イスラエルとイランの緊張が高まる中、イランの主要なビットコイン取引所であるNobitexは、サイバー攻撃を受けて極度の混乱に陥っています。このハッキングにより、ホットウォレット上のいくつかのブロックチェーン接続において、8100万以上のデジタル資産が押収されました。この攻撃は、地域における地政学的な不安が高まっている時期に発生しました。## 地政学的危機の中でハッキングされたイランの暗号資産取引所Nobitexは、公式Xアカウントを通じて共有された公式声明を通じて、本日早朝にハッキングを確認しました。同社によると、攻撃者はレポートインフラストラクチャとホットウォレットシステムの一部にアクセスしました。取引所は、コールドウォレット資産が安全で、侵害の影響を受けないことをユーザーに保証しました。Nobitexの声明では、*「検出と同時に、すべてのアクセスが停止され、当社の内部セキュリティチームが事件の範囲を注意深く調査しています。」*と述べています。しかし、同社は盗まれた具体的な資産についての詳細や攻撃者の特定を公表していません。Telegram ZcashBlockChain-analysis-Telegramに対するフィードバックは、著名なブロックチェーンアナリストであるZachXBTによって提供されました。彼は、侵害により8100万ドル以上の損失が発生し、影響を受けた資産がTronおよびいくつかのEVM互換ブロックチェーンに分配されたことを明らかにしました。この侵害は、疑わしいアドレスへのいくつかの出金取引に関連しているようです。出典: テレグラム; イランの暗号資産取引所ハック## ノビテックスハックで使用されたバニティアドレスとホットウォレットの脆弱性調査によると、攻撃者は攻撃を実行するためにバニティウォレットアドレスを使用したことが示されています。バニティアドレスは、識別やブランディングで最も頻繁に使用される識別可能なテキスト文字で設計されています。また、これはサイバー攻撃で使用され、声明を出したり、調査員を気を散らす手がかりを提供するためのマーカーでもあります。オンチェーンデータセットでは、使用されたアドレスの1つであるTKFuckiRGCTerroristsNoBiTEXy2r7mNXが約4,900万の盗みに関与したことがわかります。強盗の際に使われた別の住所、0xffFFfFFffFFffFfFFfFfFfFfFFFFfFfFFFFDeadがありました。これらのウォレットの命名は、攻撃の背後に政治的な動機があることを威嚇したり、暗示したりすることを目的としているようです。暗号セキュリティを監視しているチームは、ホットウォレットが主に侵害の標的にされたと説明しています。資産をオフラインで保管するコールドウォレットとは対照的に、ホットウォレットはインターネットに接続されているため、サイバー攻撃を受ける可能性が高くなります。Nobitexは、秘密鍵が盗まれたかどうかも特定していません。## ハッカーグループがイスラエル・イランの緊張の高まりの中、責任を主張*Gonjeshke Darande*（または *Predatory Sparrow*）というハッカーグループが、侵害の責任を主張しました。彼らのXアカウントで、*「私たち、Gonjeshke Darandeは、Nobitexに対してサイバー攻撃を実施しました。」*と述べました。このグループは以前のサイバー作戦に関連付けられており、親イスラエルの関係があると考えられています。出典:X;イスラエルのハッカーグループがイランに警告フォローアップの声明で、ハッカーはNobitexがイラン政府が国際制裁を回避するのを助けたと非難しました。彼らは、取引所が軍事作戦の資金調達に関与していると主張し、ユーザーに残りの資産をすぐに引き出すように警告しました。このグループは、Nobitexのソースコードと内部データを24時間以内に公開すると脅迫しました。ハッカーたちは加えた、「これらのサイバー攻撃は、Nobitexがテロ資金調達と制裁の違反に対する重要な体制の道具である結果だ。」現時点で、Nobitexはグループの主張やオンラインで発表された公の脅威に対して応答していない。## 地域紛争と政治的反応がサイバーリスクを激化させるこの攻撃は、急激な政治的緊張の下で行われました：彼らはまた、イスラエルとイランの関係における軍事介入やサイバー犯罪の頻繁な事例を報告しました。地政学的環境は、金融セクターにおける国家が後援するサイバー活動の急増が暗号資産インフラストラクチャにまで及んでいるという恐れを引き起こしています。米国のトランプ大統領は和平交渉に関与していないと否定したが、彼が政府とアフリカ系アメリカ人の抗議者との間で和平を仲介したという憶測がある。Xでの発言の中で、彼は「私はイランに対して、いかなる形でも、和平交渉を行うために手を差し伸べる努力をしていない」と述べた。彼は広まった外交の主張を否定した。このような調査が行われる中、世界中のセキュリティアナリストは、ブロックチェーンフォレンジックの専門家が彼らを追跡しながら、攻撃に関連するトランザクションを追跡し続けています。ユーザーは注意を払い、国家とのつながりを持つ脅威にさらされる可能性のあるプラットフォームに行かないようにすることをお勧めします。
イランの暗号資産取引所がハッキングされる、イスラエルとイランの対立が激化する中で
地政学的危機の中でハッキングされたイランの暗号資産取引所
Nobitexは、公式Xアカウントを通じて共有された公式声明を通じて、本日早朝にハッキングを確認しました。同社によると、攻撃者はレポートインフラストラクチャとホットウォレットシステムの一部にアクセスしました。取引所は、コールドウォレット資産が安全で、侵害の影響を受けないことをユーザーに保証しました。
Nobitexの声明では、*「検出と同時に、すべてのアクセスが停止され、当社の内部セキュリティチームが事件の範囲を注意深く調査しています。」*と述べています。しかし、同社は盗まれた具体的な資産についての詳細や攻撃者の特定を公表していません。
Telegram ZcashBlockChain-analysis-Telegramに対するフィードバックは、著名なブロックチェーンアナリストであるZachXBTによって提供されました。彼は、侵害により8100万ドル以上の損失が発生し、影響を受けた資産がTronおよびいくつかのEVM互換ブロックチェーンに分配されたことを明らかにしました。この侵害は、疑わしいアドレスへのいくつかの出金取引に関連しているようです。
調査によると、攻撃者は攻撃を実行するためにバニティウォレットアドレスを使用したことが示されています。バニティアドレスは、識別やブランディングで最も頻繁に使用される識別可能なテキスト文字で設計されています。また、これはサイバー攻撃で使用され、声明を出したり、調査員を気を散らす手がかりを提供するためのマーカーでもあります。
オンチェーンデータセットでは、使用されたアドレスの1つであるTKFuckiRGCTerroristsNoBiTEXy2r7mNXが約4,900万の盗みに関与したことがわかります。強盗の際に使われた別の住所、0xffFFfFFffFFffFfFFfFfFfFfFFFFfFfFFFFDeadがありました。これらのウォレットの命名は、攻撃の背後に政治的な動機があることを威嚇したり、暗示したりすることを目的としているようです。
暗号セキュリティを監視しているチームは、ホットウォレットが主に侵害の標的にされたと説明しています。資産をオフラインで保管するコールドウォレットとは対照的に、ホットウォレットはインターネットに接続されているため、サイバー攻撃を受ける可能性が高くなります。Nobitexは、秘密鍵が盗まれたかどうかも特定していません。
ハッカーグループがイスラエル・イランの緊張の高まりの中、責任を主張
Gonjeshke Darande（または Predatory Sparrow）というハッカーグループが、侵害の責任を主張しました。彼らのXアカウントで、*「私たち、Gonjeshke Darandeは、Nobitexに対してサイバー攻撃を実施しました。」*と述べました。このグループは以前のサイバー作戦に関連付けられており、親イスラエルの関係があると考えられています。
ハッカーたちは加えた、「これらのサイバー攻撃は、Nobitexがテロ資金調達と制裁の違反に対する重要な体制の道具である結果だ。」現時点で、Nobitexはグループの主張やオンラインで発表された公の脅威に対して応答していない。
地域紛争と政治的反応がサイバーリスクを激化させる
この攻撃は、急激な政治的緊張の下で行われました：彼らはまた、イスラエルとイランの関係における軍事介入やサイバー犯罪の頻繁な事例を報告しました。地政学的環境は、金融セクターにおける国家が後援するサイバー活動の急増が暗号資産インフラストラクチャにまで及んでいるという恐れを引き起こしています。
米国のトランプ大統領は和平交渉に関与していないと否定したが、彼が政府とアフリカ系アメリカ人の抗議者との間で和平を仲介したという憶測がある。Xでの発言の中で、彼は「私はイランに対して、いかなる形でも、和平交渉を行うために手を差し伸べる努力をしていない」と述べた。彼は広まった外交の主張を否定した。
このような調査が行われる中、世界中のセキュリティアナリストは、ブロックチェーンフォレンジックの専門家が彼らを追跡しながら、攻撃に関連するトランザクションを追跡し続けています。ユーザーは注意を払い、国家とのつながりを持つ脅威にさらされる可能性のあるプラットフォームに行かないようにすることをお勧めします。