Sàn giao dịch crypto lớn nhất Iran, Nobitex, đã bị nhóm hacker Predatory Sparrow tấn công vào lúc rạng sáng ngày 18 tháng 6, với hơn 100 triệu đô la tài sản được chuyển trực tiếp vào địa chỉ "hố đen" không có private key, biến mất hoàn toàn.
Thông tin mới nhất cho biết, ngân hàng trung ương Iran đã ban hành lệnh giới nghiêm toàn quốc cho các sàn giao dịch vào ngày hôm sau, giới hạn thời gian hoạt động từ 10 giờ sáng đến 8 giờ tối, nhằm cố gắng kiểm soát lại dòng vốn trong tình trạng hỗn loạn.
Hacker "đốt tiền" nhắm vào biểu tượng chính trị
Vụ tấn công này không phải để chuyển vốn kiếm lời, mà là để trực tiếp đốt các tài sản crypto như Bitcoin (BTC), Ethereum (ETH). Predatory Sparrow đã chuyển tài sản đến địa chỉ Burn không thể kiểm soát được thông qua việc xâm nhập ví nóng, và để lại thông điệp nhạo báng Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC) trên chuỗi.
Dựa trên ảnh chụp ví do Predatory Sparrow công bố, hành động này rõ ràng nhắm vào khả năng của Iran trong việc vượt qua các lệnh trừng phạt thông qua crypto, sử dụng blockchain như một chiến trường địa chính trị.
Lệnh giới nghiêm cho thấy sự giám sát đột ngột
Để tránh thảm họa xảy ra khi không có nhân viên trực đêm, ngân hàng trung ương Iran đã ban hành lệnh "giới nghiêm" cho các sàn giao dịch toàn quốc vào ngày 19 tháng 6, chỉ cho phép hoạt động trong ngày. Giám đốc an ninh phân tích của Chainalysis, Andrew Fierman, cho biết:
«Nếu sự cố xảy ra vào nửa đêm, việc kiểm soát rủi ro gần như không có nhân viên trực.»
Biện pháp này được coi là một lần thắt chặt quản lý vốn sau khi tạm thời đóng cửa các sàn giao dịch vào năm 2024, đồng thời làm nổi bật những lo ngại về ngoại hối của Iran khi đồng Rial chịu áp lực.
Nobitex quan trọng như thế nào?
Nobitex có tổng lượng vốn vào trên 11 tỷ đô la, vượt xa tổng số của các nền tảng khác trong nước, và liên quan đến một số thực thể bị trừng phạt và mạng lưới liên quan đến IRGC. Predatory Sparrow chọn mục tiêu này không chỉ vì quy mô lớn, mà còn nhằm cắt đứt kênh tài chính bên ngoài của Iran thông qua crypto.
Theo Chainalysis, Nobitex là nền tảng ưu tiên cho người dùng Iran tìm cách tiếp cận thị trường crypto toàn cầu, và là trụ cột chính của tài sản số trong nước. Truyền thông phương Tây trước đây cũng nhiều lần cho rằng một số giao dịch của sàn này liên quan đến các nhóm khủng bố như Houthi.
Nobitex không chỉ đơn thuần là một sàn giao dịch địa phương, mà là trung tâm then chốt trong hệ sinh thái crypto bị trừng phạt nghiêm ngặt của Iran, cho phép người dùng không thể tách biệt với tài chính truyền thống được tiếp cận thị trường toàn cầu để thực hiện các hoạt động kinh tế.
