周三，伊朗加密交易所Nobitex遭遇黑客攻擊。據(jù)Nobitex第四次公告，目前估算的被盜資產(chǎn)總額約為1億美元，但局勢(shì)已經(jīng)得到控制，且用戶資產(chǎn)均受到儲(chǔ)備基金的保護(hù)，因此用戶不會(huì)承擔(dān)任何資金損失。
一個(gè)與以色列有關(guān)的黑客組織Gonjeshke Darande（波斯語(yǔ)意為“掠食麻雀”）聲稱(chēng)對(duì)Nobitex資產(chǎn)被盜案負(fù)責(zé)，前一天，該組織還聲稱(chēng)摧毀了伊朗國(guó)有銀行Sepah的數(shù)據(jù)。
咨詢公司Elliptic表示，黑客實(shí)際上似乎毀了Nobitex被盜的資金，通過(guò)將它們存儲(chǔ)在沒(méi)有相應(yīng)密鑰的虛榮地址（vanity addresses）中，使它們無(wú)法訪問(wèn)。
Elliptic的聯(lián)合創(chuàng)始人Tom Robinson進(jìn)一步解釋?zhuān)獎(jiǎng)?chuàng)建與虛榮地址相匹配的加密密鑰對(duì)，在當(dāng)前的計(jì)算機(jī)技術(shù)下需要花費(fèi)數(shù)十億年。
掠食麻雀組織還稱(chēng)，它已經(jīng)瞄準(zhǔn)了Nobitex，將公布其源代碼和更多的內(nèi)部信息。這一行動(dòng)顯然讓人浮想聯(lián)翩，因?yàn)楸槐I資金實(shí)際上并未被黑客利用，因此其背后的動(dòng)機(jī)更可能是政治意圖。
或與伊以沖突相關(guān)
掠食麻雀組織一直被認(rèn)為與以色列有所聯(lián)系，但官方并未確認(rèn)過(guò)該組織的身份和國(guó)籍。Elliptic表示，盡管沒(méi)有直接的證據(jù)，但這一次的黑客入侵可能與近期以色列與伊朗之間的緊張局勢(shì)有關(guān)。
網(wǎng)絡(luò)安全公司Sophos的情報(bào)總監(jiān)Rafe Pilling指出，沒(méi)有確鑿證據(jù)表明掠食麻雀與某個(gè)特定國(guó)家有關(guān)聯(lián)，但它具有政府支持組織所用的虛假身份的所有特征，并專(zhuān)門(mén)針對(duì)伊朗數(shù)字領(lǐng)域、物流實(shí)體、交通基礎(chǔ)設(shè)施和其他戰(zhàn)略部門(mén)相關(guān)的目標(biāo)開(kāi)展破壞性行動(dòng)。
他還認(rèn)為，雖然無(wú)法求證以色列和掠食麻雀組織之間存在密切的技術(shù)聯(lián)系，但該組織的行動(dòng)與以色列的地區(qū)優(yōu)先事項(xiàng)高度一致，人們很難在該地區(qū)找到另一個(gè)有能力實(shí)施此類(lèi)襲擊的國(guó)家。
一天前，掠食麻雀在X的一篇帖子中指出，它摧毀Sepah銀行的數(shù)據(jù)是因?yàn)樵撱y行為伊朗軍方提供資金。
此次入侵事件也進(jìn)一步延長(zhǎng)了2025年加密行業(yè)黑客攻擊的受害者名單。根據(jù)區(qū)塊鏈安全公司CertiK的數(shù)據(jù)，2025年迄今為止，已有超過(guò)21億美元的數(shù)字資產(chǎn)被盜。