黑客组织公开 Nobitex 源代码，用户资产即陷风险；伊朗限制国内交易所营业时间

亲以色列骇客组织 Gonjeshke Darande 在 19 日的发文中详尽公开了伊朗最大的加密货币交易所 Nobitex 的平台关键源代码。

Time's up – full source code linked below.

ASSETS LEFT IN NOBITEX ARE NOW ENTIRELY OUT IN THE OPEN.
بازمانده دارایی های شما در نوبیتکس هم اکنون در معرض دید و خطر هستند

But before that, lets meet Nobitex from the inside:

Exchange Deployment (1/8) pic.twitter.com/jiMfBpNXwd

— Gonjeshke Darande (@GonjeshkeDarand) June 19, 2025

Gonjeshke Darande 声称对昨天攻击 Nobitex 加密货币交易所的事件负责，该组织写道「Nobitex 中剩余的资产现已全部公开。」该发文包含 Nobitex 平台各种重要程式码的截图，这些程式码用于交易所部署、隐私、用户介面等，可能会为交易所带来进一步的安全风险。

2025 年 6 月 18 日，Gonjeshke Darande 对 Nobitex 发动重大网络攻击，成功盗取超过 9,000 万美元加密货币。知名链上侦探 ZachXBT 报告称 Nobitex 在 Tron 和 EVM 网路上的钱包出现可疑资金流出。 Nobitex 随后发公告中证实，超过 1 亿美元的加密货币被盗，更指出该些资产已被攻击者转移并销毁。

Norbitex 表示，「很明显，这次攻击的目的是以虚假的借口来损害我们同胞的心灵和资产。」

骇客行动具有明确的政治动机

此次攻击针对 Nobitex 的热钱包基础设施，黑客将被盗资金转移至包含反伊朗伊斯兰革命卫队（IRGC）信息的特殊区块链地址，这些地址中嵌入了 “F*ckiRGCTerrorists” 等反政府标语，表明此次行动具有明确的政治动机，旨在对伊朗政权及其军事部门发出强烈抗议。值得注意的是，黑客并未将资金据为己有，而是通过这种方式「销毁」了 9,000 万美元资产。

在攻击发生后，Gonjeshke Darande 进一步升级行动，公开泄露了 Nobitex 平台的完整源代码。这一泄露暴露了交易所的内部系统细节，极大地增加了剩余用户资产面临的风险，其他恶意攻击者可能利用这些信息发起新的攻击。

源代码公开后不久，Gonjeshke Darande 称 Nobitex 是资助恐怖主义和违反制裁的「关键政权工具」。据称，Gonjeshke Darande 发动攻击的动机与伊朗和以色列之间的更广泛冲突有关，近几个月来，两国冲突不断升级。

自 6 月 13 日以来，以色列针对伊朗的军事和核设施展开攻击，双方互有导弹袭击。 Gonjeshke Darande 将此次行动视为对 Nobitex 涉嫌资助恐怖主义和违反国际制裁的回应。 Nobitex 网站在攻击后无法访问，显示其服务遭受严重中断。

此外，该黑客组织还声称对伊朗国营银行赛帕银行（Bank Sepah）的网络攻击负责，破坏了该银行的服务并摧毁了与伊斯兰革命卫队相关的数据，进一步表明其行动的政治性质和针对伊朗军事及核项目的意图。

Gonjeshke Darande 对 Nobitex 的网络攻击不仅造成了巨额资金损失，还透过公开源代码和政治化的资金转移方式，深化了对伊朗加密基础设施的冲击，反映出当前以色列与伊朗之间日益激烈的网络与地缘政治对抗。

伊朗对国内加密货币交易所实施宵禁？

据 Chainalysis 在一篇文章中引用了报道称，伊朗国内加密货币交易所目前的营业时间仅限于上午 10 点至晚上 8 点之间。

Chainalysis 国家安全情报主管 Andrew Fierman 表示，宵禁可能是为了控制任何进一步的攻击，「如果事件不是发生在半夜，就更容易进行分类，」Fierman 补充，「其次，虽然伊朗人民利用加密货币交易所促进跨境交易，但伊朗政权可能希望对其公民的交易施加更多控制，在地缘政治紧张局势加剧、伊朗可能出现资本外逃的时期，情况尤其如此。」

Fierman 亦提到，虽然历史上黑客攻击几乎都是为了获取经济利益，但这次事件却引人注目，其意图似乎是出于政治动机，目的是夺走政权的资金。

Chainalysis 还在其最新报告中表示，Nobitex 在伊朗受制裁的加密领域中发挥著重要作用，与非法活动有多重联系。「Nobitex 不仅仅是一个本地交易所；它是伊朗受到严格制裁的加密生态系统中的关键枢纽，使无法接触传统金融的用户能够进入全球市场，」Chainalysis 补充，过去的链上调查已将 Nobitex 与非法行为者联系起来，包括与伊朗革命卫队有关的勒索软体运营商和受制裁的俄罗斯加密货币交易所，「此次攻击凸显了加密货币无国界特性与民族国家限制的地缘政治现实之间的内在紧张关系。」