نفوذ گروه هکری گنجشک درنده به صرافی نوبیتکس؛ جزئيات ماجرا از چه قرار است؟

01

از 02

واکنش صرافی نوبیتکس و تلاش برای مدیریت بحران

نوبیتکس در بیانیه‌ای در شبکه ایکس، وقوع این حادثه امنیتی را تأیید و اعلام کرد که تیم فنی آن «نشانه‌هایی از دسترسی غیرمجاز به بخشی از زیرساخت گزارش‌دهی و کیف پول گرم را شناسایی کرده است». در پی این شناسایی، کلیه فعالیت‌های صرافی متوقف و وب‌سایت و اپلیکیشن‌های آن غیرفعال شد تا بررسی‌های دقیق‌تر صورت گیرد.

صرافی رمزارزی نوبیتکس تأکید کرد که «دارایی کاربران طبق استانداردهای ذخیره‌سازی سرد، کاملاً امن است و این حادثه تنها بخش کوچکی از دارایی‌های کیف پول گرم را تحت تأثیر قرار داده است». همچنین این شرکت وعده داد که «همه خسارات از طریق صندوق بیمه و منابع داخلی نوبیتکس جبران خواهد شد.»

02

از 02

ابعاد امنیتی و زمینه‌های ژئوپلیتیکی

این حمله تنها یک روز پس از آن رخ داد که همین گروه هکری مسئولیت حمله سایبری به بانک سپه را پذیرفت. آن حمله باعث اختلال گسترده در خدمات بانکی و شبکه‌های خودپرداز در سراسر ایران شد و میلیون‌ها نفر را از دسترسی به حساب‌های آنها و دریافت حقوق دولتی محروم کرد.

این حمله در شرایطی رخ داده که تنش‌های نظامی میان ایران و اسرائیل به‌ طور چشم‌گیری افزایش یافته است. اسرائیل در هفته جاری چندین حمله به اهداف ایرانی انجام داده است که بزرگ‌ترین حمله به ایران از زمان جنگ ایران و عراق در دهه ۱۳۶۰ محسوب می‌شود. این دو کشور از آن زمان وارد سلسله‌ای از حملات موشکی متقابل شده‌اند، که صدها کشته به جا گذاشته است.

به گفته کارشناسان امنیت سایبری، حمله به نوبیتکس به دلیل ضعف در کنترل‌های دسترسی داخلی و نفوذ به سیستم‌های صرافی در شبکه‌های مختلف بلاک‌چین رخ داده است. با وجود سرقت عظیم، شرکت امنیتی سایورس اعلام کرده است که دارایی‌های دزدیده‌شده هنوز منتقل یا به رمزارزهای دیگر تبدیل نشده‌اند.

این شرکت اعلام کرد: «سیستم ما چندین تراکنش مشکوک را در شبکه‌های مختلف شناسایی کرده است.»

این حادثه، فهرست رو‌به‌رشد حملات به صرافی‌های رمزارزی در سال ۲۰۲۵ را گسترش می‌دهد. طبق اعلام شرکت امنیت بلاک‌چین CertiK، تا کنون بیش از ۲/۱ میلیارد دلار دارایی دیجیتال در سال جاری به سرقت رفته است. با وجود این، حمله به نوبیتکس به‌دلیل انگیزه‌های ژئوپلیتیکی آن نسبت به حملات صرفاً مالی، از اهمیت خاصی برخوردار است.