В июне 2025 года мир вновь столкнулся с одной из самых громких кибератак, когда про-израильские хакеры провели стремительный и масштабный взлом крупнейшей иранской криптовалютной биржи Nobitex. Сообщается, что злоумышленники похитили более 90 миллионов долларов в криптовалюте, включая биткоин, эфир и Dogecoin, но при этом практически сразу же лишились возможности управлять украденными средствами, направив их на адреса, доступ к которым был утерян навсегда. Эта история не только ознаменовала новый этап напряжённости между Израилем и Ираном, но и подчеркнула возрастающую роль киберпространства в современном конфликте на Ближнем Востоке. Nobitex — основная международная криптобиржа в Иране — занимает ключевое место на фоне экономических санкций и ограничений, с которыми сталкивается страна. Более 7 миллионов зарегистрированных пользователей делают её важным инструментом для финансовых операций и обхода ограничений.
Однако помимо коммерческой деятельности, независимые расследования выявили тесные связи Nobitex с Иранской революционной гвардией (IRGC), подразделением вооружённых сил, признанным террористической организацией рядом западных государств, включая США, Великобританию, Европейский союз и Канаду. Именно этот аспект, по мнению экспертов, стал причиной того, что биржа оказалась мишенью именно про-израильских хакеров. Группа хакеров, известная под названием Predatory Sparrow, публично взяла на себя ответственность за атаку, заявив о намерении послать политическое послание и ослабить финансовые ресурсы IRGC. В ходе операции преступники вывели из биржи криптовалюту на сумму свыше 90 миллионов долларов, после чего отправили средства на адреса, доступ к которым утратили, фактически уничтожив похищенные активы. Такое действие можно рассматривать как своеобразный киберпротест или демонстрацию силы, подчеркивающую возможность воздействия на финансовую инфраструктуру противника без намерения личной наживы.
Компания Elliptic, занимающаяся мониторингом блокчейн-транзакций, в своём пресс-релизе уточнила, что на адресах, куда были отправлены украденные средства, отказали ключи доступа. Таким образом, хакеры смогли не только нанести финансовый удар, но и лишить возможности использования похищенных криптосредств, что в киберпространстве называется «сжиганием» активов. Подобные действия приобретают всё более выраженный характер в условиях модернизирующихся конфликтов, где виртуальные активы считаются стратегическим ресурсом. Данная атака совпала с обострением военного противостояния между Израилем и Ираном, которое сопровождалось взаимными ракетными ударами уже шестой день подряд. В контексте этого обострения кибератака стала частью широкой стратегии давления на противника, дополняющей традиционные военные методы в попытке подорвать экономическую и технологическую стабильность оппонента.
Среди важнейших нюансов расследования стоит отметить информацию о том, что хакеры также собираются опубликовать исходный код биржи Nobitex, что если будет реализовано, может привести к ещё более масштабным осложнениям для иранской криптосистемы. Однако на сегодняшний день данный код пока не был обнародован, и не существует официальных подтверждений реализации этой угрозы. Помимо атак на Nobitex, группа Predatory Sparrow предъявила обвинения в проведении дополнительной операции против иранского государственного банка Bank Sepah, который, по их заявлению, обслуживает члены IRGC. Многоуровневое давление на финансовую систему Ирана таким образом демонстрирует намерения про-израильских хакеров использовать кибероружие как эффективный инструмент ведения войны нового поколения. Международная реакция на события была неоднозначной.
На фоне эскалации конфликта президент США Дональд Трамп публично заявил о том, что его терпение в отношении Ирана уже практически исчерпано, не исключая при этом возможности военного вмешательства. В ответ верховный лидер Ирана аятолла Али Хаменеи предупредил о том, что любое вмешательство извне может привести к «неисправимому ущербу», подчеркивая серьёзность масштабов противостояния. Эксперты по кибербезопасности отмечают, что последствия этих нападений выходят за рамки одной лишь финансовой потери — они отражают изменения в тактике современных вооружённых конфликтов, сочетающих в себе традиционные военные методы с кибервойной. Использование криптовалют и связанных с ними блокчейн-технологий стало новым полем битвы, где государства и негосударственные акторы стремятся ослабить противников без прямых боевых действий. Кибератака на Nobitex может стать сигналом для других подобных операций в регионе и за его пределами.
Значительные суммы украденных и уничтоженных цифровых активов демонстрируют, что современные конфликты уже не ограничиваются физическими границами, а переходят в виртуальное пространство, где террористические организации и военные структуры используют криптовалюты для финансирования и осуществления своих операций. Это, в свою очередь, диктует необходимость повышения уровня кибербезопасности и международного сотрудничества в борьбе с подобными угрозами. Также следует учитывать, что потеря доступа к похищенной криптовалюте в результате операций Predatory Sparrow вызывает обсуждения в среде экспертов. Некоторые специалисты считают, что это может быть осознанной частью стратегии, направленной на максимальное дестабилизирующее воздействие на противника, в то время как другие предполагают, что подобное может свидетельствовать о технических ошибках хакеров или внутренняя борьба внутри группировки. В целом, инцидент с кражей 90 миллионов долларов с Nobitex стал знаковым событием в истории киберконфликтов.
Он не только обострил противостояние между Израилем и Ираном, но и привлёк внимание мирового сообщества к уязвимостям финансовой инфраструктуры, основанной на криптовалютах. Обеспечение безопасности подобных платформ, особенно тех, которые связаны с противоречивыми политическими и военными структурами, становится одной из приоритетных задач международного сотрудничества в сфере кибербезопасности. На будущее подобные атаки могут стать частью системного подхода к противостоянию не только на Ближнем Востоке, но и в других регионах, где технологии криптофинансов играют важную роль. В этом контексте важна роль законодательных органов, технологических компаний и международных организаций, стремящихся создать новые стандарты и механизмы защиты цифровых активов и предотвратить их использование в террористических целях. Таким образом, история с кражей 90 миллионов долларов с иранской криптобиржи Nobitex демонстрирует, насколько современное вооружённое противостояние перешло на качественно новый уровень, где активы в цифровом виде становятся не просто экономическим ресурсом, но и оружием влияния и давления в глобальной политике.
В свете продолжающегося конфликта и растущих киберугроз, важно внимательно следить за развитием событий и анализировать их последствия для мировой безопасности и стабильности на ближневосточном регионе и за его пределами.