تم اختراق بورصة العملات الرقمية الإيرانية نوبتيكس: فقدان 80 مليون دولار

في تحول دراماتيكي للأحداث، تعرضت أكبر بورصة للعملات الرقمية في إيران للهجوم. نوبتيكس – منصة تُعتبر شريان حياة لملايين الإيرانيين – تم اختراقها في هجوم صدم عالم العملات الرقمية وأشعل التوترات الإقليمية. أكثر من 80 مليون دولار من العملات الرقمية اختفت من محافظ نوبتيكس في غضون ساعات، ولم يسرق الجناة الأموال فحسب، بل دمروا فعليًا هذه الأموال كبيان سياسي. لم يكن هذا مجرد سرقة عادية من أجل الربح، بل كان تخريبًا سيبرانيًا مرتبطًا بالصراع المستمر بين إيران وإسرائيل، مما ترك مجتمع العملات الرقمية في إيران والمراقبين العالميين في حالة disbelief.

نقاط رئيسية:

• اختراق ضخم: تم سحب حوالي 82 مليون دولار من محافظ Nobitex الساخنة، مما forced البورصة على إيقاف العمليات وتجميد الحسابات.
• القراصنة السياسيون: مجموعة قراصنة موالية لإسرائيل تدعى "عصفور مفترس" أعلنت مسؤوليتها، متهمةً نوبتيكس بمساعدة تمويل الإرهاب الإيراني وتجاوز العقوبات.
• الأموال المحروقة: بدلاً من محاولة تحقيق الربح، أرسل المهاجمون العملات الرقمية المسروقة إلى عناوين غير قابلة للإنفاق مع رسائل مناهضة لإيران، مما أدى إلى حرق الأموال لإرسال تحذير.
• زاوية الحرب الإلكترونية: جاء الاختراق بعد يوم من الهجوم على بنك إيراني، مما يمثل جبهة جديدة حيث أصبحت مجال العملات الرقمية هدفًا في الصراع الإيراني الإسرائيلي.

تتكشف الانتهاكات

تم رفع إنذار لأول مرة في 18 يونيو عندما لاحظ المحلل على السلسلة زاك إكس بي تي معاملات مشبوهة تتدفق من محافظ نوبتيكس. في غضون فترة قصيرة، تم سحب عشرات الملايين من الدولارات من تيثر (USDT) وبيتكوين ودوجكوين وأصول أخرى. مع انتشار الخبر على إكس (المعروف سابقًا بتويتر)، توقف موقع نوبتيكس وتطبيقه فجأة، مما أقفل المستخدمين عن حساباتهم وأثار قلقًا واسع النطاق.

في وقت لاحق من ذلك اليوم، أكدت Nobitex أنها تعرضت لخرق أمني كبير. في بيان، أفادت البورصة بأنها اكتشفت "وصول غير مصرح به" إلى الأنظمة الداخلية، بما في ذلك بعض محافظها الساخنة (الأموال المتاحة للاستخدام اليومي). قامت الفريق على الفور بتعليق جميع عمليات التداول والسحب للحد من الأضرار. وأكدت Nobitex أن الجزء الأكبر من أصول العملاء كان في التخزين البارد (المحافظ غير المتصلة بالإنترنت) وظل آمناً، لكنها اعترفت بأن الأموال في المحافظ الساخنة قد تم أخذها. اعتذرت البورصة للمستخدمين وأعلنت أنها ستغطي جميع الخسائر باستخدام صندوق التأمين الخاص بها. كان هذا التعهد يهدف إلى طمأنة العملاء، لكن كان من الواضح أن Nobitex قد أصبحت نقطة اشتعال في صراع سيبراني متزايد.

كيف حدث الهجوم

تجري التحقيقات حاليًا، لكن الأدلة الأولية تشير إلى هجوم متطور على بنية Nobitex التحتية نفسها. على عكس الاختراقات التقليدية في مجال العملات الرقمية التي تستغل ثغرات في البلوكتشين، من المحتمل أن يكون هذا الاختراق قد شمل اختراق خوادم البورصة أو المفاتيح الخاصة بها. إن حقيقة أن عدة بلوكتشينات (Tron، الشبكات المعتمدة على Ethereum، Bitcoin، وDogecoin) قد تم تفريغها في وقت واحد تشير إلى أن المهاجمين حصلوا على وصول واسع - ربما من خلال بيانات اعتماد مسؤول مسروقة أو مساعدة داخلية.

تتمثل إحدى النظريات في أن القراصنة نفذوا هجوم تصيد مستهدف ضد موظف في Nobitex، مخادعين إياهم لكشف معلومات تسجيل الدخول الحرجة أو تثبيت برامج ضارة. هناك احتمال آخر وهو وجود ضعف غير مُعلن في البنية التحتية لـ Nobitex استغله المهاجمون. مهما كان الأمر، تمكن الجناة من سحب مبالغ ضخمة من محافظ Nobitex في هجوم منسق، قبل أن تتمكن المنصة من إيقافه. حتى بورصة مركزية مؤمنة جيدًا أثبتت أنها عرضة لاعتداء مصمم ومخطط بشكل جيد.

دوافع القراصنة: رسالة في العملات الرقمية المحترقة

بعد فترة وجيزة من الاختراق، كشف المهاجمون عن هويتهم ونواياهم. منظمة تطلق على نفسها اسم العصفور المفترس (Gonjeshke Darande) استخدمت منصة X لتعلن مسؤوليتها. المجموعة - التي من المحتمل أن تكون مرتبطة بالمصالح الإسرائيلية - أدانت Nobitex كأداة "تمويل للإرهاب" للنظام الإيراني. قبل يوم واحد، هاجمت نفس المجموعة بنك سبه الإيراني، والآن حذرت من أنها ستقوم بتسريب الكود المصدر الكامل وبياناتها الداخلية خلال 24 ساعة. حثت منشورتهم الإيرانيين على سحب أي أموال متبقية، مهددين بأن "أي أصول تبقى ستكون في خطر!" إن المهلة البالغة 24 ساعة لنشر المعلومات الداخلية عن Nobitex زادت من المخاطر والخوف من تداعيات إضافية.

من المهم أن نلاحظ أن قراصنة نوبتيكس لم يحاولوا إثراء أنفسهم. وقد لاحظ المحللون على السلسلة أن حوالي 82 مليون دولار المسروقة لم تُغسل أو تُحوّل إلى نقد، بل أُرسلت إلى عناوين محافظ تم إنشاؤها حديثًا لا يمكن لأحد الوصول إليها. كانت هذه العناوين تحتوي حتى على عبارات تسخر من الحرس الثوري الإيراني ونوبتيكس، مما يجعل النية واضحة. من خلال تحويل المسروقات إلى عناوين زينة غير قابلة للإنفاق، قام القراصنة فعليًا بحرق المال. الآن تم قفل عشرات الملايين من الدولارات في مجال العملات الرقمية بشكل دائم في محافظ لا يمكن استخدامها أبدًا. هذه الخطوة المتطرفة تثبت أن الهجوم كان سياسيًا بحتًا: فقد ضحى الجناة بثروة لتوجيه تحذير إلى طهران، بدلاً من محاولة الربح من الجريمة.

ما بعد في إيران

بالنسبة لمستخدمي العملات الرقمية الإيرانيين، كان اختراق نوبتيكس صدمة وإيقاظ للوعي. باعتبارها أكبر منصة تبادل في البلاد، تخدم نوبتيكس عددًا لا يحصى من الأفراد الذين يلجؤون إلى العملات الرقمية كملاذ من العقوبات والمشاكل الاقتصادية. ترك فقدان الوصول المفاجئ وأخبار الاختراق العديد من الأشخاص في حالة من القلق بشأن مدخراتهم - وماذا يمكن أن يفعل القراصنة بأي بيانات مسروقة. قد يحد وعد نوبتيكس بتعويض العملاء بالكامل من الأضرار المالية، لكن الثقة في المنصة قد تعرضت لاهتزاز شديد.

في الوقت نفسه، هرعت السلطات الإيرانية للاستجابة. في اقتصاد خاضع للعقوبات، تعتبر المنصات مثل Nobitex ضرورية لضمان تدفق الأموال - وهو السبب بالضبط الذي جعلها أهدافًا. الآن من المرجح أن يدفع المنظمون نحو تعزيز الأمن السيبراني في البورصات وخطط الطوارئ الأفضل. كما أبرز تهديد القراصنة الجريء بتسريب البيانات المخاطر التي تهدد خصوصية المستخدمين، مما أجبر المسؤولين على التفكير في كيفية حماية المواطنين إذا تم كشف قواعد بيانات البورصات. العديد من حاملي العملات الرقمية الإيرانية يعيدون النظر في كيفية تخزين أصولهم أيضًا. وقد أكد الحادث أن الاحتفاظ بجميع الأموال في بورصة مركزية يمكن أن يكون نقطة فشل واحدة محفوفة بالمخاطر. بعضهم ينقل العملات إلى محافظ خاصة يتحكمون بها، بحثًا عن أمان أكبر في حال تعرضوا لهجوم آخر.

الآثار الأوسع

تسلط ملحمة نوبتيكس الضوء على كيفية تعرض مجال العملات الرقمية للنيران المتبادلة في الجغرافيا السياسية. لم يكن هذا جريمة سيبرانية تقليدية من أجل الربح - بل كان عملاً متعمدًا لزعزعة الاستقرار الاقتصادي. قد تُعتبر بورصات العملات الرقمية، خاصة في المناطق المتوترة سياسيًا، أهدافًا استراتيجية الآن. بالنسبة لمشغلي البورصات حول العالم، إنها تحذير لتقوية الدفاعات ليس فقط ضد اللصوص ولكن أيضًا ضد المهاجمين المدعومين من الدولة الذين لديهم أجندة.

بالنسبة لمستخدمي مجال العملات الرقمية اليوميين، فإن الاختراق يعزز أهمية اليقظة والحفظ الذاتي. "ليس مفاتيحك، ليس عملاتك" لها صدى جديد عندما يمكن أن يصبح تبادل العملات الرقمية ساحة معركة فجأة. يمكن أن يؤدي الاعتماد المفرط على المنصات المركزية إلى تعريض الأصول للخطر بطرق قد لا يتوقعها المرء.

في النهاية، فإن الهجوم على Nobitex هو تذكير صارخ بأنه حتى عندما تعد مجال العملات الرقمية بتجاوز الضوابط التقليدية، فإنه ليس محصنًا من الصراعات الواقعية. الأصول الرقمية والمنصات التي تديرها مرتبطة الآن بشكل وثيق بالسياسة العالمية - سواء للأفضل أو للأسوأ - ويجب أن تتطور الأمنيات في مجال العملات الرقمية وفقًا لذلك.