أمرت إيران بفرض حظر تجول على بورصات العملات المشفرة المحلية بعد هجوم بدوافع سياسية على أكبر منصة تداول في البلاد، Nobitex.
وبحسب منصة تحليلات blockchain Chainalysis، فإن عملية الاختراق التي حدثت في 18 يونيو أدت إلى خسائر تزيد عن 90 مليون دولار.
تم استنزاف الأموال، التي تضمنت أصولاً مثل Bitcoin وEthereum وDogecoin وRipple وSolana وTron وTon، من محافظ Nobitex الساخنة ثم تم حرقها لاحقًا، مما يجعلها غير قابلة للوصول بشكل دائم.
ردًا على الحادث، قام البنك المركزي الإيراني بتقييد ساعات عمل جميع بورصات العملات المشفرة المحلية، وحددها بين الساعة 10 صباحًا و8 مساءً.
وفي تقرير حديث لها، كتبت شركة التحليلات: "قد يشير حظر التجوال التشغيلي هذا إلى ضغوط متزايدة على البورصات العاملة داخل إيران، حيث يحاول النظام إدارة المخاطر النظامية في سوق تلعب دورًا كبيرًا في التنقل حول العقوبات العالمية".
أعلنت مجموعة القراصنة المؤيدة لإسرائيل "غونجيشكي داراندي"، المعروفة أيضًا باسم "بريداتوري سبارو"، مسؤوليتها عن العملية، مؤكدةً أنها كانت تهدف إلى تعطيل البنية التحتية المالية الإيرانية الخاضعة للعقوبات. أُرسلت الأصول المسروقة إلى محافظ إلكترونية حارقة دون الوصول إلى مفتاحها الخاص، مما يشير إلى عملية تدمير متعمدة.
وأكدت نتائج شركة Chainalysis أن الأموال لم تُرسل إلى منصات التداول أو البورصات، وأن جزءًا كبيرًا منها تم تحويله إلى عناوين تحمل شعارات مناهضة للحرس الثوري الإيراني.
تم إرسال بعض هذه العملات إلى عناوين حرق البلوكشين، بما في ذلك محفظة "0x…dead" الخاصة بإيثريوم، في حين تم توجيه جزء من البيتكوين إلى عنوان غير قابل للإنفاق مع مبلغ اختباري غير صالح.
تُعتبر منصة Nobitex على نطاق واسع ركيزةً أساسيةً لاقتصاد العملات المشفرة في إيران. ووفقًا لشركة Chainalysis، فقد عالجت أكثر من 11 مليار دولار أمريكي من التدفقات الواردة، وهو ما يفوق إجمالي التدفقات الواردة من ثاني أكبر عشر منصات تداول عملات مشفرة في إيران.
إنها بمثابة العمود الفقري لغالبية الأنشطة على السلسلة في البلاد وتعمل كبوابة إلى الأسواق العالمية للمستخدمين المنعزلين عن التمويل التقليدي بسبب العقوبات الدولية.
بالإضافة إلى دورها المحلي، ربطت شركة Chainalysis شركة Nobitex بمحافظ مرتبطة بمجموعة من الجهات الفاعلة غير المشروعة والخاضعة للعقوبات. وتشمل هذه الجهات مشغلي برامج الفدية التابعين للحرس الثوري الإسلامي الإيراني، وقنوات إعلامية مؤيدة لحماس مثل Gaza Now، ومنصات تداول عملات رقمية روسية خاضعة للعقوبات، بما في ذلك Garantex وBitpapa.
جاء اختراق شركة Nobitex في أعقاب سلسلة من الغارات الجوية الإسرائيلية داخل إيران، في إطار التوترات العسكرية والسيبرانية المستمرة بين البلدين. نشر المهاجمون ملصقاتٍ تحريضية على محافظهم، وهددوا بنشر بيانات شيفرة المصدر الداخلية والبنية التحتية ما لم يسحب مستخدمو Nobitex أموالهم.
في ردها الرسمي، صرّحت شركة Nobitex بأن أصول المستخدمين لا تزال آمنة في التخزين البارد، وأن جميع المحافظ النشطة قد أُفرغت. كما أكدت أن صندوقها الاحتياطي سيغطي الخسائر بالكامل، وأنها اتخذت خطوات لتعزيز أمن المنصة، بما في ذلك نقل الأموال إلى محافظ جديدة غير متصلة بالإنترنت.
