy đủ của sàn giao dịch tiền điện tử Iran "Nobitex" đã được phát hành.
Điều này đã gây ra lo ngại mới cho những người dùng chưa rút tài sản, vì nó khiến cho những kẻ xấu có thể dễ dàng truy cập vào mã nguồn và lạm dụng.
Israel đã tấn công các cơ sở quân sự và hạt nhân của Iran vào ngày 13 tháng 6, nói rằng họ buộc phải hành động để ngăn chặn kẻ thù sở hữu vũ khí hạt nhân sau khi thề sẽ xóa sổ nhà nước Do Thái khỏi bản đồ. Iran đã tiến hành các cuộc tấn công tên lửa đạn đạo nhắm vào toàn bộ Israel, buộc hàng triệu người ở nước này phải vội vã sơ tán.
Vào ngày 19 tháng 6, nhóm tin tặc (tên có nghĩa là "chim sẻ săn mồi" trong tiếng Ba Tư) đã viết trong một bài đăng trên X: "Thời gian không còn nhiều, mã nguồn đầy đủ được liên kết bên dưới. Các tài sản do Novitex X để lại hiện đã bị phơi bày hoàn toàn".
Thông tin bị rò rỉ bao gồm mã nguồn blockchain, cài đặt quyền riêng tư nội bộ và danh sách máy chủ, đã phá hủy thực tế bảo mật backend của sàn giao dịch.
Việc công khai mã nguồn là theo yêu cầu của lời đe dọa được đưa ra vào ngày hôm trước, và Gonjeshke Dalande đã thừa nhận việc hack và tuyên bố công khai dữ liệu nội bộ.
Nhóm này cáo buộc Novitex đã giúp Iran trốn tránh các lệnh trừng phạt quốc tế và gọi nền tảng này là "công cụ vi phạm trừng phạt yêu thích của chế độ".
Các token trị giá 90 triệu đô la (khoảng 13,05 tỷ yên) từ nhiều mạng như Bitcoin, Ethereum Virtual Machine (EVM), Ripple, Dogecoin và Solana đã được cố tình chuyển đến địa chỉ đốt và việc khôi phục rất khó khăn.
Theo dữ liệu blockchain, các khoản tiền đã được chuyển đến các ví có tên khiêu khích như "1FuckiRGCTerroristsNoBiTEXXXaAovLX" và "DFuckiRGCTerroristsNoBiTEXXXWLW65t". Có ý kiến cho rằng một địa chỉ phù phiếm do brute-force tạo ra có thể đã được sử dụng trong đó kẻ tấn công không có khóa riêng tư. Lực lượng Vệ binh Cách mạng Hồi giáo (IRCG) được coi là một trong những đơn vị tinh nhuệ nhất của Iran.
Novitex cho biết vào ngày 19 rằng họ không phải chịu thêm bất kỳ tổn thất nào kể từ khi vi phạm và họ có kế hoạch bắt đầu khôi phục các dịch vụ trong vòng năm ngày. Tuy nhiên, sự cố internet đang diễn ra ở Iran có thể trì hoãn việc khôi phục, ông nói.