Analyse van gestolen geld van Nobitex, de grootste beurs van Iran

Geschreven door: Beosin

Op 18 juni kondigde Nobitex, de grootste crypto-uitwisseling van Iran, aan dat het was gehackt en ongeveer $ 100 miljoen had verloren, waarbij een verscheidenheid aan cryptocurrencies betrokken was, zoals BTC, ETH, Doge, XRP, SOL, TRX en Ton. Een pro-Israëlische groep genaamd "Gonjeshke Darande" heeft de verantwoordelijkheid voor de aanval opgeëist en karakteriseert het als een aanval op de crypto-infrastructuur van Iran. Het Beosin-beveiligingsteam analyseerde en volgde het geld onmiddellijk en deelde de resultaten als volgt:

gestolen geld stroomde naar

deze aanval waarbij meerdere blockchain-netwerken betrokken waren, en door middel van Beosin Trace-analyse is het adres van de aanvaller als volgt bevestigd:

TRON-netwerk: TKFuckiRGCTerroristsNoBiTEXy2r7mNX

Ethereum-netwerk: 0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead

BTC-netwerk: 1FuckiRGCTerroristsNoBiTEXXXaAovLX

Solana-netwerk: FuckiRGCTerroristsNoBiTEXXXXXXXXXXXXXXXXXXX

Ripple Netwerk: rFuckiRGCTerroristsNoBiTEXypBrmUM

TON Netwerk: UQABFuckIRGCTerroristsNOBITEX1111111111111111_jT

Harmony Netwerk: one19fuckterr0rfuckterr0rfuckterr0rxn7kj7u

Dogecoin-netwerk: DFuckiRGCTerroristsNoBiTEXXXWLW65t

Onder hen werden 23.531 TRX en 49.439.310 USDT gestolen van het TRON-netwerk, met een totaal verlies van ongeveer $49,45 miljoen, en het fondsstroomdiagram is als volgt:

Beosin Trace Fund Stroomschema

939.556 USDT, 262,87 ETH en een verscheidenheid aan Ethereum-ecosysteemprojecttokens (UNI, AXS, PEPE, MASK, MEME, AAVE, enz.) werden gestolen van het Ethereum-netwerk, met een totaal verlies van ongeveer $8,2 miljoen. Dit zijn de belangrijkste gestolen activastromen van het Ethereum-netwerk:

Beosin Trace Funds Flow Chart

Bitcoin-netwerk stal 18,47 BTC met een verlies van ongeveer $1,93 miljoen, en het volgende is de stroom van gestolen geld van het BTC-netwerk:

Beosin Trace Funds Flow Chart

373.852 XRP gestolen van het RIpple-netwerk, met een totaal verlies van ongeveer $800.000

Beosin Trace Money Flow Graph

173 SOL, 336.067 WIF's en 31.954 RENDER werden gestolen van het Solana-netwerk, met een totaal verlies van ongeveer $400.000

Beosin KYT-fondsen stroomdiagram

Het Dogecoin-netwerk stal 39.409.954 Doge, met een verlies van ongeveer $ 6,7 miljoen, terwijl de Harmony- en TON-netwerken samen ongeveer $ 400.000 verloren. Op dit moment worden er nog meer adressen van de aanvaller onderzocht en bevestigd, en Beosin Trace en KYT hebben de hierboven bevestigde adressen met betrekking tot de aanvaller toegevoegd aan de database met zwarte adressen en zullen deze in de toekomst blijven volgen.

Onmiddellijk

na de Nobitex Response-aanval heeft Nobitex een openbare verklaring uitgegeven waarin wordt aangegeven dat het merendeel van de crypto-activa van de beurs nog steeds wordt opgeslagen in beveiligde cold wallets en niet wordt beïnvloed. Daarnaast heeft Nobitex stappen ondernomen om de aangevallen systemen te isoleren en hun beveiligingshouding te verbeteren om het risico op soortgelijke aanvallen in de toekomst te verminderen.