Grupo hacker vinculado a Israel se atribuye el ataque y promete liberar datos internos del exchange. El exchange de criptomonedas Nobitex, con sede en Irán, fue hackeado por más de 81 millones de dólares en activos digitales en lo que ya es uno de los mayores ataques cripto del año. El grupo pro-Israelí «Gonjeshke Darande» se atribuyó la autoría y calificó el hackeo como una represalia política.
Según el analista on-chain ZachXBT, el ataque drenó al menos $81,7 millones a través de la red Tron y otras blockchains compatibles con la EVM. Los atacantes utilizaron «vanity addresses» para transferir los fondos robados, incluyendo una con el mensaje explícito “TKFuckiRGCTerroristsNoBiTEX…”.
Nobitex confirma el acceso no autorizado
Nobitex confirmó que detectó acceso no autorizado a una parte de sus hot wallets y que inmediatamente suspendió las operaciones afectadas. En un comunicado, afirmó que los fondos de los usuarios están asegurados según sus estándares de almacenamiento en frío y que las pérdidas serán cubiertas por su fondo de seguro.
Expertos de las firmas de ciberseguridad Cyvers y Hacken señalan que el ataque fue posible debido a fallos críticos en los controles de acceso del sistema interno de Nobitex. A pesar del robo, los fondos aún no han sido movidos a otros exchanges o direcciones secundarias.
“Guerra cibernética” y motivación política
El grupo hacker Gonjeshke Darande, vinculado a intereses israelíes, publicó un mensaje en redes atribuyéndose el hackeo. Afirma que Nobitex forma parte del aparato económico del régimen iraní, y que incluso trabajar en la empresa es considerado como servicio militar obligatorio en el país.
“El exchange es el centro de los esfuerzos del régimen para financiar el terrorismo y violar sanciones internacionales”, escribió el grupo.
Anunciaron además que liberarán el código fuente y los archivos internos de Nobitex en menos de 24 horas, amenazando con exponer completamente la plataforma.
Contexto geopolítico y daños colaterales
El hackeo se produce en el quinto día de enfrentamientos directos entre Irán e Israel, tras los bombardeos israelíes del 13 de junio, los más grandes desde la guerra Irán-Irak. Según The Guardian, los ataques han dejado al menos 224 muertos en Irán y 24 en Israel.
Los expertos coinciden en que este ataque no busca únicamente beneficios económicos, sino que constituye una declaración política con objetivos estratégicos. Más de 20 tokens fueron enviados a direcciones “burner” irrecuperables, y solo una fracción de los fondos robados podría ser congelada o recuperada, como los $55 millones en USDT, si Tether interviene.
Impacto en Nobitex
Según datos de Arkham, el balance total de los monederos etiquetados de Nobitex cayó de $1.800 millones a menos de $100 millones en apenas dos días. No obstante, el equipo de seguridad de Cyvers aclara que la plataforma suele rotar sus hot wallets regularmente, por lo que estos datos podrían no reflejar una pérdida adicional real.
