Los piratas informáticos proisraelíes intensifican el ataque a Nobitex y revelan el código fuente completo de la bolsa

Ideas clave:

• Gonjeshke Darande afirma que todos los activos restantes de Nobitex están ahora expuestos públicamente y son vulnerables.
• El grupo de hackers publicó el código fuente completo de Nobitex y empezó a filtrar datos internos de despliegue.
• Irán ha impuesto un toque de queda en las Bolsas tras el pirateo de Nobitex.

Un día después de acceder a la mayor bolsa de criptomonedas de Irán, el grupo de hackers Gonjeshke Darande intensificó su campaña publicando lo que afirmaba ser el código fuente completo de Nobitex. El grupo advirtió de que todos los activos de los usuarios que quedaran en la plataforma estaban ahora totalmente expuestos.

Activos de Nobitex declarados públicos y vulnerables

En un mensaje multilingüe compartido en las redes sociales, Gonjeshke Darande declaró que los activos restantes de Nobitex estaban “al descubierto”. El mensaje, escrito tanto en persa como en inglés, parecía dirigirse a los usuarios locales y les instaba a retirar sus fondos inmediatamente.

Además, los piratas informáticos afirmaron ser un grupo proisraelí y presentaron sus acciones como una jugada calculada contra los sistemas financieros iraníes. El análisis de la cadena de bloques basado en datos muestra que las criptomonedas robadas, incluidas Bitcoin, Ethereum, Ripple, Dogecoin, Tron, Ton y Solana, no se blanquearon ni se transfirieron a mezcladores.

En su lugar, se trasladaron a direcciones de quema irreversibles, incluida la conocida cartera “0x…muerta” de Ethereum y una dirección inválida de Bitcoin. Esto apuntaba a una decisión calculada de destruir los fondos en lugar de beneficiarse de ellos.

El Grupo Hacker publicó el código fuente completo de Nobitex

Tras hackear inicialmente Nobitex, Gonjeshke Darande publicó capturas de pantalla de la arquitectura interna de la bolsa y dijo que empezaron a publicar información sobre la infraestructura en una serie de droppers. Las publicaciones comenzaron con lo que el grupo denominó “Despliegue de Exchange”.

Además, siguieron otras revelaciones adicionales. El grupo compartió archivos etiquetados como Privacidad de Nobitex, Servidores metálicos, Lista de servidores y, por último, uno etiquetado como Código fuente completo de Nobitex.

Según el grupo, el objetivo de los ataques era revelar debilidades y mecanismos internos de Nobitex al usuario general. A los observadores de la ciberseguridad les preocupa que esta acción pueda dar lugar a ataques secundarios o al abuso del código de fuga.

Los usuarios de Nobitex se enfrentan a nuevos riesgos

Nobitex, que al parecer gestiona la mayor parte de la actividad en la cadena de Irán, confirmó que todos los monederos calientes se habían vaciado poco después del ataque y que los fondos de los usuarios se habían trasladado al almacenamiento en frío. La empresa también declaró que su fondo de reserva cubriría los 90 millones de dólares en pérdidas, citando un compromiso para asegurar la continuidad de la plataforma.

Sin embargo, con las revelaciones escalonadas de información privilegiada en curso, los usuarios pueden seguir expuestos si se revelan nuevas vulnerabilidades. Gonjeshke Darande advirtió a los usuarios que retiraran sus fondos, y las continuas revelaciones de contenido del grupo podrían aumentar la presión sobre los sistemas técnicos de la bolsa y la confianza de los usuarios.

Los atacantes habían amenazado previamente con publicar los datos internos de Nobitex si no se cumplían las exigencias.

Se ha añadido la principal bolsa de criptomonedas de Irán,

“Los equipos técnicos y de seguridad de Nobitex siguen investigando la causa raíz del incidente y trabajan activamente en la aplicación de un plan de recuperación seguro y eficaz.”

Irán ha impuesto un toque de queda a los intercambios

A raíz de la brecha, el Banco Central de Irán ordenó restringir el horario de todas las criptobolsas nacionales. Las plataformas locales están ahora limitadas a operar entre las 10.00 y las 20.00 horas, como parte de medidas más amplias para controlar el riesgo sistémico.

Según los informes, esta restricción puede formar parte de una estrategia más amplia de las autoridades para reforzar la supervisión en un mercado de criptomonedas que se ha vuelto cada vez más vital debido a las sanciones financieras mundiales. Nobitex, con más de 11.000 millones de dólares en entradas totales, es la columna vertebral del ecosistema de activos digitales de Irán.

Además, el mismo informe relacionaba la plataforma con diversos actores sancionados, incluidas carteras asociadas con operadores de ransomware vinculados al Cuerpo de la Guardia Revolucionaria Islámica.

La criptobolsa también estaba vinculada a medios de comunicación como Gaza Ahora, y a las bolsas rusas Garantex y Bitpapa. La brecha se produjo días después de que se informara de ataques aéreos israelíes en Irán, lo que aumentó la preocupación por las tensiones cibernéticas y militares entre ambas naciones.

Aparte del hackeo de Nobitex, en un informe reciente, Meta Pool confirmó un exploit fallido de 27 millones de dólares que sólo dio como resultado 132.000 dólares en fondos robados. Según los analistas de blockchain, la baja liquidez y los rápidos esfuerzos de respuesta evitaron pérdidas mayores en los pools afectados.

Descargo de responsabilidad

Este artículo sólo tiene fines informativos y no proporciona ningún tipo de asesoramiento financiero, de inversión o de otro tipo. El autor o cualquier persona mencionada en este artículo no son responsables de ninguna pérdida financiera que pueda producirse por invertir o negociar. Por favor, investiga antes de tomar cualquier decisión financiera.