Iran : 48M$ volés dans un hack massif de Nobitex – Israël responsable ?

Dans un contexte géopolitique particulièrement mouvementé avec le conflit armé entre Israël et l’Iran, la plateforme d’échange crypto iranienne Nobitex vient de subir un hack. D’après les données on-chain, le CEX accuse la perte de plus de 48 millions de dollars. Faisons le point sur la situation et les implications pour le futur.

Hack de Nobitex : les fonds se déplacent sur Tron Network

La plateforme Nobitex, basée en Iran avec un lancement en 2017 sur le territoire national, est la principale plateforme d’échange crypto du pays, proposant une large gamme d’actifs (bitcoin, ethereum et bien plus encore) et des moyens de paiement locaux comme le rial iranien (IRR). Notons cependant que sa portée et ses fonctionnalités sont limitées. Cela résulte en grande partie des sanctions et des restrictions bancaires internationales.

D’après le compte d’analyse Onchain Lens, se reposant lui-même sur les données de l’analyste ZachXBT, ce sont 48,66 millions de dollars qui ont été dérobés sur Nobitex ce mercredi 18 juin. Les fonds se retrouvent déjà sur Ton Network d’après l’explorer .

Le compte officiel de Nobitex a publié un communiqué quelques heures plus tôt pour notifier les utilisateurs de l’incident. L’attaque aurait frappé exclusivement les hot wallets de la plateforme. En conséquent, les services de Nobitex sont temporairement suspendus, dans l’attente de détails supplémentaires avec l’enquête qui est actuellement menée.

Nobitex au service de l’Iran pour le financement du terrorisme ?

Cette attaque contre la plateforme Iranienne Nobitex est actuellement revendiquée par le groupe Gonjeshke Darande sur la plateforme X. Pour le moment, étant donné que le vol des fonds a eu lieu très récemment, aucun rapports ou sources officielles viennent confirmer l’implication de ces cyberattaquants. Cela est donc insuffisant pour établir la véracité des propos.

Gonjeshke Darande est un nom perse qui se traduit par “Moineau Prédateur” ou “Predatory Sparrow”. Selon leurs dires,

La bourse Nobitex est au cœur des efforts du régime pour financer le terrorisme dans le monde entier, et constitue également l’outil privilégie de violation des sanctions du régime.

Sur ces dernières années, cette organisation a revendiqué plusieurs attaques contre l’Iran qui sont les suivants :

• Attaque des systèmes de distribution de carburant pour perturber les stations dans le pays en octobre 2021.
• Perturbation et attaque, en juin 2022, des installations sidérurgiques iraniennes au regard d’une affiliation, selon Gonjeshke Darande, avec le Corps des Gardiens de la Révolution islamique (IRGC)
• La mise hors service de 70 % des stations-services en décembre 2024

Certaines analyses contextuelles reposant sur la sophistication des attaques pointent du doigt les liens entre le groupe Gonjeshke Darande et le régime israélien. D’autres acteurs estiment que ce sont des dissidents iraniens exilés et opposés au régime de Téhéran qui s’impliquent dans de telles actions.

Une attaque menée 24 heures plus tôt contre la banque centrale iranienne

L’agence de presse iranienne (ISNA) a rapporté le mardi 17 juin une cyberattaque contre la banque centrale iranienne. Celle-ci a impacté de plein fouet les services numériques, mettant hors service une bonne partie des activités. La banque Sepah permettrait effectivement au régime de financer les activités militaires du régime et contourner l’ensemble des sanctions internationales.

Cette attaque fut par ailleurs revendiquée par Gonjeshke Darande. En ce sens, avec l’escalade du conflit et le risque grandissant d’une implication directe des États-Unis, il est fort probable que l’attaque de Nobitex soit effectivement réalisée par les mêmes acteurs.

Avec des motivations qui sont plutôt géopolitiques que financières, de nouvelles cibles pourraient être touchées durant les prochains jours.

Sur le même sujet :

• Il perd 7 millions de dollars en cryptomonnaie à cause d’un cold wallet sur le TikTok chinois
• Ondo Finance lance Global Market Alliance avec 9 entreprises crypto
• Rebond des cryptos : Les niveaux à surveiller sur bitcoin cette semaine