بدأت بورصة Nobitex، أكبر منصة للعملات المشفرة في إيران، في استعادة الوصول إلى المحفظة للمستخدمين بعد استغلال كبير أدى إلى خسائر تزيد عن 90 مليون دولار.
أصدرت الشركة تحديثًا في 29 يونيو عبر منصة X، موضحةً عملية استرداد تدريجية تبدأ بالمستخدمين الذين تم التحقق من هويتهم. ووفقًا للبيان، سيتم فتح محافظ العملات المشفرة الفورية فقط في البداية، على أن تتبعها أنواع أخرى من المحافظ بعد اكتمال التحقق من الهوية.
يُطلب من المستخدمين انتظار التأكيد قبل محاولة الوصول إلى أرصدتهم، والتي سيتم عرضها تدريجيًا مع استمرار عمليات التحقق الأمني.
بمجرد التأكد من دقة جميع المعلومات وأمانها، ستبدأ منصة Nobitex بعرض أرصدة المحفظة على مراحل، وفقًا لما ذكرته المنصة. تتوقع Nobitex انتهاء العملية بحلول منتصف الأسبوع، لكنها أشارت إلى أن الجداول الزمنية قد تتغير بناءً على اعتبارات تقنية وأمنية.
أعلنت مجموعة "غونجيشكي داراندي"، وهي جماعة مؤيدة لإسرائيل تُعرف أيضًا باسم "بريداتوري سبارو"، مسؤوليتها عن هذا الاستغلال ، الذي نُفذ في 18 يونيو/حزيران. ويقول محققو بلوكتشين إنه تم استنزاف ما يقارب 90-100 مليون دولار من الأصول الرقمية من محافظ نشطة عبر إيثريوم ( ETH ) وترون ( TRX )، بما في ذلك بيتكوين ( BTC ) وإيثريوم (ETH) ودوجكوين ( DOGE ).
في إطار استجابتها لما بعد الهجوم، تنتقل شركة Nobitex إلى نظام محفظة جديد. وحذّرت الشركة المستخدمين من إيداع الأموال في عناوينهم السابقة، مشيرةً إلى أن أي إيداع في المحافظ القديمة قد يؤدي إلى خسارة دائمة.
"إذا كان عنوان الإيداع القديم الخاص بك متصلاً بجهاز تعدين أو محفوظًا كعنوان سحب افتراضي في خدمة blockchain، فتأكد من حذفه"، نصحت التحديثات، مؤكدة على مخاطر إرسال الأموال إلى محافظ غير صالحة.
أفادت التقارير أن المخترقين تمكنوا من الوصول إلى المنصة باستخدام بيانات اعتماد الموظفين التي تم اختراقها سابقًا عبر برنامج خبيث لسرقة المعلومات. كشف الاختراق عن أجزاء من أنظمة Nobitex الداخلية، بما في ذلك شيفرة المصدر وبيانات الخادم، والتي سُرّبت لاحقًا عبر الإنترنت.
منصة نوبيتكس، التي عالجت تدفقات مالية تجاوزت 11 مليار دولار حتى الآن، تحتل مكانة بارزة بين منصات التداول الإيرانية. وقد ربطتها شركة تشيناليسيس سابقًا بأنشطة غير مشروعة لمجموعات برمجيات الفدية التابعة للحرس الثوري الإيراني وكيانات روسية خاضعة للعقوبات.
مع استئناف وصول المستخدمين تدريجيًا واستمرار تعطيل ميزات التداول، تعمل البورصة على استقرار العمليات واستعادة الثقة. وأعلنت البورصة: "نعمل على استئناف خدمات السحب والإيداع والتداول للمستخدمين المُتحقق منهم بأقل تأخير".
ومن المتوقع عودة وظائف المنصة بالكامل في الأيام المقبلة، على الرغم من أن شركة Nobitex حذرت من أن الجدول الزمني قد يتم مراجعته اعتمادًا على نتائج عمليات فحص النظام الجارية.
