Bolsa de Cripto iraniana Nobitex foi hackeada: $80M perdidos

Em um giro dramático dos eventos, a maior exchange de cripto do Irã foi atacada. Nobitex – uma plataforma vista como uma tábua de salvação para milhões de iranianos – foi hackeada em um ataque que surpreendeu o mundo cripto e inflamou tensões regionais. Mais de 80 milhões de dólares em cripto desapareceram das carteiras da Nobitex em poucas horas, e os perpetradores não apenas roubaram os fundos – eles efetivamente os destruíram como uma declaração política. Este não foi um assalto comum para lucro, mas um ciber-sabotagem ligado ao conflito em curso entre o Irã e Israel, deixando a comunidade cripto do Irã e observadores globais em descrença.

Principais Conclusões:

• Violação Maciça: Aproximadamente 82 milhões de dólares foram drenados das carteiras quentes da Nobitex, forçando a troca a interromper operações e congelar contas.
• Hackers Políticos: Um grupo de hackers pró-Israel chamado “Pardal Predador” assumiu a responsabilidade, acusando a Nobitex de ajudar no financiamento do terrorismo do Irão e na evasão de sanções.
• Fundos Queimados: Em vez de tentar lucrar, os atacantes enviaram o cripto roubado para endereços não gastáveis com mensagens anti-iranianas, efetivamente queimando o dinheiro para enviar um aviso.
• Ângulo de Guerra Cibernética: O ataque ocorreu um dia após um ataque a um banco iraniano, marcando uma nova frente onde as cripto exchanges são alvos no conflito Irão–Israel.

A Violação se Desenrola

O alarme foi acionado pela primeira vez a 18 de Junho, quando o analista on-chain ZachXBT notou transações suspeitas a sair das carteiras da Nobitex. Num curto espaço de tempo, dezenas de milhões de dólares em Tether (USDT), Bitcoin, Dogecoin e outros ativos foram desviados. À medida que a notícia se espalhava no X (anteriormente Twitter), o site e a app da Nobitex de repente ficaram offline, bloqueando os utilizadores das suas contas e gerando preocupação generalizada.

Mais tarde naquele dia, a Nobitex confirmou que tinha sofrido uma grande violação de segurança. Numa declaração, a bolsa relatou ter detectado "acesso não autorizado" a sistemas internos, incluindo algumas das suas carteiras quentes (fundos online para uso diário). A equipa suspendeu imediatamente todas as negociações e levantamentos para conter os danos. A Nobitex enfatizou que a maior parte dos ativos dos clientes estava em armazenamento a frio (carteiras offline) e permaneceu segura, mas reconheceu que os fundos nas carteiras quentes tinham sido retirados. A bolsa pediu desculpas aos usuários e anunciou que cobriria todas as perdas usando seu fundo de seguro. Este compromisso visava tranquilizar os clientes, mas estava claro que a Nobitex se tornara um ponto de conflito em uma crescente guerra cibernética.

Como o ataque aconteceu

As investigações estão em andamento, mas as primeiras pistas sugerem um ataque sofisticado à própria infraestrutura da Nobitex. Ao contrário de um hack cripto típico que explora uma vulnerabilidade da blockchain, esta violação provavelmente envolveu a compromissão dos servidores ou chaves privadas da exchange. O fato de que várias blockchains (Tron, redes baseadas em Ethereum, Bitcoin e Dogecoin) foram drenadas ao mesmo tempo implica que os atacantes obtiveram amplo acesso – possivelmente através de credenciais de administrador roubadas ou ajuda interna.

Uma teoria é que os hackers executaram um ataque de phishing direcionado contra um empregado da Nobitex, enganando-o para revelar informações críticas de login ou instalar malware. Outra possibilidade é uma fraqueza não revelada no backend da Nobitex que os atacantes exploraram. Seja qual for o caso, os perpetradores conseguiram retirar somas massivas das carteiras da Nobitex em um ataque coordenado, antes que a plataforma pudesse detê-lo. Mesmo uma exchange centralizada bem segura provou ser vulnerável a um ataque determinado e bem planejado.

Motivos dos Hackers: Uma Mensagem em Cripto Queimado

Pouco depois do ataque, os agressores revelaram-se e as suas intenções. Uma organização que se autodenomina Pássaro Predador (Gonjeshke Darande) recorreu ao X para reivindicar a responsabilidade. O grupo – provavelmente alinhado com interesses israelitas – denunciou a Nobitex como uma "ferramenta de financiamento de terrorismo" do regime iraniano. Apenas um dia antes, o mesmo grupo tinha supostamente atacado o Banco Sepah do Irão, e agora advertiram que iriam vazar todo o código-fonte e dados internos da Nobitex dentro de 24 horas. A sua publicação instava os iranianos a retirar quaisquer fundos remanescentes, ameaçando que "quaisquer ativos que permanecerem estarão em risco!" O ultimato de 24 horas para publicar as informações internas da Nobitex aumentou as apostas e o medo de mais repercussões.

Crucialmente, os hackers da Nobitex não fizeram nenhuma tentativa de enriquecer-se. Analistas on-chain observaram que os ~$82 milhões roubados não foram lavados ou convertidos em dinheiro, mas enviados para carteiras recém-criadas que ninguém pode acessar. Essas carteiras até continham frases zombando da Guarda Revolucionária do Irã e da Nobitex, deixando claro a intenção. Ao transferir o saque para endereços vanity que não podem ser gastos, os hackers efetivamente queimaram o dinheiro. Dezenas de milhões de dólares em cripto estão agora trancados para sempre em carteiras que nunca podem ser usadas. Este passo extremo prova que o ataque foi puramente político: os perpetradores sacrificaram uma fortuna para enviar um aviso a Teerã, em vez de tentar lucrar com o crime.

Consequências no Irã

Para os utilizadores de cripto do Irão, o hack da Nobitex foi um choque e um alerta. Sendo a maior bolsa do país, a Nobitex serve inumeráveis indivíduos que recorrem à cripto como refúgio das sanções e dos problemas económicos. A perda repentina de acesso e a notícia de uma violação deixaram muitos preocupados com as suas poupanças – e sobre o que os hackers poderiam fazer com quaisquer dados roubados. A promessa da Nobitex de reembolsar totalmente os clientes pode limitar os danos financeiros, mas a confiança na plataforma foi gravemente abalada.

As autoridades iranianas, entretanto, têm se esforçado para responder. Em uma economia sancionada, plataformas como a Nobitex são cruciais para manter o fluxo de dinheiro – que é exatamente o motivo pelo qual se tornaram alvos. Agora, os reguladores provavelmente pressionarão por uma cibersegurança mais forte nas bolsas e melhores planos de contingência. A ousada ameaça de vazamento de dados dos hackers também destacou o risco para a privacidade dos usuários, forçando os oficiais a considerar como proteger os cidadãos se os bancos de dados das bolsas forem expostos. Muitos detentores de cripto iranianos estão reconsiderando como armazenam seus ativos também. O incidente ressaltou que manter todos os fundos em uma bolsa centralizada pode ser um ponto único de falha arriscado. Alguns estão movendo moedas para carteiras privadas que controlam, buscando maior segurança caso outro ataque aconteça.

Implicações Mais Amplas

A saga da Nobitex destaca como a cripto pode ficar pegando fogo no meio do conflito geopolítico. Não foi um crime cibernético típico para lucro – foi um ato deliberado de interrupção econômica. As trocas de cripto, especialmente em regiões politicamente tensas, podem agora ser vistas como alvos estratégicos. Para os operadores de trocas em todo o mundo, é um aviso para endurecer as defesas não apenas contra ladrões, mas também contra atacantes patrocinados pelo estado com uma agenda.

Para os utilizadores diários de cripto, o hack reforça a importância da vigilância e da autoconservação. "Não são as tuas chaves, não são as tuas moedas" ganha uma nova ressonância quando uma bolsa pode subitamente tornar-se um campo de batalha. Confiar demais em plataformas centralizadas pode colocar os ativos em risco de maneiras que alguém pode nunca esperar.

No final, o ataque à Nobitex é um lembrete claro de que, mesmo que o cripto prometa contornar os controles tradicionais, não está imune a conflitos do mundo real. Os ativos digitais e as plataformas que os gerem estão agora firmemente entrelaçados com a política global – para melhor ou para pior – e a segurança no espaço cripto deve evoluir em conformidade.