盗币近1亿美元后烧了,伊朗遭遇以色列疯狂链上打击

avatar
Asher
10小时前
本文约1564字,阅读全文需要约2分钟
以色列黑客将于今日下午公开交易所Nobitex源代码——不图利益,就为抽你。

原创 | Odaily星球日报(@OdailyChina

作者 | Asher(@Asher_ 0210 

盗币近1亿美元后烧了,伊朗遭遇以色列疯狂链上打击

原本远离现实世界的 Crypto 正被卷入前所未有的地缘政治风暴。

在以色列与伊朗冲突持续加剧的当口,一个神秘黑客组织 Gonjeshke Darande(意为“掠食麻雀”)“赛博闯入”伊朗最大加密交易所 Nobitex,精准掠走近一亿美元资产——却没有试图套现。相反,这笔巨额资金被当众销毁,送入一个个写满“打倒伊朗政权”字样的地址中。这不仅是一场网络袭击,更像是一次链上的、略显抽象的政治爆破,战争的硝烟,正蔓延到加密世界。

攻击全过程:从入侵到资金销毁

6 月 18 日下午,链上分析师 ZachXBT 发出警报:伊朗最大加密平台 Nobitex 热钱包资金出现异常外流,初步估计流出资金为 4865 万美元。数小时后,资金外流迅速扩大,损失金额飙升至约 8170 万美元,此后被盗金额仍在持续上升,主要集中于稳定币 USDT,跨越 Tron、EVM 链、BTC 等多个链。

但让整个加密社区震惊的不是金额,而是攻击方式:这些被盗资产并未被黑客组织 Gonjeshke Darande 转入混币工具或尝试洗钱,而是被主动转入带有强烈政治暗示的“销毁地址”,根据其在 X 平台表示,已销毁 9000 万美元加密资产,部分销毁地址如下

  • TKFuckiRGCTerroristsNoBiTEXy2r7mNX

  • 0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead

  • 1FuckiRGCTerroristsNoBiTEXXXaAovLX

  • DFuckiRGCTerroristsNoBiTEXXXWLW65t

  • ……

这些地址名称中公然带有针对伊朗伊斯兰革命卫队(IRGC)的攻击性标语,明显具备政治示威与心理打击的意味,而非单纯出于经济动机。

黑客动机:政治打击,而非经济收益

与常见加密攻击者“逐利而来”的行为逻辑截然不同,这次事件的攻击者 Gonjeshke Darande 并未试图变现任何资金。不仅如此,Gonjeshke Darande 还发表声明,声称将于北京时间今日下午公开 Nobitex 的源代码、内部网络结构与员工通信信息,进一步揭露该平台的真实用途。

Gonjeshke Darande 称,Nobitex 并非普通商业平台,而是“伊朗政权用来规避国际制裁、资助恐怖组织”的核心工具,也是目前伊朗最广泛使用的洗钱、跨境资金转移工具,甚至指控该平台曾指导用户如何规避制裁进行资金转移。此外,其还表示,Nobitex 的部分岗位被伊朗政府视作军事服务的一种替代形式,具有“战时岗位”的性质。

不难看出,Gonjeshke Darande 的目的是将 Nobitex 揭示为战争机器的一部分,并对伊朗倚重的经济形态彻底瓦解。

网络战争的扩展:从实体命脉到加密金融

事实上,这不是 Gonjeshke Darande 首次对伊朗发起网络攻击。过去三年中,该组织先后制造了:

  • 2021 年:让伊朗全国加油站系统瘫痪;

  • 2022 年:攻击并引发伊朗某钢铁厂火灾;

  • 2024 年:入侵并瘫痪伊朗国家级银行 Sepah 系统。

而这一次,攻击目标进一步升级,从国民实体系统延伸至伊朗最核心的加密交易平台。这种将加密平台当作战争节点精确打击的行动,在过去极为罕见。

为什么选择销毁资金?

普通黑客攻击加密平台,是为了套现;而这次攻击,却是为了“烧钱”。Gonjeshke Darande 并不在意收益,甚至不担心地址被冻结,转账路径暴露——因为他们根本不想花这笔钱。他们要的,或许是政治象征意义:

  • 向全球公开示威:“我们不仅能夺走你的钱,还能当众烧掉”;

  • 打击伊朗政权象征:“Nobitex 是你们的加密生命线,我们摧毁它”;

  • 煽动不安情绪:冻结用户信心、削弱平台公信力,动摇对加密体系的依赖。

从传统战场到加密世界,加密资产已不再只是技术构建的“金融工具”,而正在成为国家冲突的工具、制裁战的前线和心理战的战场。

Nobitex 回应:平台已完全切断服务器外部访问,用户资金全额保障

针对本次黑客攻击事件,Nobitex 已发布第 4 号官方声明,明确表示平台已全面切断服务器对外访问,以阻断进一步的风险。平台强调,热钱包部分资产的转出系技术团队主动防御操作,旨在在第一时间隔离风险、保障用户资金安全,而非由攻击者直接盗取。

Nobitex 进一步确认,攻击者确实使用带有强烈政治标语的异常地址销毁了约 1 亿美元的加密资产,平台将此次事件定性为“心理破坏”性质的攻击,而非经济目的驱动的盗窃行为。

最后,平台承诺将对所有损失全额赔付,资金来源包括 Nobitex 自有储备和专门设立的保险基金。同时,由于伊朗当前出现全国性断网和通信中断,导致技术支持出现延迟,但平台承诺将在网络恢复后尽快恢复网站与应用访问,并在调查结束后披露更多事件细节。

Odaily星球日报也将跟踪报道事态的进一步发展。

原创文章,作者:Asher。转载/内容合作/寻求报道请联系 report@odaily.email;违规转载法律必究。

ODAILY提醒,请广大读者树立正确的货币观念和投资理念,理性看待区块链,切实提高风险意识;对发现的违法犯罪线索,可积极向有关部门举报反映。

推荐阅读
星球精选