Центральный банк Ирана внёс серьёзные изменения в режим функционирования криптобирж — теперь они имеют право проводить операции исключительно с 10:00 до 20:00 по местному времени. Это решение было принято как ответ на одну из крупнейших кибератак в истории страны, в результате которой злоумышленники вывели более $90 млн в цифровых активах с платформы Nobitex. Детали инцидента раскрыты в отчёте исследовательской компании Chainalysis.
Ответственность за атаку взяла прозападная хакерская группа Gonjeshke Darande (она же Predatory Sparrow), которая позиционировала происшествие не как финансовую операцию, а как политический выпад. Активисты заявили о доступе к внутренним системам биржи и пообещали опубликовать её исходный код и конфиденциальные данные. В своих сообщениях в соцсети X (бывший Twitter) они также напомнили о предыдущих атаках — в частности, на государственный Bank Sepah.
Согласно анализу специалистов Elliptic, большая часть украденных средств была отправлена на «сожжённые» адреса — кошельки, к которым невозможно получить доступ, поскольку их приватные ключи неизвестны. Некоторые из этих адресов содержали текстовые послания с критикой в адрес Корпуса стражей Исламской революции (IRGC), что ещё раз подчеркнуло политическую окраску атаки.
«Это был не грабёж, а элемент кибервойны» — отметили эксперты Chainalysis. По их мнению, инцидент стал частью более широкого тренда, связанного с обострением отношений между Ираном и Израилем, где киберпространство становится всё более активной площадкой для противостояния.
Аналитики также обратили внимание на то, что Тегеран давно использует криптовалюты как инструмент для обхода международных санкций, и такие платформы, как Nobitex, играют ключевую роль в этой теневой финансовой системе. Однако такая зависимость делает страну особенно уязвимой перед мощными киберударами.
Введение временного запрета на ночную торговлю стало признаком того, что власти начинают осознавать масштаб рисков в сфере цифровых активов. Хотя эксперты сомневаются, что эти меры полностью защитят рынок от новых атак, такой шаг демонстрирует усилия правительства по укреплению безопасности своей всё более важной цифровой экономики, которая стала опорой в условиях внешней изоляции.
