Hackerangriff auf iranische Kryptobörse Nobitex: Politische Botschaft statt finanzieller Gewinn

LONDON (IT BOLTWISE) – Ein massiver Hackerangriff auf die größte iranische Kryptowährungsbörse Nobitex hat weltweit für Aufsehen gesorgt. Am 18. Juni wurden über 90 Millionen US-Dollar von Nobitex-Wallets auf Adressen der Hacker transferiert. Hinter dem Angriff steht die pro-israelische Hackergruppe Gonjeshke Darande, auch bekannt als ‘Predatory Sparrow’.

Der Angriff auf Nobitex, die führende Kryptowährungsbörse im Iran, hat nicht nur finanzielle, sondern auch politische Wellen geschlagen. Am 18. Juni wurden über 90 Millionen US-Dollar von den Wallets der Börse auf Adressen transferiert, die mit der pro-israelischen Hackergruppe Gonjeshke Darande, auch bekannt als ‘Predatory Sparrow’, in Verbindung stehen. Diese Gruppe hatte zuvor angekündigt, die Quelle des Angriffs zu veröffentlichen und den Quellcode von Nobitex offenzulegen.

Interessanterweise scheint der Angriff nicht finanziell motiviert zu sein. Die verwendeten Adressen enthalten Begriffe wie ‘F*ckIRGCterrorists’, was auf eine politische Botschaft hindeutet. Die IRGC, die Islamische Revolutionsgarde, ist in vielen Ländern als terroristische Organisation eingestuft, darunter die USA und die EU. Die Hacker haben die gestohlenen Gelder auf Adressen transferiert, zu denen sie keinen Zugriff haben, was darauf hindeutet, dass die Mittel effektiv ‘verbrannt’ wurden, um eine politische Botschaft zu senden.

Nobitex, mit über sieben Millionen Nutzern die größte Kryptobörse im Iran, steht seit langem im Verdacht, Verbindungen zur IRGC und zu iranischen Regierungsvertretern zu haben. Berichten zufolge sind Verwandte des Obersten Führers Ali Khamenei und IRGC-nahe Geschäftspartner mit der Börse verbunden. Auch sanktionierte IRGC-Operative sollen die Plattform für Ransomware-Aktivitäten genutzt haben.

Die US-amerikanische Behörde für die Kontrolle ausländischer Vermögenswerte (OFAC) hat im September 2022 zwei iranische Hacker sanktioniert, die mit Nobitex in Verbindung stehen. Diese Personen, Ahmad Khatibi Aghada und Amir Hossein Niakeen Ravari, wurden beschuldigt, BitLocker-Ransomware zu verbreiten und kritische Infrastrukturen anzugreifen.

Der Angriff auf Nobitex zeigt die zunehmende Bedeutung von Cybersicherheit und die Herausforderungen, die mit der Regulierung von Kryptowährungen verbunden sind. Während die Plattform weiterhin offline bleibt, überwachen Experten die Situation genau, um potenzielle Risiken für die globale Finanzstabilität zu bewerten.

Elliptic, ein Unternehmen für Blockchain-Analysen, hat die betroffenen Adressen in seinen Systemen markiert, um die Einhaltung von Sanktionen zu gewährleisten. Die Entwicklungen im Nahen Osten werden weiterhin beobachtet, um neue Risiken im Bereich der Terrorismusfinanzierung schnell zu identifizieren und zu adressieren.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!