Биржа Nobitex начинает восстановление сервиса после эксплуатации на сумму 90 миллионов долларов

Биржа Nobitex, крупнейшая криптовалютная платформа Ирана, начала восстанавливать доступ к кошелькам пользователей после крупной уязвимости, которая привела к потерям более 90 миллионов долларов.

Компания опубликовала обновление 29 июня через X, описывающее поэтапный процесс восстановления, начиная с проверенных пользователей. Согласно заявлению, в первую очередь разблокируются только спотовые кошельки, а другие типы кошельков будут разблокированы после завершения проверки личности.

Пользователей просят подождать подтверждения перед попыткой получить доступ к своим балансам, которые будут отображаться постепенно по мере проведения проверок безопасности.

«Как только будет подтверждена точность и безопасность всей информации, биржа Nobitex начнет поэтапно отображать балансы кошельков», — написала биржа. Nobitex ожидает, что процесс завершится к середине недели, но отметила, что сроки могут измениться в зависимости от технических и Sicherheitsüberlegungen.

Эксплуатация, проведенная 18 июня, была заявлена группой Gonjeshke Darande, произраильской группой, также известной как Predatory Sparrow. Исследователи блокчейна утверждают, что примерно 90–100 миллионов долларов в цифровых активах были выведены из горячих кошельков на платформе Ethereum (ETH) и Tron (TRX), включая Bitcoin (BTC), ETH и Dogecoin (DOGE).

В рамках ответа после атаки, Nobitex мигрирует на новую систему кошельков. Компания предупредила пользователей не вносить средства на ранее использованные адреса, отметив, что любые депозиты на старые кошельки могут привести к постоянной потере.

"Если ваш старый адрес депозита связан с майнинговой установкой или сохранен как адрес вывода по умолчанию в блокчейн-сервисе, убедитесь, что вы его удалили," - говорилось в обновлении, подчеркивая риск отправки средств на недействительные кошельки.

Хакеры, как сообщается, получили доступ к платформе, используя учетные данные сотрудников, ранее скомпрометированные через вредоносное ПО infostealer. Нарушение безопасности раскрыло части внутренних систем Nobitex, включая исходный код и данные сервера, которые впоследствии были выложены в интернет.

Nobitex, который обработал более 11 миллиардов долларов США в поступлениях на сегодняшний день, занимает доминирующую позицию среди бирж, расположенных в Иране. Chainalysis ранее связывал его с незаконной деятельностью групп-вымогателей, связанных с Исламским революционным гвардией Ирана и санкционированными российскими сущностями.

С восстановлением доступа пользователей и отключенными торговыми функциями биржа работает над стабилизацией операций и восстановлением доверия. "Мы работаем над тем, чтобы возобновить услуги по выводу, депозитам и торговле для проверенных пользователей с минимальными задержками," - сообщила биржа.

Ожидается, что полная функциональность платформы вернется в ближайшие дни, хотя Nobitex предупредила, что срок может быть пересмотрен в зависимости от результатов текущих проверок системы.