أي تبادل تشفير إيراني تم اختراقه في يونيو 2025؟
عانى نوبتيكس ، الذي يتخذ من إيران ، في إيران ، إلى اختراق في 18 يونيو. ودعت مجموعة هاكرز المؤيدة لإسرائيل غونجيشكي داراندي مسؤوليتها عن سرقة التشفير البالغة 81 مليون دولار.
نبهت Zachxbt المحلل الأمني blockchain المجتمع خلال نفس اليوم من الهجوم. وفقًا للمحلل ، استغل المتسللون فشل محفظة ساخنة في تبادل التشفير للوصول إلى محافظ وتصريف.
أكد Nobitex لاحقًا أن العملات المشفرة بقيمة 81 مليون دولار ، بما في ذلك Bitcoin (BTC) ، Ether (ETH) ، Tron (TRX) ، Solana (SOL) و Dogecoin (DOGE) ، سُرقت. أوضح البورصة أن المحافظ الساخنة فقط تأثرت بالهجوم وأن المحافظ الباردة لا تزال آمنة.
وفي الوقت نفسه ، ادعت مجموعة المتسللين المؤيدين لإسرائيل غونجشكي داراندي (العصفور المفترس) مسؤولية الهجوم من خلال حسابات وسائل التواصل الاجتماعي.
بالنسبة لأولئك الذين يتابعون الأحداث الجارية ، قد يبدو الاختراق أكثر من مجرد هجوم تشفير آخر وربما مرتبطًا بالصراع الإسرائيلي. وهذا الافتراض له بعض الجدارة.
ولكن قبل فحص الغرض من اختراق تشفير Nobitex ، دعونا نلقي نظرة على الصراع الطويل الأمد بين إيران وإسرائيل.
تاريخ الصراع الإيراني إسرائيل
بمجرد أن اتخذت الحلفاء ، اتخذت علاقة إيران وإسرائيل دورًا بعد الثورة الإيرانية في عام 1979. في ظل الحكومة الإيرانية الجديدة ، تم قطع العلاقات الدبلوماسية بين البلدين تمامًا.
لعبت العقوبات دورًا مهمًا في تشكيل هذا الصراع. كانت إيران تحت العقوبات التي تقودها الولايات المتحدة لعقود ، ويرجع ذلك أساسا إلى برنامجها النووي. وقد دفع هذا إيران إلى دعم الدول المعارضة للولايات المتحدة وحلفائها ، مثل فلسطين ولبنان.
مع مرور الوقت ، جاء البلدين ينظران إلى بعضهما البعض على أنهما تهديدات. إيران تنظر إلى إسرائيل كمصدر لعدم الاستقرار في المنطقة. وفي الوقت نفسه ، ترى إسرائيل تحالفات إيران الإقليمية وطموحاتها النووية كمخاوف وجودية.
ومع ذلك ، امتنعت إيران وإسرائيل عن المواجهة المباشرة معظم الوقت. وقد غذ هذا “حرب الظل” التي تم تنفيذها بالاغتيالات ، ودعم مجموعات الوكيل والهجمات الإلكترونية ، بما في ذلك اختراقات التشفير.
ومع ذلك ، تصاعدت التوترات في عام 2025 ، واندلعت صراع مباشر بين البلدين في 13 يونيو. بينما تبادل البلدان الصواريخ ، اشتعلت الحرب على الجبهة الرقمية أيضًا.
داخل Hackpto Hack Nobitex: ماذا حدث بالضبط؟
كدولة معتمدة بشكل كبير ، فإن إيران لديها طرق قليلة للوصول إلى التمويل العالمي ، والعملات المشفرة هي واحدة منها. لذلك ، تعتبر العملات المشفرة مكونًا مهمًا في البنية التحتية المالية للبلاد.
Nobitex هو أكبر تبادل تشفير في إيران. وفقًا للبيانات التي ألقاها سلسلة التحليل ، تلقى البورصة أكثر من 11 مليار دولار ، وهو رقم أكبر من التدفقات المشتركة لأكبر 10 عمليات تبادل في البلاد.
علاوة على ذلك ، عرفت Nobitex روابط مع المؤسسة العسكرية والسياسية الإيرانية. ربطت التحقيقات السابقة المنصة بفيلق الحرس الثوري الإسلامي (IRGC) ، والمسؤولين الإيرانيين رفيعي المستوى والجماعات التي أقرتها الولايات المتحدة مثل حماس والهوث.
هذا جعلها هدفا واضحا.
والأكثر من ذلك ، أن تحليل أونشين يكشف أن المال لم يكن الدافع وراء الهجوم ؛ كانت السياسة.
استخدمت مجموعة Gonjeshke Darande Hacker عناوين الغرور لاستغلال التشفير. يشير عنوان الغرور إلى عنوان محفظة مخصصة يتضمن الأحرف التي تم اختيارها على وجه التحديد. يتطلب إنشاء واحد الوقت والطاقة التي تتناسب مع عدد الأحرف المخصصة.
استخدمت مجموعة المتسللين المؤيدين لإسرائيل عناوين الغرور التي تحتوي على كميات كبيرة من الأحرف المخصصة وحملت رسالة:
- tkfuckirgcterroristsnobitexy2r7mnx
- 0xffffffffffffffffffffffffffffffdead
كشفت الإهليلجي أن تلبية الطلب الحسابي لإنشاء مثل هذه العناوين غير ممكن ، حتى بالنسبة للجهات الفاعلة على مستوى الولاية. هذا يعني أن Gonjeshke Darande لا يحتفظ بالمفاتيح الخاصة لهذه العناوين ، وهي تعمل كعناوين الموقد.
تُفقد الأصول التي سُرقت في اختراق Nobitex Crypto وإرسالها إلى هذه العناوين إلى الأبد. تثبت سجلات Etherscan و Tron Blockchain أن الأصول لم يتم نقلها ، مما يوضح أنه كان اختراقًا سياسيًا للتشفير.
آثار الاختراق Nobitex
استجاب Nobitex من خلال نقل كميات كبيرة من BTC إلى محافظ التخزين البارد الجديدة.
كما أصدرت بيانًا علنيًا وأقدم تأكيدًا لسداد المستخدمين المتأثرين من خلال صندوق التأمين وموارد Nobitex الخاصة.
أجبر الحادث المنظمين الإيرانيين على اتخاذ إجراء أيضًا. حصر البنك المركزي الإيراني ساعات العمل للتبادل التشفير المحلي إلى الساعة 10 صباحًا و 8 مساءً.
بعد المطالبة بالمسؤولية ، تعهدت Gonjeshke Darande بتسرب الكود المصدري لـ Nobitex وحث المستخدمين على نقل الأموال من النظام الأساسي. كما طالبت مجموعة Crypto Hacker بإغلاق التبادل.
مع تجاهل الطلب ، تم نشر رمز المصدر على وسائل التواصل الاجتماعي في 19 يونيو.
صراعات إيران وإسرائيل التي تعمل بالتشفير
إن اختراق Nobitex Crypto هو مجرد حادثة في إيران وإسرائيل تشفير الحرب. كانت حرب الظل الرقمية مستمرة لسنوات عديدة.
منذ مايو 2021 ، كان المكتب الوطني لإسرائيل لتمويل الإرهاب (NBCTF) يستول على عملة مشفرة من روايات مجموعات وكيل مرتبطة بإيران ، مثل حماس. تم تجميد حوالي 190 حساب binance.
نفذت NBCTF تجمد الأصول في عام 2023 أيضًا ، حيث تتجمد أكثر من 1.7 مليون دولار من التشفير. تم ربط هذه الأصول بقوة القدس الجيش الإيراني ومجموعة أخرى من وكيل ، حزب الله.
يستخدم كلا البلدين أيضًا العملة المشفرة كأداة لتمويل الجواسيس. في مايو 2025 ، نفذت إيران فردًا أدين بالتجسس لصالح موساد. وبحسب ما ورد تلقى الفرد مدفوعات في التشفير ، بما في ذلك BTC.
وبعد شهر ، اعتقلت السلطات الإسرائيلية ثلاثة أفراد يشتبه في تجسسهم لإيران. كشفت التحقيقات أن اثنين على الأقل من هؤلاء الأفراد تم دفعهم في التشفير.
عندما يصبح قرصنة التشفير حرب إلكترونية
غالبًا ما يُفترض أن المتسللين التشفير لديهم دوافع مالية. في حين أن هذا هو الحال في العديد من الحوادث الفردية ، يمكن للجهات الفاعلة التابعة للدولة تنفيذ اختراقات التشفير لأسباب سياسية أيضًا.
مجموعة لازاروس التي ترعاها الدولة في كوريا الشمالية هي مثال معروف. ترتبط المجموعة بعدة سرقة تشفير رفيعة المستوى ، مع استخدام الأموال لتمويل برامج الأسلحة في البلاد.
ارتبط Lazarus باختراق Ronin Bridge بقيمة 625 مليون دولار الذي حدث في مارس 2022. تم غسل الأموال المسروقة من خلال خلاطات العملات لتجنب العقوبات.
اخترقت المجموعة جسر blockchain آخر خلال نفس العام ، جسر Harmony's Horizon Bridge. بلغت القيمة الإجمالية للعملات المشفرة المسروقة حوالي 100 مليون دولار.
كان لازاروس أيضًا وراء اختراق Bybit الذي حدث في فبراير 2025. لقد خرجت المجموعة من العملات المشفرة بقيمة 1.5 مليار دولار تقريبًا. يقف اختراق Bybit كأكبر اختراق للتشفير اعتبارًا من يوليو 2025.
أصبح Crypto تكتيكًا للحرب في صراع أوكرانيا روسيا المستمر. في عام 2022 ، استخدم المتسللون المؤيدون لروسيا البرامج الضارة لسرقة المريخ لاستهداف محافظ التشفير في أوكرانيا وأوروبا الشرقية. تم إطلاق هذه الهجمات خلال المراحل المبكرة من الحرب في أوكرانيا وتهدف إلى تعطيل الوصول إلى الأموال الرقمية.