تعرضت منصة Nobitex الإيرانية للاختراق، وسُرِقَت أصول بقيمة حوالي 100 مليون دولار
في 18 يونيو 2025، يبدو أن هاكر هاجم منصة كبيرة لتداول العملات المشفرة في إيران، حيث ظهرت تحويلات غير طبيعية لمبالغ كبيرة من الأصول على عدة شبكات عامة. بعد التحقيق، تأكد أن الحادث يتعلق بشبكات متعددة بما في ذلك TRON وEVM وBTC، وتُقدَّر الخسائر الأولية بحوالي 81.7 مليون دولار.
أصدرت المنصة بعد ذلك إعلانًا، اعترفت فيه بأن بعض البنية التحتية والمحافظ الساخنة تعرضت لوصول غير مصرح به، لكنها أكدت أن أمان أموال المستخدمين لم يتأثر. ومن الجدير بالذكر أن هاكر لم يقتصر على نقل الأموال فحسب، بل قام أيضًا بنقل كميات كبيرة من الأصول إلى عنوان مخصص للاحتراق، حيث بلغت قيمة الأصول "المحترقة" حوالي 100 مليون دولار.
بعد وقوع الحدث، قام خبراء الأمن بتحليل الهجوم بالتفصيل. وفقًا للبيانات المتاحة على السلسلة، أكمل المهاجمون أكثر من 110,000 صفقة USDT وقرابة 3,000 صفقة TRX على شبكة TRON. في نظام إيثريوم البيئي، تتعلق الأصول المسروقة بعدة سلاسل مثل BSC وEthereum وArbitrum وPolygon وAvalanche، بالإضافة إلى العملات الرئيسية في كل نظام بيئي، تشمل أيضًا مجموعة من رموز ERC20 مثل UNI وLINK وSHIB.
في شبكة البيتكوين، قام المهاجمون بسرقة 18.4716 BTC، مع حوالي 2,086 صفقة. بينما وصلت الخسائر على سلسلة دوجكوين إلى 39.4 مليون DOGE، مع تجاوز عدد الصفقات 34,000 صفقة. بالإضافة إلى ذلك، تأثرت شبكات سولانا وTON وهارموني وريبل بدرجات متفاوتة، حيث تكبدت خسائر في الرموز الأصلية والرموز البيئية الخاصة بها.
هاكر منظمة Predatory Sparrow ادعت مسؤوليتها عن هذا الهجوم، وعلّقت على ذلك بنشر جزء من الشيفرة المصدرية والبيانات الداخلية للمنصة خلال 24 ساعة من الحادثة. يُذكر أن النظام الأساسي للمنصة تم تطويره بشكل رئيسي باستخدام Python، ويستخدم K8s في النشر والإدارة. يعتقد الخبراء الأمنيون أن المهاجمين قد تمكنوا من اختراق حدود التشغيل والصيانة، مما سمح لهم بالدخول إلى الشبكة الداخلية لتنفيذ الهجوم.
تسلط هذه الحادثة الضوء مرة أخرى على التحديات الأمنية التي تواجهها منصات تداول العملات المشفرة. ينصح الخبراء الأمنيون بأن تقوم المنصة بتعزيز تدابير الحماية الأمنية، بما في ذلك العزل الصارم لسلطات وطرق الوصول إلى المحافظ الساخنة والباردة، وإجراء تدقيق دوري لسلطات استدعاء المحافظ الساخنة، واستخدام نظام مراقبة على السلسلة في الوقت الفعلي، بالتوازي مع نظام مكافحة غسل الأموال على السلسلة، بالإضافة إلى تعزيز آلية الاستجابة للطوارئ. فقط من خلال اتخاذ استراتيجية أمنية شاملة، يمكن حماية أصول المستخدمين وأمان عمليات المنصة بشكل أفضل.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 22
أعجبني
22
4
إعادة النشر
مشاركة
تعليق
0/400
DegenWhisperer
· 07-20 05:20
مع هذه الأمان، ماذا تفعل في تبادل؟
شاهد النسخة الأصليةرد0
SerumSquirrel
· 07-19 18:50
غير لا لا، تم اختراق تبادل آخر
شاهد النسخة الأصليةرد0
MEVEye
· 07-19 18:33
按一亿 خداع الناس لتحقيق الربح…割完就跑
شاهد النسخة الأصليةرد0
ParanoiaKing
· 07-19 18:26
كنت أشعر منذ فترة أن تبادل إيران ليس آمناً جداً...
تعرضت إيران لتبادل هاكر واختراق خسارة 100 مليون دولار من أصول التشفير
تعرضت منصة Nobitex الإيرانية للاختراق، وسُرِقَت أصول بقيمة حوالي 100 مليون دولار
في 18 يونيو 2025، يبدو أن هاكر هاجم منصة كبيرة لتداول العملات المشفرة في إيران، حيث ظهرت تحويلات غير طبيعية لمبالغ كبيرة من الأصول على عدة شبكات عامة. بعد التحقيق، تأكد أن الحادث يتعلق بشبكات متعددة بما في ذلك TRON وEVM وBTC، وتُقدَّر الخسائر الأولية بحوالي 81.7 مليون دولار.
أصدرت المنصة بعد ذلك إعلانًا، اعترفت فيه بأن بعض البنية التحتية والمحافظ الساخنة تعرضت لوصول غير مصرح به، لكنها أكدت أن أمان أموال المستخدمين لم يتأثر. ومن الجدير بالذكر أن هاكر لم يقتصر على نقل الأموال فحسب، بل قام أيضًا بنقل كميات كبيرة من الأصول إلى عنوان مخصص للاحتراق، حيث بلغت قيمة الأصول "المحترقة" حوالي 100 مليون دولار.
بعد وقوع الحدث، قام خبراء الأمن بتحليل الهجوم بالتفصيل. وفقًا للبيانات المتاحة على السلسلة، أكمل المهاجمون أكثر من 110,000 صفقة USDT وقرابة 3,000 صفقة TRX على شبكة TRON. في نظام إيثريوم البيئي، تتعلق الأصول المسروقة بعدة سلاسل مثل BSC وEthereum وArbitrum وPolygon وAvalanche، بالإضافة إلى العملات الرئيسية في كل نظام بيئي، تشمل أيضًا مجموعة من رموز ERC20 مثل UNI وLINK وSHIB.
في شبكة البيتكوين، قام المهاجمون بسرقة 18.4716 BTC، مع حوالي 2,086 صفقة. بينما وصلت الخسائر على سلسلة دوجكوين إلى 39.4 مليون DOGE، مع تجاوز عدد الصفقات 34,000 صفقة. بالإضافة إلى ذلك، تأثرت شبكات سولانا وTON وهارموني وريبل بدرجات متفاوتة، حيث تكبدت خسائر في الرموز الأصلية والرموز البيئية الخاصة بها.
هاكر منظمة Predatory Sparrow ادعت مسؤوليتها عن هذا الهجوم، وعلّقت على ذلك بنشر جزء من الشيفرة المصدرية والبيانات الداخلية للمنصة خلال 24 ساعة من الحادثة. يُذكر أن النظام الأساسي للمنصة تم تطويره بشكل رئيسي باستخدام Python، ويستخدم K8s في النشر والإدارة. يعتقد الخبراء الأمنيون أن المهاجمين قد تمكنوا من اختراق حدود التشغيل والصيانة، مما سمح لهم بالدخول إلى الشبكة الداخلية لتنفيذ الهجوم.
تسلط هذه الحادثة الضوء مرة أخرى على التحديات الأمنية التي تواجهها منصات تداول العملات المشفرة. ينصح الخبراء الأمنيون بأن تقوم المنصة بتعزيز تدابير الحماية الأمنية، بما في ذلك العزل الصارم لسلطات وطرق الوصول إلى المحافظ الساخنة والباردة، وإجراء تدقيق دوري لسلطات استدعاء المحافظ الساخنة، واستخدام نظام مراقبة على السلسلة في الوقت الفعلي، بالتوازي مع نظام مكافحة غسل الأموال على السلسلة، بالإضافة إلى تعزيز آلية الاستجابة للطوارئ. فقط من خلال اتخاذ استراتيجية أمنية شاملة، يمكن حماية أصول المستخدمين وأمان عمليات المنصة بشكل أفضل.