Vụ tấn công vào sàn giao dịch crypto lớn nhất Iran làm dấy lên lo ngại về mối liên hệ giữa tiền mã hóa và các hoạt động phi pháp.
Mục lục
Một nhóm hacker mang tên Gonjeshke Darande, được cho là ủng hộ Israel, vừa tuyên bố đã rò rỉ mã nguồn của nền tảng giao dịch crypto lớn nhất Iran – Nobitex. Đây là động thái mới nhất trong vụ tấn công nghiêm trọng xảy ra vào thứ Tư, khi hơn 100 triệu USD tài sản của người dùng bị đánh cắp.
Trong một bài đăng trên mạng xã hội X, nhóm này viết: “Tài sản còn lại tại Nobitex hiện đã hoàn toàn phơi bày.” Cùng với lời tuyên bố đó, họ chia sẻ hình ảnh chụp màn hình cho thấy những đoạn mã quan trọng liên quan đến triển khai giao diện, bảo mật và chức năng nền tảng có thể gây nguy cơ an ninh nghiêm trọng cho sàn giao dịch.
Theo thông tin từ chuyên gia onchain ZachXBT, các dòng tiền đáng ngờ đã xuất hiện từ ví của Nobitex trên cả mạng Tron và EVM. Nobitex xác nhận rằng khoảng 100 triệu USD tiền mã hóa đã bị trộm, sau đó bị chuyển đi và phá hủy bởi nhóm hacker.
“Rõ ràng mục đích của cuộc tấn công này là gây tổn hại tâm lý và tài sản cho đồng bào của chúng ta dưới danh nghĩa sai lệch,” Nobitex nói trong thông báo.
Ngay sau khi sự việc bị phanh phui, Gonjeshke Darande thừa nhận trách nhiệm, cho rằng Nobitex là một “công cụ then chốt” của chính quyền Iran để tài trợ cho khủng bố và vi phạm lệnh trừng phạt quốc tế. Động cơ của nhóm này được cho là gắn liền với xung đột giữa Iran và Israel, vốn đang leo thang trong vài tháng gần đây, bao gồm các cuộc không kích nhằm vào các thành phố và địa điểm chiến lược.
BREAKING 🔴🔴🔴
— Open Source Intel (@Osint613) June 18, 2025
Israeli-linked hacker group “Predatory Sparrow” wiped out 95% of assets on Iran’s Nobitex crypto exchange.
Nobitex was reportedly used by Tehran to evade sanctions through crypto. Wallet balances plunged from $1.8 billion to just $100 million. pic.twitter.com/vaKoRwHHRV
Nobitex Không Phải Chỉ Là Một Sàn Giao Dịch
Công ty phân tích chuỗi khối Chainalysis từng nhấn mạnh vai trò đặc biệt của Nobitex trong hệ sinh thái tiền mã hóa bị áp lệnh trừng phạt của Iran. Trong báo cáo ngày 19/6, Chainalysis cho biết:
“Nobitex không chỉ là một sàn giao dịch nội địa; nó đóng vai trò như một trung tâm quan trọng trong hệ sinh thái tiền mã hóa bị cấm của Iran, giúp người dùng tiếp cận thị trường toàn cầu khi bị cắt đứt khỏi hệ thống tài chính truyền thống.”
Hơn nữa, các cuộc điều tra trước đây đã phát hiện mối liên hệ giữa Nobitex và các cá nhân, tổ chức phi pháp, bao gồm các nhóm ransomware liên quan đến IRGC (Lực lượng Vệ binh Cách mạng Hồi giáo) và các sàn crypto bị cấm ở Nga.
Sau vụ tấn công, giới chức Iran đã đưa ra các biện pháp hạn chế đối với các sàn giao dịch trong nước, chỉ cho phép họ hoạt động từ 10 giờ sáng đến 8 giờ tối theo giờ địa phương.
Chainalysis nhận định: “Vụ việc này làm nổi bật mâu thuẫn nội tại giữa tính phi biên của tiền mã hóa và thực tế chính trị địa phương do các quốc gia kiểm soát.”
Phản Ứng Từ Chuyên Gia Và Cộng Đồng
Nicholas Smart, Phó Giám đốc Tình báo Blockchain của Crystal Intelligence, mô tả vụ tấn công vào Nobitex là “bất cẩn” và “vô thức”. Ông chia sẻ:
“Tiền mã hóa rất phổ biến tại Iran, và Nobitex là một trong những sàn lớn nhất bên cạnh Bitpin và AbanTether. Không ai có thể chắc chắn liệu số tiền bị mất thuộc về lực lượng nào.”
The Block đã liên hệ với Nobitex để tìm hiểu thêm thông tin, nhưng chưa nhận được phản hồi.
Tương Lai Của Nobitex Và Thị Trường Crypto Iran
Vụ tấn công lần này không chỉ khiến người dùng tại Iran mất niềm tin vào các sàn giao dịch trong nước mà còn đặt ra câu hỏi lớn về khả năng quản lý rủi ro và bảo mật trong ngành crypto tại khu vực này. Đặc biệt, khi nhiều sàn giao dịch bị chính phủ giám sát chặt chẽ hoặc thậm chí bị cấm hoạt động, thì hành vi lừa đảo và tấn công sẽ càng dễ dàng hơn.
Với Nobitex vừa mất hàng trăm triệu USD và bị tiết lộ mã nguồn, câu hỏi đặt ra là liệu sàn có thể phục hồi hay sẽ sụp đổ hoàn toàn? Trong khi đó, cộng đồng quốc tế vẫn chờ đợi câu trả lời từ phía chính phủ Iran và các nhà phân tích để hiểu rõ hậu quả lâu dài của vụ việc này.