Иранская платформа шифрования столкнулась с атакой хакеров, почти миллиард долларов пострадал

18 июня 2025 года хакерская атака на крупнейшую платформу шифрования Ирана вызвала широкий интерес. Согласно нескольким источникам, часть инфраструктуры и горячих кошельков платформы подверглась несанкционированному доступу, что привело к аномальным перемещениям активов.

Предварительные оценки показывают, что в данном инциденте задействованы несколько сетей, включая TRON, EVM и BTC, общая сумма затронутых активов составляет около 81,7 миллиона долларов США. Еще более шокирующим является то, что злоумышленники не только перевели средства, но и активно переместили значительное количество активов на специально созданный адрес для уничтожения, стоимость «сожженных» активов составляет близко к 100 миллионам долларов.

После инцидента эта торговая платформа быстро приняла меры, отключив внешние интерфейсы и начав расследование. Платформа подчеркнула, что подавляющее большинство активов хранится в не затронутых холодных кошельках, а это вторжение затронуло лишь часть горячих кошельков, используемых для повседневной ликвидности.

Важно отметить, что хакерская группа, называющая себя Predatory Sparrow, заявила о своей ответственности за эту атаку. Эта группа не только опубликовала исходный код платформы, но и утверждает, что уничтожила около 90 миллионов долларов шифрования активов, назвав их "инструментами обхода санкций".

Согласно анализу безопасности, злоумышленники использовали несколько на вид легитимных, но на самом деле неконтролируемых "адресов уничтожения" для получения активов. Эти адреса, хотя и соответствуют правилам проверки формата адресов в блокчейне, могут успешно получать активы, но как только средства поступают, они фактически навсегда уничтожаются. Более того, стоит отметить, что эти адреса содержат явно эмоциональные и провокационные слова.

Подробный анализ в цепочке показывает, что эта атака затронула несколько блокчейн-сетей, включая TRON, BSC, Ethereum, Arbitrum, Polygon, Avalanche, Bitcoin, Dogechain, Solana, TON, Harmony и Ripple. Украденные активы разнообразны, включая основные токены различных экосистем, а также множество токенов, таких как UNI, LINK, SHIB.

Этот инцидент еще раз подчеркивает важность защиты безопасности платформы торговли шифрованием. Эксперты отрасли рекомендуют, чтобы платформа приняла следующие меры для повышения безопасности:

1. Строго изолировать права и пути доступа холодного и горячего кошельков, регулярно проводить аудит прав доступа к горячему кошельку.
2. Используйте систему мониторинга в реальном времени на блокчейне, чтобы своевременно получать полную информацию о угрозах и динамическую информацию о безопасности.
3. Взаимодействие с системой противодействия отмыванию денег на блокчейне для своевременного выявления аномальных потоков средств.
4. Укрепить механизм экстренного реагирования, чтобы обеспечить эффективный ответ в критическое время после атаки.

С учетом постоянного развития шифрования валютной отрасли, вопросы безопасности становятся все более важными. Этот инцидент, безусловно, стал сигналом для отрасли, напоминая всем сторонам о необходимости постоянно совершенствовать меры безопасности для противодействия все более сложным вызовам кибербезопасности.

! Украдено почти 100 миллионов долларов, кража иранской биржи Nobitex