İranlı borsa Nobitex’e 48 milyon dolarlık siber saldırı: İsrail destekli hacker grubu üstlendi

İran’ın en büyük kripto para borsası Nobitex, yaklaşık 48,65 milyon dolar (yaklaşık 676 milyar İran riyali) değerindeki varlıkların çalındığı bir siber saldırıyla büyük kayıp yaşarken, kendisini İsrail destekçisi olarak tanımlayan bir hacker grubu saldırının sorumluluğunu üstlendi. Söz konusu olay, İran ile İsrail arasında tırmanan siyasi gerilimin gölgesinde gerçekleştiği için dikkatleri üzerine çekti.

27’sinde, on-chain analiz uzmanı ZachXBT’ye göre saldırganlar Tron(TRX) ağı üzerinden kripto varlıkları çalarak sistemden çıkardı. Nobitex, resmi açıklamasında kimi ‘sıcak cüzdanların’ ve operasyonel sistemlerin etkilendiğini doğruladı. Ancak hemen müdahale edilerek güvenliği sağlanamayan alanlara erişim kesildiği ve müşteri varlıklarının ‘soğuk cüzdanlarda’ güvende olduğu vurgulandı. Şirket, zararın telafisi için sigorta fonlarını ve iç kaynakları kullanarak kullanıcı zararlarını karşılayacağını da belirtti.

Saldırının arkasında Farsça’da “Avlanan Serçe” anlamına gelen Gonjeshke Darande adlı hacker grubunun olduğu öne sürüldü. Grup yaptığı açıklamada, Nobitex’in “uluslararası yaptırımları aşmak ve terör finansmanına aracılık yapmakta önemli bir rol oynadığını” savunarak hedef alınmasını meşrulaştırmaya çalıştı. Ayrıca borsa kaynak kodlarını ve dahili verilerini 24 saat içinde yayımlamakla tehdit ederek kalan varlıklara yönelik de ‘tehlike’ sinyali verdi.

Gonjeshke Darande, Nobitex'te çalışmanın adeta ‘askerlik görevine eşdeğer’ olduğunu iddia ederek İran devleti adına stratejik bir merkez gibi işlediğini ifade etti. Grup ayrıca borsanın terörle bağlantılı yapılarla ilişkilendirilmesini, kullanıcıların varlıklarını bu tür platformlara emanet etmesini ‘aşırı riskli’ olarak değerlendirdi.

Saldırı, İran ve İsrail arasında karşılıklı roket saldırılarının sürdüğü ve siyasi tansiyonun yüksek olduğu bir dönemde gerçekleştiği için çoğu uzman bunu doğrudan altyapıya yönelik ‘siber savaş’ hamlesi olarak yorumladı.

Daha önce Mart ayında yayımlanan TRM Labs raporuna göre, Nobitex ve faaliyetleri durdurulan Rus borsası Garantex, 2024 yılı içinde yaptırım altındaki kişi ve kurumlara yönelen kripto para transferlerinin %85’ten fazlasını gerçekleştirdi. Her ne kadar Nobitex doğrudan yaptırımlara tabi olmasa da İran ve Rusya arasındaki fon trafiğinin en kritik güzergahlarından biri olduğu vurgulanmıştı.

Tüm bu gelişmeler, kripto para dünyasında siber güvenliğin yalnızca dolandırıcılık veya hırsızlığa karşı değil, aynı zamanda jeopolitik hesaplaşmalara karşı da güçlü şekilde kurgulanması gerektiğini bir kez daha hatırlattı. Kripto varlıkların küresel sistemde ‘finansal silah’ gibi kullanılabileceği gerçeği, hem borsaların hem de kullanıcıların ‘gelişmiş risk yönetimi’ politikalarını yeniden gözden geçirmelerini zorunlu kılıyor.