TRM Labs: Hack Nobitex mógł pomóc Izraelowi w aresztowaniu irańskich szpiegów

Analitycy TRM Labs postawili hipotezę o możliwym związku między czerwcowym włamaniem na irańską giełdę kryptowalut Nobitex a niedawnymi aresztowaniami w Izraelu w sprawie szpiegostwa na rzecz Iranu. W raporcie zauważono, że władze izraelskie zatrzymały trzech podejrzanych, z których dwóch zostało nagrodzonych w kryptowalutach – w jednym przypadku do 500 USD za zadanie.

Włamanie na platformę, do którego przyznała się proizraelska grupa Gonjeshke Darande, miało miejsce zaledwie kilka dni przed aresztowaniami. Według analityków zbieżność w czasie może wskazywać, że izraelskie agencje wywiadowcze wykorzystały dane uzyskane z cyberataku. Może to obejmować portfele, logi IP i historię korespondencji użytkowników.

Chociaż izraelskie władze oficjalnie nie potwierdziły tego związku, TRM Labs podkreśla, że taka operacja jest zgodna ze znaną taktyką izraelskich podmiotów cybernetycznych i charakterem działań Gonjeshke Darande. Grupa opublikowała również kod źródłowy platformy, zwiększając presję na Nobitex, kluczowy element irańskiej infrastruktury kryptowalutowej, według Chainalysis.

Analitycy zauważają, że Nobitex odgrywa kluczową rolę w objętej sankcjami krajowej gospodarce kryptowalutowej, a jakakolwiek kompromitacja platformy niesie ze sobą strategiczne ryzyko dla całego irańskiego sektora cyfrowego.