Sàn giao dịch lớn nhất Iran mở lại cho người dùng đã xác minh, nhưng vẫn tạm ngưng rút tiền và nạp tiền sau vụ tấn công của hacker ủng hộ Israel.
Sàn giao dịch tiền mã hóa Nobitex, nền tảng lớn nhất tại Iran, đã bắt đầu quá trình khôi phục dịch vụ sau vụ tấn công mạng trị giá 90 triệu USD hồi đầu tháng 6. Theo thông báo trên mạng xã hội X, sàn hiện chỉ mở lại cho những người dùng đã được xác minh, trong khi các dịch vụ rút tiền, nạp tiền và giao dịch vẫn đang bị tạm ngưng.
Vụ tấn công được thực hiện bởi nhóm hacker Gonjeshke Darande, được cho là có liên hệ với Israel. Nhóm này không chỉ nhận trách nhiệm về vụ hack mà còn tuyên bố đã tiêu hủy số tiền mã hóa bị đánh cắp và công bố một phần mã nguồn của nền tảng, khiến hậu quả đối với Nobitex trở nên nghiêm trọng hơn đáng kể.
Theo phân tích của TRM Labs, công ty chuyên về phân tích chuỗi khối, vụ tấn công có thể có động cơ địa chính trị sâu xa. Công ty này cho rằng phía Israel có khả năng đã sử dụng thông tin đánh cắp từ Nobitex để truy bắt các điệp viên Iran hoạt động tại Israel và nhận tiền thù lao bằng tiền mã hóa.
Nobitex đã tiến hành di chuyển ví người dùng để ứng phó với vụ rò rỉ và cảnh báo rằng mọi khoản tiền nạp vào các địa chỉ ví cũ đều sẽ không hợp lệ. Công ty ban đầu dự kiến sẽ nối lại hoạt động rút tiền vào thứ Hai ngày 30/6, tuy nhiên đã lưu ý rằng thời gian cụ thể có thể thay đổi tùy theo tiến độ khôi phục an ninh.
Vị thế thống trị của Nobitex trong thị trường Iran
Theo dữ liệu từ Chainalysis, Nobitex có quy mô vượt trội so với các đối thủ cạnh tranh tại Iran với tổng dòng vốn vào đạt 11 tỷ USD, so với chưa đầy 7,5 tỷ USD của 10 sàn lớn tiếp theo cộng lại. Sự thống trị này khiến vụ tấn công có tác động đặc biệt nghiêm trọng đối với hệ sinh thái tiền mã hóa Iran.
Tuy nhiên, Chainalysis cũng đã liên kết Nobitex với “nhiều đối tượng bất hợp pháp”, bao gồm các nhóm mã độc tống tiền có liên hệ với Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC) và các sàn giao dịch tiền mã hóa Nga đang bị trừng phạt. Những cáo buộc này đặt ra câu hỏi về vai trò của nền tảng trong các hoạt động tài chính nhạy cảm.
Giám đốc điều hành Nobitex Amir Rad đã lên tiếng bác bỏ các cáo buộc về mối liên hệ với nhà nước. Ông tuyên bố rằng quá trình điều tra cho thấy vụ tấn công có sự hỗ trợ từ chính phủ Israel và khẳng định Nobitex là công ty tư nhân không có bất kỳ mối liên hệ nào với Nhà nước Iran hay các lực lượng quân đội của nước này.