TRM Labs: взлом Nobitex мог помочь Израилю арестовать иранских шпионов

Аналитики TRM Labs выдвинули гипотезу о возможной связи между июньским взломом иранской криптобиржи Nobitex и недавними арестами в Израиле по делу о шпионаже в пользу Ирана. В отчете отмечается, что трое подозреваемых были задержаны израильскими властями, двое из них получали вознаграждение в криптовалютах — в одном случае до $500 за задание.

Взлом платформы, за который взяла на себя ответственность произраильская группировка Gonjeshke Darande, произошел всего за несколько дней до арестов. По мнению аналитиков, совпадение по времени может свидетельствовать о том, что израильские спецслужбы использовали данные, полученные в результате кибератаки. Речь может идти о кошельках, IP-логах и истории переписок пользователей.

Хотя власти Израиля официально не подтвердили эту связь, TRM Labs подчеркивает, что подобная операция соответствует известной тактике израильских киберструктур и характеру действий Gonjeshke Darande. Группа также опубликовала исходный код платформы, что усилило давление на Nobitex — ключевой элемент криптоинфраструктуры Ирана, по данным Chainalysis.

Аналитики отмечают, что Nobitex играет центральную роль в санкционной криптоэкономике страны, а любые компрометации этой платформы несут стратегические риски для всего иранского цифрового сектора.