در تاریخ ۱۸ ژوئن ۲۰۲۵ (۲۸ خرداد ۱۴۰۴)، صرافی نوبیتکس، بزرگ‌ترین پلتفرم معاملاتی رمزارز در ایران، هدف یک حمله سایبری گسترده قرار گرفت. این حمله امنیتی، با ژرفای سیاسی و فنی بالا، میلیون‌ها دلار دارایی دیجیتال را تحت‌الشعاع قرار داد. در این مقاله، ضمن بررسی چرایی و چگونگی این اتفاق، به جزئیات واکنش و مسیر بازگشت نوبیتکس میپردازیم.
۱. چه اتفاقی رخ داد؟ جزئیات حادثه هک
- گروهی با نام Gonjeshke Darande یا Predatory Sparrow (گنجشک درنده)، مسئولیت هک نوبیتکس را بر عهده گرفتند و اعلام کردند بیش از ۹۰ میلیون دلار در قالب چند رمزارز (بیت‌کوین، تتر، ترون و…) از کیف پول‌های گرم این صرافی سرقت و عملاً نابود کردند.
- وجه سیاسی حادثه مشخص است؛ آدرس دریافت‌کننده مبالغ شامل پیام‌هایی بوده، و مهاجمان قصد نابودی دارایی‌ها را برای ارسال پیام سیاسی داشته‌اند .
۲. شخصیت و رویکرد مهاجمان
- Gonjeshke Darande پیش از این در حملات متعدد علیه ایران فعالیت داشته است؛
- تحلیلگران معتقدند این گروه با پشتوانه امنیتی و احتمالاً ارتباط با سرویس اطلاعاتی دشمن کار کرده‌اند، چرا که عملیات‌شان هدفمند و مخرب بوده است.
۳. واکنش نوبیتکس و نهادهای رسمی
- nobitex بلافاصله اپلیکیشن و وب‌سایت را آفلاین کرده و دسترسی غیرمجاز به کیف پول‌های گرم را تایید نمود؛ البته بارها ادعا شده دارایی‌های سرد (cold wallets) امن هستند.
- مدیرعامل این صرافی بزرگ قول جبران خسارت و تشریح جزئیات فنی داده است.
- بانک مرکزی پس از حادثه، محدودیت جدیدی اعم از ساعت کار (۱۰ صبح تا ۸ شب) برای صرافی‌ها وضع کرد تا نظارت دقیق‌تری صورت گیرد.
۴. برنامه بازگشت تدریجی خدمات
طبق اطلاعیه رسمی صرافی:
- ۲۵ ژوئن (۴ تیر): شروع احراز هویت مجدد کاربران از طریق وب سایت
- ۲۸ ژوئن (۷ تیر): کاربران احراز‌شده می‌توانند وارد حساب کاربری خود شوند.
- ۳۰ ژوئن (۹ تیر): آغاز تدریجی فعالیت‌های واریز، برداشت و معاملات، با اطلاعیه‌های لحظه‌ای .
- تاکید اصلی بر امنیت دارایی‌ها و شفافیت میباشد، همچنین وعده انتشار گزارش فنی کامل پس از بهبود وضعیت داده شده است.
جمع‌بندی
هک نوبیتکس در تاریخ ۱۸ ژوئن ۲۰۲۵، نه تنها یک رویداد امنیتی بوده بلکه نشانه‌ای از یک حمله سایبری میباشد. نوبیتکس با بازگشت تدریجی خدمات از 4 تیرماه ( ۲۵ ژوئن)، مرحله حیاتی در بازسازی اعتماد را پشت سر می‌گذارد.
بدون دیدگاه