地緣衝突新戰場：竊取8170萬美元，以色列黑客精確打擊伊朗交易所

原文作者：ChandlerZ，Foresight NeWs

在以色列與伊朗全面衝突不斷升級之際，網絡戰線悄然延伸至加密領域。 神秘黑客組織 Gonjeshke Darande（波斯語意為「掠食雀」）聲稱，已對伊朗最大加密貨幣交易平台 Nobitex 發動大規模攻擊，並成功獲取其源代碼、內部網絡數據及客戶資產數據。

截至目前，已有近 8200 萬美元的加密資產受到波及，其中大部分為穩定幣 USDT。 儘管 Tether 公司有能力對涉嫌地址進行凍結，但據鏈上數據顯示，大部分資金仍停留在原賬戶中，似乎並未有立即轉移或洗錢的打算。 這種「停滯」行為被社區解讀為示威性質大於經濟動機。

伊朗最大加密交易平台 Nobitex 遭竊 8170 萬美元

6 月 18 日下午，鏈上偵探 ZachXBT 在其個人頻道發布「伊朗加密交易平台 Nobitex 被盜」事件，表示當前可疑資金外流從此前的 4865 萬美元增至約 8170 萬美元，在 Tron、比特幣、DOGE Chain 和 EVM 鏈上均發現資金外流，涉及多個與該交易平台相關的錢包。

Nobitex 發推表示技術團隊發現部分信息基礎設施與熱錢包出現了未經授權的訪問跡象。 在識別出異常後立即切斷了所有訪問權限，目前內部安全團隊正在對事件的各個方面展開詳細調查。 Nobitex 表示用戶資產根據冷存儲標准進行保護，處於完全安全狀態；此次事件僅影響了部分熱錢包資產。 Nobitex 對此次事件承擔全部責任，所有損失將通過保險基金及 Nobitex 自有資金全額賠付。

Nobitex 在全面調查完成之前，網站和應用程序的訪問將暫時關閉。 進一步細節將在調查結束後對外公佈。

靚號錢包、精確打擊

慢霧創始人餘弦進一步表示，Gonjeshke Darande 為這次黑掉伊朗交易所 Nobitex 事件負責，黑客地址都是靚號，政治意圖大於盜來的至少 8300 多萬美金資產。 大量的 USDT 都繼續停留著，估計也不怕凍結。 以下為黑客地址：

• TKFuckiRGCTerroristsNoBiTEXy2r7mNX

• 0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead

• 1FuckiRGCTerroristsNoBiTEXXXaAovLX

• DFuckiRGCTerroristsNoBiTEXXXWLW65t

Gonjeshke Darande 是誰？ 戰績彪悍的國家隊？

據該組織在社交平台發布的帖文稱，Nobitex Nobitex 交易所是伊朗政權資助全球恐怖主義活動的核心，也是該政權最喜歡的違反制裁的工具。 黑客在聲明中稱：「在 24 小時內，我們將公開 Nobitex 的源代碼、內部網絡結構、員工通信記錄等敏感信息。屆時，所有仍留存在該平台的資產將面臨不可逆的風險。」

該組織還稱 Nobitex 的部分員工職位「被等同於軍事服役」，其工作被視作對國家安全有貢獻的「戰時崗位」。

6 月 17 日，Gonjeshke DARande 聲稱已成功攻擊並摧毀伊朗 Sepah 銀行的數據，並表示此次攻擊是對其軍事支持行為的報復。 Sepah 銀行官網目前無法訪問，旗下位於倫敦的子公司也未對此做出回應。 有用戶反映賬戶出現訪問異常。 美國家安全局前網絡負責人 Rob Joyce 表示，此類攻擊可能動搖民眾對伊朗銀行體系的信任，帶來深遠影響。

未在 2022 年，Gonjeshke Darande 還曾聲稱製造伊朗一家鋼鐵廠的大火， 2021 年更造成伊朗全國加油站癱瘓。 儘管 Gonjeshke Darande 自稱是獨立黑客，但其高超的技術和精準的政治目標，讓安全專家普遍認為其背後有強大的國家力量支持，矛頭直指以色列軍事情報部門下著名的 8200 部隊。 當然，對於這種猜測，以色列官方對此保持模糊政策，從未正式承認與該組織的聯繫。

地緣衝突的新戰場

這次針對加密交易所的攻擊，正值以色列和伊朗的軍事衝突進入白熱化階段。 與過去那種 「點到為止」的摩擦不同，近期的衝突已經持續數週，雙方都擺出了要大干一場的架勢。

傳統意義上的戰爭已不再局限於導彈與槍砲的交鋒，網絡空間、金融系統乃至加密資產逐步成為國家博弈的新前線。 此次 Gonjeshke Darande 組織對伊朗最大加密交易所 Nobitex 及國有銀行 Sepah 的連續打擊，也是戰爭外溢至加密領域的一個體現。 攻擊 Nobitex 這樣的頭部交易所，其戰略意義遠大於攻擊一個普通的商業網站。