Hackers filtran código fuente de exchange iraní por considerarlo socio del gobierno

Al exchange Nobitex de Irán le fueron robados casi 100 millones de dólares después de sufrir una vulneración de su ciberseguridad, ayer 18 de junio. El mismo día, los hackers conocidos como «Gonjeshke Darande» prometieron a las 07:00 AM UTC revelar el código fuente de Nobitex después de 24 horas, lo que terminó sucediendo hace unas pocas horas.

A través de su cuenta de X, el grupo de atacantes reveló una serie de documentos técnicos, relacionados con Nobitex, que contienen información crítica de la empresa, como descripciones de métodos para recuperar accesos, informaciones sobre las wallets de Nobitex, reportes de problemas internos, ubicaciones de servidores y centros de datos, entre otros.

«Gonjeshke Darande» asegura que todos los activos que quedan en el exchange están en el aire después de la revelación de su código fuente. Textualmente, dicen: «Los activos dejados en Nobitex ahora están totalmente a la vista». En pocas palabras, los hackers tendrían acceso a parte de los activos restantes en el exchange, excepto a aquellos que fueron resguardados en un almacenamiento en frío.

Como reportó CriptoNoticias, «Gonjeshke Darande» envió cerca de 49 millones de dólares a una dirección «burner», o de un solo uso. Ello se desprende del nombre de la dirección «TKFuckiRGCTerroristsNoBiTEXy2r7mNX», cuyo hash está modificado para emitir un mensaje político.

El grupo que perpetró el ciberataque reveló que no tomó el dinero para sí, sino que lo envío a 8 direcciones de quema , cada una en una red de criptomonedas distinta. Esto quiere decir que los casi 100 millones robados al exchange se perdieron para siempre si el grupo de atacantes tiró las llaves privadas que otorgaban acceso.

La motivación de estos ataques radica en que «Nobitex es fundamental para los esfuerzos del régimen por financiar el terrorismo en todo el mundo, además de ser su herramienta predilecta para violar las sanciones», según «Gonjeshke Darande», quien comenta que el exchange instruye públicamente a los usuarios sobre «cómo usar su infraestructura para eludirlas».

Este evento sucede en un contexto donde, según iraní Fars, una agencia de noticias local, Irán ha sufrido hasta 6.700 ataques de denegación de servicio (DDos) en los últimos tres días. Como resultado de este conflicto bélico, bitcoin (BTC) sigue por debajo de los 105.000 dólares.