Sàn giao dịch tiền điện tử lớn nhất của Iran, Nobitex, vừa thông báo rằng họ đã bị tấn công và một lượng tiền lớn đã bị rút khỏi ví nóng của họ.
Trong một tuyên bố trên trang web của mình, Nobitex cho biết họ đã phát hiện truy cập trái phép vào cơ sở hạ tầng và ví nóng, nơi công ty lưu trữ một phần tiền điện tử của khách hàng. Công ty đang điều tra vụ việc và trang web cũng như ứng dụng của họ sẽ không khả dụng trong thời gian tới.
Dữ liệu công khai cho thấy tin tặc đã đánh cắp ít nhất 90 triệu đô la tài sản của công ty qua nhiều giao dịch. Công ty phân tích blockchain Elliptic cho biết tin tặc đã “đốt” số tiền bị đánh cắp bằng cách gửi tiền điện tử đến các ví không thể truy cập, khiến số tiền này không thể lưu hành. Theo nguồn tin từ TechCrunch, Nobitex có hơn 10 triệu khách hàng.
Nhóm tin tặc ủng hộ Israel có tên Predatory Sparrow (còn được gọi là “Gonjeshke Darande” trong tiếng Farsi) đã nhận trách nhiệm về vụ tấn công mạng. Trong một bài đăng trên X, nhóm này cho biết họ nhắm mục tiêu vào Nobitex vì cáo buộc công ty này tài trợ cho khủng bố cho chế độ Iran và trốn tránh các lệnh trừng phạt quốc tế.
Một ngày trước đó, nhóm tin tặc này cũng tuyên bố chịu trách nhiệm về một vụ tấn công vào Bank Sepah của Iran, dẫn đến tình trạng mất điện trên diện rộng tại các máy ATM trên cả nước. Các cuộc tấn công mạng diễn ra trong bối cảnh căng thẳng leo thang giữa Israel và Iran.
Hiện chưa rõ ai đứng sau Predatory Sparrow, nhóm này lần đầu tiên xuất hiện vào năm 2021, nhưng nhóm tin tặc này đã nhắm mục tiêu vào các tổ chức Iran bằng các cuộc tấn công mạng mang tính hủy diệt trong quá khứ và có vẻ như liên kết với lợi ích của Israel. Theo tin từ TechCrunch.
Hãng thông tấn IRIB của Iran cho biết hôm thứ Ba rằng trong bối cảnh xung đột quân sự đang diễn ra, Israel đã “phát động một cuộc chiến tranh mạng lớn chống lại cơ sở hạ tầng kỹ thuật số của Iran để phá vỡ quá trình cung cấp dịch vụ”.
