Nobitex, sàn giao dịch tiền mã hóa lớn nhất Iran, bị nghi ngờ đã bị tấn công mạng, gây thiệt hại lên tới 73 triệu USD trên mạng lưới Tron, theo nhà điều tra blockchain ZachXBT.

Official Statement
Nobitex Security Incident — June 18, 2025

Earlier today, June 18, Nobitex identified unauthorized access to parts of its infrastructure, specifically affecting our internal communication systems and a portion of our hot wallet.

Immediately upon detection, all…

— Nobitex | نوبیتکس (@nobitexmarket) June 18, 2025

ZachXBT chia sẻ trên kênh Telegram:

“Sàn giao dịch tiền mã hóa Iran ‘Nobitex’ dường như đã bị khai thác 48,65 triệu USD trên Tron sau khi phát hiện các dòng tiền bất thường từ nhiều ví liên kết với sàn này.”

Sau đó, ông cập nhật con số thiệt hại lên 73 triệu USD, đồng thời cho biết thêm rằng các dòng tiền đáng ngờ cũng xuất hiện trên các chuỗi tương thích với Ethereum Virtual Machine (EVM).

Sáng nay, Nobitex thông báo với người dùng rằng đội ngũ kỹ thuật của họ đã phát hiện truy cập trái phép vào một phần cơ sở hạ tầng thông báo và ví nóng của sàn. Tuy nhiên, sàn nhấn mạnh:

“Tài sản của người dùng được đảm bảo an toàn hoàn toàn theo tiêu chuẩn lưu trữ lạnh, và sự cố này chỉ ảnh hưởng đến một phần tài sản trong ví nóng. Chúng tôi chịu hoàn toàn trách nhiệm về sự cố này và đảm bảo mọi thiệt hại sẽ được bồi thường đầy đủ thông qua quỹ bảo hiểm và nguồn lực của Nobitex.”

Nobitex không công bố cụ thể số lượng tài sản bị ảnh hưởng. Trong khi đó, ZachXBT tiết lộ rằng kẻ tấn công đã sử dụng một địa chỉ ví đặc biệt (vanity address) có tên “TKFuckiRGCTerroristsNoBiTEXy2r7mNX”, trong đó chứa từ “IRGC” – ám chỉ Lực lượng Vệ binh Cách mạng Hồi giáo Iran (Islamic Revolutionary Guard Corps). Điều này làm dấy lên suy đoán rằng vụ tấn công có thể liên quan đến xung đột đang diễn ra giữa Iran và Israel.

Xung đột giữa Iran và Israel, bắt nguồn từ những căng thẳng chính trị và ý thức hệ sâu sắc, gần đây đã leo thang với các cuộc tấn công quân sự, bao gồm các đợt bắn tên lửa nhắm vào các thành phố và cơ sở chiến lược của nhau. Tổng thống Mỹ Donald Trump đang nỗ lực làm trung gian hòa giải, đưa ra các cảnh báo nghiêm khắc với Iran đồng thời tìm kiếm các kênh ngoại giao, bao gồm việc cử Phó Tổng thống J.D. Vance đàm phán về một lệnh ngừng bắn tiềm năng.

Sau báo cáo của ZachXBT, nhóm hacker ủng hộ Israel, Gonjeshke Darande (Chim Sẻ Săn Mồi), tuyên bố họ đứng sau vụ tấn công mạng vào Nobitex. Nhóm này đăng trên X:

“Các cuộc tấn công mạng này là kết quả của việc Nobitex là công cụ quan trọng của chế độ Iran để tài trợ khủng bố và vi phạm các lệnh trừng phạt.”

Vụ tấn công vào Nobitex làm nổi bật những rủi ro bảo mật trong ngành tiền mã hóa, đặc biệt trong bối cảnh căng thẳng địa chính trị gia tăng. Nobitex đã tạm ngưng mọi hoạt động trên trang web và ứng dụng để điều tra, trong khi cộng đồng người dùng đang chờ đợi thêm thông tin về sự cố này.