Hacker Israel tấn công sàn giao dịch lớn nhất Iran Nobitex, lấy đi 48,65 triệu USD

Sàn giao dịch tiền điện tử hàng đầu của Iran, Nobitex, vừa trở thành mục tiêu của một vụ tấn công mạng nghiêm trọng với thiệt hại lên tới 48,65 triệu USD trên mạng lưới Tron, theo dữ liệu on-chain được phân tích bởi ZachXBT và nền tảng giám sát OnchainLens.

ZachXBT phát hiện các dòng tiền bất thường từ nhiều ví có liên hệ với Nobitex, và lưu ý rằng kẻ tấn công đã sử dụng một địa chỉ ví vanity có thông điệp khiêu khích: “TKFuckiRGCTerroristsNoBiTEXy2r7mNX” – có chứa từ “IRGC”, gợi liên tưởng đến Lực lượng Vệ binh Cách mạng Hồi giáo Iran. Trong khi đó, dữ liệu từ OnchainLens cho thấy nhóm hacker “Gonjeshke Darande” – được cho là có nguồn gốc từ Israel – là chủ mưu đứng sau vụ tấn công này.

اطلاعیه در خصوص حادثه امنیتی

صبح امروز ۲۸ خرداد، تیم فنی ما نشانه‌هایی از دسترسی غیرمجاز به بخشی از زیرساخت‌های اطلاع‌رسانی و کیف پول گرم را شناسایی کرده است. بلافاصله پس از تشخیص، تمام دسترسی‌ها متوقف شد و تیم‌های امنیتی داخلی ما در حال بررسی دقیق ابعاد این حادثه هستند.

یادآور…

— Nobitex | نوبیتکس (@nobitexmarket) June 18, 2025

Sau khi thực hiện vụ hack, “Gonjeshke Darande” đã lên tiếng nhận trách nhiệm, đồng thời đe doạ sẽ công khai mã nguồn cùng toàn bộ dữ liệu nội bộ của Nobitex trong vòng 24 giờ, cảnh báo rằng mọi tài sản còn lại trên nền tảng có thể bị đe dọa nghiêm trọng.

Tên gọi “Gonjeshke Darande”, nghĩa là “chim sẻ săn mồi” trong tiếng Ba Tư, đã xuất hiện nhiều lần trong các cuộc tấn công có chủ đích vào hạ tầng trọng yếu của Iran. Nhóm này từng bị cáo buộc đứng sau hàng loạt chiến dịch mạng phá hoại nhắm vào trạm xăng, nhà máy thép, ngân hàng lớn như Bank Sepah – cho thấy đây không phải là một nhóm tin tặc thông thường.

Mặc dù nhóm hacker này tuyên bố hoạt động độc lập, nhiều chuyên gia an ninh mạng nghi ngờ rằng “Gonjeshke Darande” có liên hệ với chính phủ hoặc quân đội Israel, đặc biệt là Đơn vị 8200 – cơ quan tình báo quân sự nổi tiếng với năng lực tấn công mạng hàng đầu thế giới.

Về phía Nobitex, nền tảng này xác nhận đã phát hiện truy cập trái phép vào một phần hạ tầng kỹ thuật và ví nóng, nhưng cam kết rằng toàn bộ tài sản người dùng vẫn an toàn.

“Nobitex hoàn toàn chịu trách nhiệm về sự cố này và sẽ bồi thường toàn bộ thiệt hại bằng quỹ bảo hiểm cùng tài sản nội bộ,” nền tảng tuyên bố.

Tuy nhiên, sàn hiện chưa công bố cụ thể số tài sản bị đánh cắp, trong khi giới quan sát cho rằng vụ việc này là một phần của cuộc chiến không gian mạng đang leo thang giữa Iran và Israel, bên cạnh các đòn tấn công quân sự và tên lửa gần đây.

Tổng thống Mỹ Donald Trump đã vào cuộc, phát đi thông điệp cứng rắn với Iran và giao Phó Tổng thống J.D. Vance tham gia đàm phán cho một lệnh ngừng bắn, trong nỗ lực ngăn chặn xung đột khu vực lan rộng.