Pro-Israëlische hackers vernietigen $81 miljoen aan crypto van Iraanse beurs Nobitex
In dit artikel:
Nobitex, de grootste cryptobeurs van Iran, is het slachtoffer geworden van een gerichte cyberaanval waarbij ongeveer 81 miljoen dollar aan cryptovaluta werd gestolen. De aanval vond plaats via een kwetsbaarheid in de zogenaamde hot wallets, die direct verbonden zijn met het internet en daardoor kwetsbaarder zijn dan cold wallets. Hoewel de buitwaardig werd gemaakt, werd het geld via zogenoemde vanity addresses verstuurd, waardoor het onbruikbaar en permanent ontoegankelijk is. Dit wijst erop dat de hack niet gericht was op financieel gewin, maar op het afgeven van een politiek signaal.
De aanval werd opgeëist door Gonjeshke Darande, een pro-Israëlische hackersgroep die eerder al digitale aanvallen op Iraanse infrastructuur uitvoerde. Zij verbonden hun actie expliciet aan het conflict met Iran, dat op dat moment net was geëscaleerd tot een openlijk militair conflict met Israël. De groep gaf gebruikers van Nobitex bovendien het dringende advies hun tegoeden te verwijderen, en na het uitblijven van sluiting publiceerden ze de volledige broncode van het platform. Als reactie nam de Iraanse Centrale Bank maatregelen, waaronder het beperken van de openingstijden van cryptobeurzen.
Nobitex speelt een cruciale rol in de Iraanse cryptomarkt en verwerkt jaarlijks meer dan 11 miljard dollar aan transacties. Volgens meerdere onderzoeksrapporten is de beurs nauw verbonden met Iraanse machtsstructuren, zoals de Islamitische Revolutionaire Garde (IRGC), en indirect met door de VS gesanctioneerde groepen als Hamas en de Houthi’s. Voor Iran, dat onder zware internationale sancties staat, is crypto een belangrijk instrument om financiële transacties buiten het traditionele banksysteem om voort te zetten. Daarmee raakt de aanval niet alleen een financieel platform, maar ook een vitaal onderdeel van de Iraanse economie.
De hack op Nobitex past in een bredere trend waarin cryptovaluta steeds vaker ingezet worden in geopolitieke conflicten. Naast deze aanval heeft Israël sinds 2021 meerdere keren wallets bevroren die gekoppeld zijn aan vijandige groeperingen, en zijn cryptobetalingen betrokken bij spionagezaken aan beide zijden. Andere landen als Noord-Korea en Rusland gebruiken crypto eveneens als middel in digitale oorlogsvoering. Deze ontwikkelingen onderstrepen dat cryptocurrencies inmiddels een strategisch wapen zijn geworden in internationale machtsstrijd, waardoor beveiliging en beleidsmatige aandacht steeds belangrijker worden. Gebruikers en instanties moeten rekening houden met digitale bedreigingen die voortkomen uit politieke motieven, niet alleen uit financieel gewin.