İran’ın en büyük kripto para borsası Nobitex, büyük bir siber saldırıya uğradığını duyurdu. Yapılan açıklamalara göre saldırı, borsanın sıcak cüzdanlarını hedef aldı ve başlangıçta 48,65 milyon dolarlık bir kayıp olduğu öne sürülürken, sonradan bu miktarın 73 milyon dolara ulaştığı bildirildi. Saldırıya dair iddialar, blockchain dedektifi ZachXBT tarafından ortaya konuldu.
Nobitex’ten açıklama geldi
Nobitex, 18 Haziran tarihinde X (eski Twitter) üzerinden yaptığı açıklamada, teknik ekiplerinin sistemde yetkisiz erişim tespit ettiğini belirtti. Şirket, saldırının hemen ardından tüm erişimi askıya aldığını ve kapsamlı bir iç güvenlik soruşturması başlattığını duyurdu. Açıklamada, kullanıcıların soğuk cüzdanlardaki fonlarının güvende olduğu ve kayıpların tamamının Nobitex’in sigorta fonu ve kendi kaynaklarıyla karşılanacağı vurgulandı.
Borsa yetkilileri, “Bu olayın tüm sorumluluğu Nobitex’e aittir. Kullanıcılarımızın zararları tamamen karşılanacaktır” ifadelerini kullandı. Şirketin web sitesi ve mobil uygulaması da soruşturma süresince geçici olarak kapatıldı.
Saldırının arkasında kim var?
Saldırının detaylarını araştıran ZachXBT, şüpheli işlemlerin Tron ağında gerçekleştiğini ve hacker’ın kullandığı cüzdan adresinde “TKFuckiRGCTerroristsNoBiTEX…” gibi dikkat çekici bir ibare bulunduğunu belirtti. Adresteki "IRGC" (İran Devrim Muhafızları Ordusu) ifadesi, saldırının politik bir motivasyona dayanabileceği ihtimalini gündeme getirdi.
ZachXBT’ye göre saldırı sadece Tron ağıyla sınırlı kalmadı. Ethereum Virtual Machine (EVM) zincirlerinde de Nobitex’e ait cüzdanlardan şüpheli çıkışlar gerçekleşti.
İsrail bağlantılı hacker grubundan açıklama
Siber saldırının hemen ardından, kendisini "Gonjeshke Darande" (Türkçesiyle "Yırtıcı Serçe") olarak tanımlayan bir hacker grubu saldırıyı üstlendi. Grup, sosyal medya platformu X üzerinden yaptığı açıklamada, Nobitex’i İran rejiminin terörü finanse etme ve küresel yaptırımları delme araçlarından biri olarak tanımladı.
Grup şu ifadeleri kullandı: “Nobitex, rejimin dünyadaki terörü finanse etme çabalarının merkezinde yer almakta ve yaptırımları delmek için birincil araç olarak kullanılmaktadır. Bu nedenle platforma karşı siber saldırılar gerçekleştirdik.”
Dahası, grubun yaptığı açıklamalarda Nobitex çalışanlarının, İran yasaları kapsamında askeri personel gibi değerlendirildiği ve platformun ülkenin savunma ve istihbarat altyapısının bir parçası olduğu iddia edildi. Hacker’lar, önümüzdeki 24 saat içinde Nobitex’in kaynak kodu ve dahili verilerini yayımlamakla tehdit etti.
İran-İsrail gerilimi siber alana taşınıyor
Bu olay, İran ile İsrail arasında son dönemde tırmanan gerilimin kripto para dünyasına da sıçradığını gösterdi. İki ülke arasındaki siyasi ve ideolojik çatışmalar, son haftalarda karşılıklı füze saldırılarıyla açık bir çatışma boyutuna ulaşmış durumda. Bu gerilim kripto para piyasalarında da dalgalanmalara yol açtı. Piyasa verilerine göre çatışmaların başlamasıyla piyasada yaklaşık 1 milyar dolarlık pozisyon tasfiye edildi, ancak Korku ve Açgözlülük Endeksi hâlâ "açgözlülük" bölgesinde kalıyor.
