欧易 强大的 Web3 聚合投资平台

黑客组织公开 Nobitex 源代码，用户资产即陷风险；伊朗限制国内交易所营业时间

亲以色列骇客组织GonjeshkeDarande在19日的发文中详尽公开了伊朗最大的加密货币交易所Nobitex的平台关键源代码。

ASSETSLEFTINNOBITEXARENOWENTIRELYOUTINTHEOPEN.بازماندهداراییهایشمادرنوبیتکسهماکنوندرمعرضدیدوخطرهستند

Butbeforethat,letsmeetNobitexfromtheinside:

ExchangeDeployment(1/8)pic.twitter.com/jiMfBpNXwd

—GonjeshkeDarande(@GonjeshkeDarand)June19,2025

GonjeshkeDarande声称对昨天攻击Nobitex加密货币交易所的事件负责，该组织写道“Nobitex中剩馀的资产现已全部公开。”该发文包含Nobitex平台各种重要程式码的截图，这些程式码用于交易所部署、隐私、用户界面等，可能会为交易所带来进一步的安全风险。

2025年6月18日，GonjeshkeDarande对Nobitex发动重大网络攻击，成功盗取超过9,000万美元加密货币。知名链上侦探ZachXBT报告称Nobitex在Tron和EVM网路上的钱包出现可疑资金流出。Nobitex随后发公告中证实，超过1亿美元的加密货币被盗，更指出该些资产已被攻击者转移并销毁。

Norbitex表示，“很明显，这次攻击的目的是以虚假的借口来损害我们同胞的心灵和资产。”

此次攻击针对Nobitex的热钱包基础设施，黑客将被盗资金转移至包含反伊朗伊斯兰革命卫队（IRGC）信息的特殊区块链地址，这些地址中嵌入了“F*ckiRGCTerrorists”等反政府标语，表明此次行动具有明确的政治动机，旨在对伊朗政权及其军事部门发出强烈抗议。值得注意的是，黑客并未将资金据为己有，而是通过这种方式“销毁”了9,000万美元资产。

在攻击发生后，GonjeshkeDarande进一步升级行动，公开泄露了Nobitex平台的完整源代码。这一泄露暴露了交易所的内部系统细节，极大地增加了剩馀用户资产面临的风险，其他恶意攻击者可能利用这些信息发起新的攻击。

源代码公开后不久，GonjeshkeDarande称Nobitex是资助恐怖主义和违反制裁的“关键政权工具”。据称，GonjeshkeDarande发动攻击的动机与伊朗和以色列之间的更广泛冲突有关，近几个月来，两国冲突不断升级。

自6月13日以来，以色列针对伊朗的军事和核设施展开攻击，双方互有导弹袭击。GonjeshkeDarande将此次行动视为对Nobitex涉嫌资助恐怖主义和违反国际制裁的回应。Nobitex网站在攻击后无法访问，显示其服务遭受严重中断。

此外，该黑客组织还声称对伊朗国营银行赛帕银行（BankSepah）的网络攻击负责，破坏了该银行的服务并摧毁了与伊斯兰革命卫队相关的数据，进一步表明其行动的政治性质和针对伊朗军事及核项目的意图。

GonjeshkeDarande对Nobitex的网络攻击不仅造成了巨额资金损失，还透过公开源代码和政治化的资金转移方式，深化了对伊朗加密基础设施的冲击，反映出当前以色列与伊朗之间日益激烈的网络与地缘政治对抗。

据Chainalysis在一篇文章中引用了报道称，伊朗国内加密货币交易所目前的营业时间仅限于上午10点至晚上8点之间。

Chainalysis国家安全情报主管AndrewFierman表示，宵禁可能是为了控制任何进一步的攻击，“如果事件不是发生在半夜，就更容易进行分类，”Fierman补充，“其次，虽然伊朗人民利用加密货币交易所促进跨境交易，但伊朗政权可能希望对其公民的交易施加更多控制，在地缘政治紧张局势加剧、伊朗可能出现资本外逃的时期，情况尤其如此。”

Fierman亦提到，虽然历史上黑客攻击几乎都是为了获取经济利益，但这次事件却引人注目，其意图似乎是出于政治动机，目的是夺走政权的资金。

Chainalysis还在其最新报告中表示，Nobitex在伊朗受制裁的加密领域中发挥着重要作用，与非法活动有多重联系。“Nobitex不仅仅是一个本地交易所；它是伊朗受到严格制裁的加密生态系统中的关键枢纽，使无法接触传统金融的用户能够进入全球市场，”Chainalysis补充，过去的链上调查已将Nobitex与非法行为者联系起来，包括与伊朗革命卫队有关的勒索软体运营商和受制裁的俄罗斯加密货币交易所，“此次攻击凸显了加密货币无国界特性与民族国家限制的地缘政治现实之间的内在紧张关系。”

〈黑客组织公开Nobitex源代码，用户资产即陷风险；伊朗限制国内交易所营业时间〉这篇文章最早发布于《区块客》。