В июне 2025 года крупнейшая криптовалютная биржа Ирана Nobitex стала мишенью масштабной кибератаки, ставшей не только техническим, но и политическим событием на фоне напряжённых отношений между Ираном и Израилем. Хакерская группа Gonjeshke Darande взяла на себя ответственность за взлом, похитив средства и распространив исходный код платформы. Вследствие инцидента Nobitex был вынужден приостановить операции, однако на сегодняшний день биржа приступила к поэтапному восстановлению своих услуг, что вызвало широкий интерес как пользователей, так и экспертов криптоиндустрии. Разбор событий, последствия для биржи и крипторынка страны, а также перспективы дальнейшего развития рынка цифровых активов в Иране — именно этим вопросам посвящено представляемое исследование. Нобитекс является основной платформой для обмена криптовалют в Иране.
Её значимость обусловлена огромными объёмами транзакций — согласно данным аналитической компании Chainalysis, биржа обрабатывает около 11 миллиардов долларов в вводных средствах, что значительно превышает совокупный объём десяти других крупнейших иранских платформ. Взлом и последующая заморозка операций вызвали серьёзные потрясения как среди инвесторов, так и в финансовом сообществе страны. Противостояние Ирана и Израиля в значительной степени отразилось в киберпространстве. Группа Gonjeshke Darande, идентифицированная как приверженцы про-израильской позиции, провели атаку не просто для хищения средств, а с чётко выраженной политической подоплёкой. Они уничтожили активы на сумму 90 миллионов долларов и выставили на всеобщее обозрение исходный код биржи.
Причиной атаки названы связи Nobitex с правительственными структурами Ирана и поддержка незаконной деятельности через финансовые потоки. Пострадала не только репутация биржи, но и весь иранский криптовалютный сектор. В ответ на инцидент иранские регуляторы ужесточили режим работы криптобирж, введя ограничение на время проведения операций — теперь обмены и торговля криптовалютами возможны лишь с 10 утра до 8 вечера по местному времени. Такие меры свидетельствуют о попытках правительства усилить контроль и минимизировать риски повторения подобных атак. Юзерам Nobitex рекомендуется проявлять осторожность во время восстановления функционала.
Биржа предупреждает, что старые адреса криптокошельков больше не действуют из-за полной миграции на новую систему хранения. Попытки внести средства на устаревшие кошельки могут привести к безвозвратной потере активов, поскольку транзакции на старые адреса не будут приниматься или учитываться. С 30 июня Nobitex постепенно возобновляет вывод средств для пользователей, прошедших процедуру верификации. В первую очередь восстановлена возможность работы с кошельками для трейдеров на спотовом рынке. Отметим, что депозиты и торговля будут включаться поэтапно, но конкретные сроки полного возобновления всех сервисов пока не объявлены.
Этот продуманный подход призван обеспечить максимальную безопасность и стабильность работы в условиях после атаки. Помимо технических аспектов восстановления биржи вызывают интерес и более широкие вопросы, касающиеся безопасности криптовалютной инфраструктуры на государственном уровне. В 2025 году наблюдается глобальный рост кибератак со стороны государственных хакерских групп, при этом северокорейские организации выходят на первый план по числу и объему украденных средств. Их успешные взломы в криптосекторе вызывают тревогу у мирового сообщества и способствуют развитию ещё более сложных систем защиты и мониторинга в индустрии. Особенно серьёзную угрозу представляют методы использования современных искусственных интеллектов для осуществления взломов.
К примеру, было подтверждено, что некоторые хакерские группы применяют инструменты, подобные ChatGPT, для анализа криптографических уязвимостей и автоматизации атак. Это требует от операторов криптобирж непрерывного совершенствования технологий безопасности, постоянного обучения персонала и внедрения инновационных протоколов. Восстановление Nobitex — не только вопрос функционирования отдельной платформы, но и показатель устойчивости всей Иранской криптоэкосистемы. Платформа выступает как основной канал для обработки и перемещения цифровых активов внутри страны, влияя на финансовое поведение миллионов пользователей. Несмотря на нынешние сложности, Nobitex демонстрирует вовлечённость в процесс реформирования и модернизации.
Системная миграция на новые кошельки – это шаг не только к повышению безопасности, но и к адаптации под современные требования регуляторов и рыночных условий. Важным аспектом является также приоритетное восстановление доступа для верифицированных клиентов, что помогает поддерживать прозрачность и снижать риски мошенничества. Опыт Nobitex показывает, что криптовалютные биржи в зонах геополитической нестабильности находятся под высоким давлением как со стороны государственных органов, так и внешних акционеров, использующих хакерские атаки как инструмент влияния. Это подчеркивает необходимость глобального сотрудничества и координации усилий по предотвращению и борьбе с киберугрозами, а также развития комплексной инфраструктуры безопасности. Пользователям криптовалют в Иране и за её пределами стоит критически относиться к выбору платформ для торговли и хранения активов, уделять внимание верификации, а также внимательно следить за обновлениями и рекомендациями таких крупных игроков, как Nobitex.
