В июне 2025 года мир криптовалют и кибербезопасности потрясла новость о масштабном взломе иранской криптобиржи Nobitex, который привёл к исчезновению около 90 миллионов долларов в цифровых активах. Несмотря на отсутствие официального подтверждения, существуют весомые основания связывать эту кибератаку с про-израильскими хакерскими группировками, а также с параллельным разоблачением деятельности шпионов, финансируемых с использованием криптовалюты. Эта цепь событий поднимает важные вопросы о том, как криптовалюта становится не просто финансовым инструментом, но и оружием в информационной войне между государствами.Nobitex — крупнейшая криптовалютная биржа Ирана, играющая ключевую роль в торговле цифровыми активами внутри страны и за её пределами. Взлом биржи вразрез с традиционными кибератаками отличался масштабностью и стратегическим контекстом.
По сведениям TRM Labs, специализированной компании по анализу криптовалютных преступлений, хакерская операция напрямую связана с действиями израильских разведывательных служб, направленными на выявление и нейтрализацию шпионской сети, действующей в пользу Тегерана.Арест трёх граждан Израиля вскоре после взлома стал сенсационным подтверждением использования криптовалюты для оплаты шпионских заданий. Впервые на широко, публично, были продемонстрированы примеры того, как цифровые активы стимулируют государственные операции, включая разведывательную деятельность и пропаганду. Этот случай иллюстрирует новый уровень и форму информационной войны, где настоящие платежи, данные и даже человеческие жизни связаны с виртуальными токенами и блокчейн-технологиями.Одним из обвинённых является Дмитрий Коэн, 28-летний житель Хайфы, который, по версии следствия, следил за членами семьи премьер-министра Израиля Биньямина Нетаньяху.
Его деятельность включала фотографирование и конспиративное наблюдение за личностями, представляющими потенциальный интерес для иранской разведки. Коэн получал вознаграждение в криптовалюте, в среднем около 500 долларов за выполненное задание. Его связь с иранскими кураторами строилась на основе специально приобретённых устройств с шифрованной связью, подчёркивая высокую технологичность и степень конспирации операции.Другие арестованные также причастны к разведывательной работе: один — из Тель-Авива, фотографировал военные объекты и правительственные здания, оставляя при этом пропагандистские символы, другой — с района Шарон, передавал Ирану секретные сведения. Эти эпизоды демонстрируют глубину проникновения и широкий спектр задач, выполняемых через цифровые инструменты и финансовые мотивы, подкреплённые криптовалютными транзакциями.
Заявления TRM Labs о возможной связи между взломом Nobitex, запуском израильских авиаударов 13 июня и последующими арестами 24 июня указывают на комплексность операции, где кибератака служит не только кражей средств, но и извлечением стратегической информации. Хакерская группировка «Gonjeshke Darande» («Хищная воробья») взяла на себя ответственность за взлом, а также за публикацию исходного кода биржи, что позволяет предположить, что доступ к закрытым данным, включая KYC (процедуры идентификации клиентов), мог использоваться для выявления контактов и цепочек криптоплатежей в рамках шпионских сетей.Важно отметить, что Иран многократно нарекался в использовании криптовалют для обхода финансовых санкций и финансирования партизанских и киберопераций. Эта история лишь подтверждает возросшую роль цифровых активов в международной политике и безопасности. Аналогичные случаи фиксировались и в других регионах, например, Южная Корея неоднократно задерживала агентов из КНДР, получающих оплату за передачу военных тайн в крипте.
Рост популярности и доступности криптовалют создаёт перед разведслужбами и киберпреступниками новые горизонты, одновременно предоставляя повышенную анонимность и глобальные возможности денежного перевода. Государства вынуждены адаптироваться, внедряя передовые технологии мониторинга блокчейна, аналитики транзакций и предотвращения финансовых преступлений, чтобы упреждать угрозы национальной безопасности.История с Nobitex показывает, что цифровые технологии в сфере криптовалюты перестают быть просто технологическим новшеством и становятся неотъемлемой частью современного оружия информационной войны и дипломатического противостояния. Публичное раскрытие шпионской сети, финансируемой в крипте, укрепляет понимание важности кибербезопасности, законодательного регулирования и международного сотрудничества в борьбе с подобными угрозами.В долгосрочной перспективе данный инцидент предвещает усиление роли криптовалютных платформ и децентрализованных финансов как инструментов мировой политики с особым вниманием к кибербезопасности, контрразведке и защите цифровых активов от злонамеренных действий.
Это также порождает необходимое обсуждение об ограничениях анонимности в криптовалютах и их превращении из безобидного инвестиционного инструмента в элемент глобального стратегического соперничества.Рассмотрение кейса Nobitex помогает понять современные тренды в кибервойнах и разведке, где битвы ведутся не только за физические территории, но и за цифровые пространства, данные и финансы. Изучение и анализ подобных событий важно для формирования эффективных методов защиты национальных интересов и обеспечения стабильного развития криптоиндустрии в условиях постоянных угроз и вызовов.
