Hackers enviaram os fundos roubados para endereços personalizados que provavelmente não conseguem acessar, destruindo-os efetivamente, afirmou a empresa de análise de blockchain Elliptic.
O grupo hacker "Predatory Sparrow" assumiu a responsabilidade e também afirmou ter invadido o banco estatal iraniano Sepah no início desta semana.
A Elliptic vinculou a corretora a agentes de ransomware sancionados e carteiras vinculadas ao Hamas, à Jihad Islâmica Palestina e aos Houthis.
A maior corretora de criptomoedas do Irã, a Nobitex, foi hackeada e perdeu mais de US$ 90 milhões nesta quarta-feira (18), de acordo com a empresa de análise de blockchain Elliptic.
Os fundos foram desviados das carteiras da plataforma para endereços com mensagens antigovernamentais que faziam referência explícita ao Corpo da Guarda Revolucionária Islâmica do Irã (IRGC), apontando para um ataque cibernético com motivação política, informou a Elliptic.
A empresa de pesquisa de blockchain Chainalysis afirmou que as criptomoedas roubadas incluíam bitcoin, ethereum, doge, ripple, solana, tron e ton.
O grupo de hackers pró-Israel Gonjeshke Darande, ou “Pardal Predatório”, assumiu a responsabilidade pelo ataque e afirmou que divulgaria o código-fonte da. A Elliptic afirmou que a corretora estava offline no momento da publicação.
O Pardal Predatório também assumiu a responsabilidade por um ataque cibernético separado ao Banco Sepah, estatal do Irã, esta semana.
Os combates entre Israel e o Irã eclodiram na sexta-feira, e os dois países continuaram a trocar mísseis. O líder supremo do Irã, aiatolá Ali Khamenei, ameaçou os EUA com “danos irreparáveis” nesta quarta-feira (18), em resposta à exigência do presidente Donald Trump de que o país se rendesse.
Embora os ativos roubados não tenham sido conclusivamente atribuídos ao grupo, a Elliptic afirmou que os fundos foram enviados para endereços criptográficos que os hackers provavelmente não podem controlar — sugerindo que o dinheiro foi destruído intencionalmente como um ato simbólico, em vez de roubado com fins lucrativos.
“Nossa análise revela que os endereços usados no ataque eram endereços descartáveis, onde os invasores não possuem as chaves privadas, o que significa que a motivação para o roubo de mais de US$ 90 milhões em fundos não tem fins lucrativos”, disse Andrew Fierman, chefe de inteligência de segurança nacional da Chainalysis, em um comunicado.
A pesquisa da Elliptic vinculou a corretora Nobitex à Guarda Revolucionária Iraniana (IRGC), um poderoso braço das Forças Armadas iranianas designado como organização terrorista pelos Estados Unidos, Reino Unido, União Europeia e Canadá.
Investigações anteriores conectaram a plataforma a operações de ransomware vinculadas à IRGC e a indivíduos próximos a Khamenei.
Siga o Times Brasil no Google e receba as principais notícias do Brasil e do Mundo.
Dados de blockchain também mostram atividade entre a corretora Nobitex e carteiras associadas ao Hamas, à Jihad Islâmica Palestina e aos Houthis.
A Elliptic disse que continua monitorando fluxos de ativos virtuais vinculados a entidades iranianas e atualizou suas ferramentas de conformidade para refletir as ameaças emergentes no ecossistema de criptomoedas da região.
—
📌 ONDE ASSISTIR AO MAIOR CANAL DE NEGÓCIOS DO MUNDO NO BRASIL:
🔷 Canal 562 ClaroTV+ | Canal 562 Sky | Canal 592 Vivo | Canal 187 Oi | Operadoras regionais
Wall Street fecha em alta com disparada da SpaceX e alívio no petróleo diante de reabertura em Ormuz 
