Nobitex源代碼遭公開 黑客竊取比特幣、EVM及瑞波網絡代幣事件後一日曝光

親以色列黑客組織「Gonjeshke Darande」在操縱跨多條區塊鏈的1億美元攻擊事件後僅一天，公開了伊朗加密貨幣交易所Nobitex的完整源代碼，此時以伊戰爭已持續近一週。

此次源代碼外洩引發用戶新一輪擔憂，因未及時提取資產的用戶可能面臨更高風險——外流代碼將使惡意行為者更容易發動攻擊。

以色列週五襲擊伊朗軍事及核設施，聲稱必須採取行動阻止其宿敵（伊朗曾誓言將猶太國家從地圖上抹去）獲取核武器。伊朗則以彈道導彈襲擊回應，目標覆蓋以色列全境，數百萬人被迫緊急避難。

該黑客組織（其名稱在波斯語中意為「掠食麻雀」）週四於X平台發文稱：「時間到——完整源代碼連結如下。留在Nobitex的資產現已完全暴露。」

外洩內容包含區塊鏈腳本、內部隱私設置及伺服器列表，實質上瓦解了該交易所的後端安全系統。

此次源代碼釋放兌現了該組織前一日發出的威脅。Gonjeshke DARande早前承認發動攻擊，並預告將公開內部數據。

該組織指控Nobitex協助伊朗規避國際制裁，稱其為「政權最愛的制裁逃避工具」。

黑客故意將價值逾9000萬美元的比特幣、EVM、瑞波、狗狗幣、Solana等網絡代幣轉入銷毀地址，使追回可能性微乎其微。

區塊鏈數據顯示，資金被轉移至挑釁性命名的錢包，如「1FuckiRGCTerroristsNoBiTEXXXaAovLX」和「DFuckiRGCTerroristsNoBiTEXXXWLW65t」，暗示攻擊者使用暴力生成的虛榮地址且未持有其私鑰。IRGC（伊斯蘭革命衛隊）是伊朗軍隊中極具權勢的分支。

Nobitex週四回應稱，源代碼外洩後未產生額外損失，計劃五日內逐步恢復服務，但伊朗持續的網路中斷可能延遲修復進程。

——譯者 Dr4k3