Hackerlar İran borsası Nobitex'in kaynak kodunu açıkladı

İsrail yanlısı hacker grubu Gonjeshke Darande, İran borsası Nobitex'in hacklenmesinin sorumluluğunu üstlenerek platformun kaynak kodunu yayınladı.

Süre doldu — tam kaynak kodu aşağıda bağlantılı.

NOBITEX'TE KALAN VARLIKLAR ARTIK TAMAMEN AÇIKTA. Nubitex'teki varlıklarınız şu anda görünür ve tehlikededir.

Ama bundan önce, Nobitex'i içten tanıyalım:

Borsa Dağıtımı (1/8) pic.twitter.com/jiMfBpNXwd

— Gonjeshke Darande (@GonjeshkeDarand) 19 Haziran 2025

«Nobitex'teki kalan fonlar artık tamamen açık erişimde», — kötü niyetli kişiler belirtti.

Onlar, borsa dağıtımı, arayüzü ve güvenlik sisteminin öğeleri ile ilgili olduğu varsayılan kod parçacıklarını içeren ekran görüntülerini yayınladılar.

Nobitex cüzdanlarından şüpheli işlemler hakkında ilk olarak zincir dedektifi ZachXBT bilgi verdi. Daha sonra borsa ekibi hack olayını doğruladı.

Chainalysis verilerine göre, zarar Bitcoin, Ethereum, Dogecoin, Solana ve diğer varlıklarda $90 milyonun üzerinde.

Nobitex Duyurusu No. 4 – Güvenlik Olayı Hakkında

Nobitex'in son güvenlik olayıyla ilgili devam eden yanıtı kapsamında, kullanıcılarımıza durumun artık kontrol altına alındığını bildirmek isteriz. Sunucularımıza olan tüm dış erişim tamamen kesilmiştir.

Eğer sen...

— Nobitex | نوبیتکس (@nobitexmarket) 18 Haziran 2025

Gonjeshke Darande hackerleri Nobitex'i terörizmi finanse etmek ve yaptırımları aşmak için "rejimin ana aracı" olarak adlandırdı.

Chainalysis analistleri saldırının siyasi motivasyonunu doğruladı. Saldırganlar, özel anahtarlara erişimi olmayan tek kullanımlık cüzdanlara fon transferi gerçekleştirdi. Uzmanlar, varlıkların aslında yok edildiğini, fayda sağlamak amacıyla çalınmadığını açıkladı.

Chainalysis, Nobitex'in İran'ın yaptırım altındaki kripto ekonomisindeki rolünü vurguladı. Onların verilerine göre, borsa yerel kullanıcılara küresel piyasalara erişim sağlayan "kritik bir merkez" olarak hizmet ediyor.

Uzmanlar, önceki on-chain soruşturmaların Nobitex'i yasa dışı örgütlerle ilişkilendirdiğini ekledi. Bunlar arasında: İslam Devrim Muhafızları ile bağlantılı fidye yazılımı operatörleri ve yaptırım altında olan Rus kripto borsaları.

Olayın arka planında, İran Merkez Bankası tüm yerel ticaret platformlarının çalışma süresini kısıtladı. Artık işlemleri 10:00'dan 20:00'ye kadar yapabiliyorlar. Bu adım, Chainalysis'e göre, yetkililerin sektörü kontrol altına almak ve sistemik riskleri yönetmek için bir çaba içinde olabileceğini gösteriyor.

Son açıklamasında Nobitex ekibi, "saldırının ölçeği ve sonuçlarının başlangıçta tahmin edilenden daha karmaşık olduğunu" bildirdi.

Nobitex Güvenlik Olayı Takibi - 19 Haziran 2025

Güvenlik olayından bir gün sonra, değerli kullanıcılarımızla en son güncellemeleri ve teknik kararları paylaşmak istiyoruz. Araştırmalarımız, saldırının kapsamının ve etkisinin daha karmaşık olduğunu gösteriyor…

— Nobitex | نوبیتکس (@nobitexmarket) 19 Haziran 2025

Ancak önceki açıklamada bildirilen mali kayıpların tutarı değişmedi.

*"Tamamen güvenli ve istikrarlı bir toparlanma sağlamak için, Nobitex hizmetlerine erişimin yeniden sağlanmasının daha fazla zaman alacağını tahmin ediyoruz. Bu aşamada, önümüzdeki 4-5 gün içinde hizmetlerin aşamalı ve güvenli bir şekilde yeniden kurulmasını öngörüyoruz" dedi.

Hatırlatalım ki, Mayıs ayında kripto endüstrisinde hacklerden kaynaklanan zarar 244 milyon $'a ulaştı, PeckShield tarafından bildirildi.