Израильские хакеры использовали взлом иранской Nobitex для сбора данных

Криптоаналитическая платформа TRM Labs предположила, что израильские киберподразделения взломали биржу Nobitex, чтобы поймать иранских шпионов.

Аналитики TRM Labs сообщили, что недавно в Израиле арестовали трёх человек, подозреваемых в шпионаже в пользу Ирана, наблюдении, пропаганде и сборе разведданных. Двоим из них платили криптовалютой и, возможно, через Nobitex. В случае с 28-летним подозреваемым Дмитрием Коэном иранские спецслужбы платили ему криптовалютой по $500 за каждое выполненное задание.

Эти аресты представляют собой редкий публичный случай государственного шпионажа, при котором оперативникам выплачивались вознаграждения в цифровых активах. Цифровые активы могут способствовать трансграничной выплате вознаграждений без использования традиционных банковских каналов, что делает их эффективным инструментом для тайных операций, — заявили в TRM Labs.

Аналитики отметили, что аресты были произведены всего через несколько дней после взлома крупнейшей в Иране криптовалютной биржи Nobitex.

И хотя израильские власти не подтвердили наличие какой-либо связи между взломом и арестами, время и тактический план указывают на потенциальное совпадение с разведывательными операциями, — говорится в отчёте TRM Labs.

Атака на Nobitex произошла 18 июня привела к потере криптоактивов на сумму более $90 млн. Вскоре после эксплойта произраильская хакерская группа Gonjeshke Darande заявила, что именно она инициировала кибератаку.