- Mức thiệt hại cụ thể từ vụ tấn công
- Dấu vết rõ ràng về bên chịu trách nhiệm
- “Predatory Sparrow” – mũi nhọn tấn công mạng
- Phản ứng từ Nobitex
- Bối cảnh địa chính trị làm nóng vụ tấn công
Nobitex – sàn giao dịch tiền mã hóa hàng đầu tại Iran – bị tấn công khiến 81,7 triệu USD bị thất thoát. Báo cáo ban đầu chỉ ước tính 48,65 triệu USD trên mạng TRON, nhưng sau khi mở rộng kiểm tra, con số thực tế lên tới 81,7 triệu USD, bao gồm cả các chain EVM.
Theo chuyên gia ZachXBT, giao dịch rút tiền nghi vấn được thực hiện qua một địa chỉ “vanity” chứa cụm “IRGC” – ám chỉ Lực lượng Vệ binh Cách mạng Hồi giáo Iran. Sau đó, nhóm hacker được cho là “Gonjeshke Darande” hay “Predatory Sparrow” đã đứng ra nhận trách nhiệm. Nhóm này thậm chí đe dọa sẽ công bố mã nguồn và dữ liệu nội bộ của Nobitex trong vòng 24 giờ, cảnh báo rằng mọi tài sản còn lại có thể bị nguy hiểm nếu không được rút trước thời gian nêu.
Gonjeshke Darande không phải là kẻ mới trong làng an ninh mạng Iran – nhóm này được cho là tấn công các cơ sở trọng yếu như trạm xăng, nhà máy thép và thậm chí ngân hàng quốc doanh như Bank Sepah. Mặc dù họ tự xưng là nhóm hacktivist độc lập, nhiều chuyên gia thấy dấu hiệu liên kết với Đơn vị 8200 của Israel, được mệnh danh là “NSA Trung Đông”.
Nobitex xác nhận có truy cập trái phép vào phần hạ tầng báo cáo và ví nóng, nhưng khẳng định tài sản người dùng được lưu trong ví lạnh vẫn an toàn. Sàn cam kết bồi thường thiệt hại từ quỹ bảo hiểm và nguồn lực nội bộ. Để phục vụ điều tra, website và ứng dụng của Nobitex đã tạm ngưng hoạt động.
Vụ hack diễn ra trong lúc mối căng thẳng giữa Iran và Israel leo thang. Ngày 17/6, cựu Tổng thống Donald Trump yêu cầu Iran “đầu hàng vô điều kiện” và xem xét cử Phó Tổng thống J.D. Vance sang đàm phán. Trong bối cảnh này, vụ tấn công mạng có thể được xem là một phần của chiến lược không gian mạng đa chiều.
Kết luận: Vụ hack Nobitex – với thiệt hại lên tới 81,7 triệu USD – không chỉ là một cuộc tấn công kỹ thuật mà còn mang tầm chiến lược, phản ánh sâu sắc căng thẳng địa chính trị giữa Israel và Iran. Đối với đối tượng sử dụng các sàn crypto tại những quốc gia chịu ảnh hưởng địa chính trị, đây là lời nhắc nhở mạnh mẽ về mức độ rủi ro mà họ đang tiếp xúc.
Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.
