Kelompok peretas Gonjeshke Darande membocorkan data pengguna yang sensitif.
Otoritas Israel menangkap tiga warga negara karena melakukan spionase untuk Iran.
Transaksi Nobitex sebelumnya menunjukkan tanda-tanda aktivitas pencucian uang.
Dampak dari peretasan Nobitex semakin meluas di luar hilangnya dana.
Breach senilai $90 juta pada bursa cryptocurrency terbesar Iran, yang terjadi pada 18 Juni, kini telah dikaitkan dengan potensi kasus spionase yang melibatkan operatif Israel dan Iran.
Menurut firma intelijen blockchain TRM Labs, tiga warga negara Israel ditangkap pada 24 Juni karena diduga melakukan spionase untuk Iran, dan peretasan tersebut mungkin telah berperan penting dalam pengungkapan mereka.
Para tersangka, yang berusia antara 19 dan 28 tahun, diyakini telah direkrut oleh pengendali Iran dan dilaporkan dibayar dengan cryptocurrency.
Tugas mereka termasuk memotret situs militer, menandai grafiti pro-Iran, melacak pergerakan pejabat senior, dan mengumpulkan data pengawasan.
Otoritas Israel mengklaim bahwa beberapa transaksi kripto yang terkait dengan para tersangka dapat ditelusuri di on-chain dan mungkin telah diidentifikasi menggunakan data yang bocor dari Nobitex.
Gonjeshke Darande mengklaim bertanggung jawab atas pelanggaran
Serangan terhadap Nobitex dilakukan oleh kelompok peretasan pro-Israel Gonjeshke Darande, juga dikenal sebagai Predatory Sparrow.
Grup yang dikenal karena menargetkan infrastruktur yang terkait dengan Iran, sebelumnya telah terlibat dalam operasi siber yang diyakini bertujuan untuk kepentingan intelijen.
Setelah pelanggaran pada 18 Juni, sistem internal Nobitex telah dikompromikan, dan lebih dari $90 juta aset digital telah hilang.
Para penyerang kemudian membocorkan data sensitif, termasuk rincian dompet potensial, Ketahui Pelanggan Anda (KYC), dan komunikasi internal.
Kebocoran ini dipublikasikan hanya satu hari setelah peretasan, menunjukkan tingkat akses dan koordinasi yang tinggi.
Meskipun tidak ada bukti langsung yang menghubungkan pelanggaran Nobitex dengan penangkapan tersebut, TRM Labs menunjukkan bahwa data yang bocor dari bursa mungkin telah membantu pihak berwenang Israel dalam mengidentifikasi pembayaran kripto dan data pengguna terkait yang terkait dengan kasus spionase.
Pembayaran crypto, pelacakan on-chain, dan bukti
Menurut TRM Labs, individu yang ditangkap menerima ribuan dolar dalam cryptocurrency sebagai imbalan untuk melaksanakan tugas intelijen.
Pembayaran ini dialirkan melalui sistem anonim tetapi akhirnya dilacak menggunakan analisis blockchain.
Transfer crypto merupakan bagian penting dari bukti yang digunakan dalam penyelidikan.
Pada saat yang sama, penyelidik mengungkap aliran dana historis yang mencurigakan dari Nobitex.
Ini termasuk transaksi terstruktur yang dirancang untuk menghindari deteksi dan keterkaitan dengan dompet yang sebelumnya telah dicatat karena aktivitas ilegal.
Tingkat eksposur bursa telah menimbulkan pertanyaan tentang kontrol internal dan praktik kepatuhan Nobitex.
Analisis TRM menunjukkan bahwa infrastruktur yang sama yang digunakan oleh pelaku untuk menerima pembayaran mungkin telah terpapar selama peretasan.
Ini menunjukkan bahwa konsekuensi dari pelanggaran tersebut melampaui kerugian finansial dan meluas ke wilayah keamanan nasional.
Nobitex menghadapi pengawasan atas transfer masa lalu
Seiring penyelidikan terhadap pelanggaran semakin mendalam, analis mencatat bahwa beberapa transaksi masa lalu Nobitex menunjukkan kemungkinan keterkaitan dengan skema pencucian uang.
Dana dilaporkan dialirkan melalui beberapa dompet dan bursa untuk menyembunyikan asalnya, dengan pola tertentu yang cocok dengan taktik yang dikenal digunakan oleh aktor ancaman.
Sementara bursa belum mengeluarkan rincian terperinci tentang kerugian atau data yang bocor, munculnya bukti yang cepat mendukung penangkapan Israel menunjukkan bahwa Gonjeshke Darande mungkin telah menargetkan lebih dari sekadar saldo pengguna.
Operasi tersebut mungkin dirancang untuk mengungkap hubungan tersembunyi antara saluran kripto yang terkait dengan negara Iran dan individu yang beroperasi di luar negeri.
Dampak ganda dari serangan - kerugian finansial dan pengungkapan intelijen - menarik perhatian baru pada kerentanan bursa cryptocurrency di daerah yang sensitif secara geopolitik.
Nobitex kini berada di pusat jaringan kecurigaan yang semakin berkembang yang melibatkan kejahatan siber, spionase, dan penghindaran sanksi.
Postingan Di Balik Peretasan Nobitex senilai $90M: analisis lapisan demi lapisan muncul pertama kali di CoinJournal.
Lihat Asli
Konten ini hanya untuk referensi, bukan ajakan atau tawaran. Tidak ada nasihat investasi, pajak, atau hukum yang diberikan. Lihat Penafian untuk pengungkapan risiko lebih lanjut.
Di balik peretasan Nobitex senilai $90M: sebuah breakdown lapis demi lapis
Dampak dari peretasan Nobitex semakin meluas di luar hilangnya dana.
Breach senilai $90 juta pada bursa cryptocurrency terbesar Iran, yang terjadi pada 18 Juni, kini telah dikaitkan dengan potensi kasus spionase yang melibatkan operatif Israel dan Iran.
Menurut firma intelijen blockchain TRM Labs, tiga warga negara Israel ditangkap pada 24 Juni karena diduga melakukan spionase untuk Iran, dan peretasan tersebut mungkin telah berperan penting dalam pengungkapan mereka.
Para tersangka, yang berusia antara 19 dan 28 tahun, diyakini telah direkrut oleh pengendali Iran dan dilaporkan dibayar dengan cryptocurrency.
Tugas mereka termasuk memotret situs militer, menandai grafiti pro-Iran, melacak pergerakan pejabat senior, dan mengumpulkan data pengawasan.
Otoritas Israel mengklaim bahwa beberapa transaksi kripto yang terkait dengan para tersangka dapat ditelusuri di on-chain dan mungkin telah diidentifikasi menggunakan data yang bocor dari Nobitex.
Gonjeshke Darande mengklaim bertanggung jawab atas pelanggaran
Serangan terhadap Nobitex dilakukan oleh kelompok peretasan pro-Israel Gonjeshke Darande, juga dikenal sebagai Predatory Sparrow.
Grup yang dikenal karena menargetkan infrastruktur yang terkait dengan Iran, sebelumnya telah terlibat dalam operasi siber yang diyakini bertujuan untuk kepentingan intelijen.
Setelah pelanggaran pada 18 Juni, sistem internal Nobitex telah dikompromikan, dan lebih dari $90 juta aset digital telah hilang.
Para penyerang kemudian membocorkan data sensitif, termasuk rincian dompet potensial, Ketahui Pelanggan Anda (KYC), dan komunikasi internal.
Kebocoran ini dipublikasikan hanya satu hari setelah peretasan, menunjukkan tingkat akses dan koordinasi yang tinggi.
Meskipun tidak ada bukti langsung yang menghubungkan pelanggaran Nobitex dengan penangkapan tersebut, TRM Labs menunjukkan bahwa data yang bocor dari bursa mungkin telah membantu pihak berwenang Israel dalam mengidentifikasi pembayaran kripto dan data pengguna terkait yang terkait dengan kasus spionase.
Pembayaran crypto, pelacakan on-chain, dan bukti
Menurut TRM Labs, individu yang ditangkap menerima ribuan dolar dalam cryptocurrency sebagai imbalan untuk melaksanakan tugas intelijen.
Pembayaran ini dialirkan melalui sistem anonim tetapi akhirnya dilacak menggunakan analisis blockchain.
Transfer crypto merupakan bagian penting dari bukti yang digunakan dalam penyelidikan.
Pada saat yang sama, penyelidik mengungkap aliran dana historis yang mencurigakan dari Nobitex.
Ini termasuk transaksi terstruktur yang dirancang untuk menghindari deteksi dan keterkaitan dengan dompet yang sebelumnya telah dicatat karena aktivitas ilegal.
Tingkat eksposur bursa telah menimbulkan pertanyaan tentang kontrol internal dan praktik kepatuhan Nobitex.
Analisis TRM menunjukkan bahwa infrastruktur yang sama yang digunakan oleh pelaku untuk menerima pembayaran mungkin telah terpapar selama peretasan.
Ini menunjukkan bahwa konsekuensi dari pelanggaran tersebut melampaui kerugian finansial dan meluas ke wilayah keamanan nasional.
Nobitex menghadapi pengawasan atas transfer masa lalu
Seiring penyelidikan terhadap pelanggaran semakin mendalam, analis mencatat bahwa beberapa transaksi masa lalu Nobitex menunjukkan kemungkinan keterkaitan dengan skema pencucian uang.
Dana dilaporkan dialirkan melalui beberapa dompet dan bursa untuk menyembunyikan asalnya, dengan pola tertentu yang cocok dengan taktik yang dikenal digunakan oleh aktor ancaman.
Sementara bursa belum mengeluarkan rincian terperinci tentang kerugian atau data yang bocor, munculnya bukti yang cepat mendukung penangkapan Israel menunjukkan bahwa Gonjeshke Darande mungkin telah menargetkan lebih dari sekadar saldo pengguna.
Operasi tersebut mungkin dirancang untuk mengungkap hubungan tersembunyi antara saluran kripto yang terkait dengan negara Iran dan individu yang beroperasi di luar negeri.
Dampak ganda dari serangan - kerugian finansial dan pengungkapan intelijen - menarik perhatian baru pada kerentanan bursa cryptocurrency di daerah yang sensitif secara geopolitik.
Nobitex kini berada di pusat jaringan kecurigaan yang semakin berkembang yang melibatkan kejahatan siber, spionase, dan penghindaran sanksi.
Postingan Di Balik Peretasan Nobitex senilai $90M: analisis lapisan demi lapisan muncul pertama kali di CoinJournal.