Chính phủ có động thái hạn chế giao dịch tiền điện tử trong bối cảnh căng thẳng leo thang
Sau vụ tấn công mạng gây thiệt hại 100 triệu đô la vào Nobitex, sàn giao dịch tiền điện tử lớn nhất Iran, ngân hàng trung ương nước này đã áp dụng giờ hoạt động mới nghiêm ngặt đối với các nền tảng tiền điện tử trong nước.
Tính đến thứ Tư, tất cả các sàn giao dịch tiền điện tử của Iran đều bị giới hạn hoạt động từ 10 giờ sáng đến 8 giờ tối, một động thái mà các nhà phân tích cho rằng nhằm mục đích ngăn chặn các cuộc tấn công tiếp theo và thắt chặt sự kiểm soát của chế độ đối với dòng vốn xuyên biên giới.
Andrew Fierman, người đứng đầu bộ phận tình báo an ninh quốc gia tại công ty phân tích blockchain Chainalysis, giải thích với Cointelegraph rằng lệnh giới nghiêm có thể là một nỗ lực nhằm "kiểm soát mọi cuộc tấn công tiếp theo, vì các sự cố sẽ dễ phân loại hơn nếu chúng không xảy ra vào giữa đêm".
Ông nói thêm, “trong khi người dân Iran tận dụng các sàn giao dịch tiền điện tử để tạo điều kiện cho các giao dịch xuyên biên giới, thì chế độ Iran có thể muốn kiểm soát chặt chẽ hơn các giao dịch của công dân mình.
"Điều này đặc biệt đúng trong thời điểm căng thẳng địa chính trị gia tăng và tình trạng chảy máu vốn khỏi Iran là có thể xảy ra."
Một cuộc đình công có động cơ chính trị
Nhóm tin tặc ủng hộ Israel Gonjeshke Darande đã tuyên bố rằng họ là những người chịu trách nhiệm cho vụ tấn công Nobitex.
Nhóm này đã xâm nhập vào hệ thống nội bộ của Nobitex và thay vì bỏ túi số tiền đánh cắp được vào ví tiền điện tử của riêng mình, tin tặc đã gửi chúng đến một địa chỉ đốt không có quyền truy cập khóa riêng, về cơ bản là khóa tài sản kỹ thuật số mà không có cách nào có thể lấy lại được.
Ví bị rút tiền chứa nhiều loại tiền điện tử, bao gồm Bitcoin, Ethereum, Dogecoin, XRP và Solana, có tổng giá trị ít nhất là 100 triệu đô la.
Trong khi hầu hết các vụ hack tiền điện tử đều có động cơ tài chính thì vụ việc này lại nổi bật vì mục đích chính trị.
“Sự kiện này nổi bật vì mục đích dường như là nhằm mục đích chính trị để lấy tiền từ chế độ.”
Vụ tấn công Nobitex xảy ra sau một loạt các cuộc không kích của Israel bên trong Iran, như một phần của cuộc xung đột quân sự đang diễn ra và leo thang giữa hai nước.
Sau vụ tấn công, Nobitex đã cắt đứt mọi quyền truy cập bên ngoài vào máy chủ của mình và đảm bảo với người dùng rằng tình hình hiện đã "được kiểm soát".
Nhóm truyền thông của sàn giao dịch đã tuyên bố trên X rằng, mặc dù quyền truy cập của người dùng vẫn tạm thời không khả dụng, mọi tài sản bị mất trong vụ tấn công sẽ được Quỹ dự trữ Nobitex chi trả.
Nhóm kỹ thuật Nobitex cũng đang xóa các ví nóng trực tuyến của sàn giao dịch và gửi chúng đến các thiết bị lưu trữ lạnh ngoại tuyến để ngăn chặn các hành vi khai thác và mất mát tiếp theo.
Tuy nhiên, tình trạng gián đoạn internet liên tục và quyền truy cập vào các máy chủ bên ngoài bị chặn có nghĩa là việc khôi phục toàn bộ quyền truy cập của người dùng vào nền tảng có thể mất nhiều thời gian hơn bình thường.
Một trung tâm quan trọng trong hệ sinh thái tiền điện tử của Iran
Nobitex không chỉ là sàn giao dịch tiền điện tử lớn nhất của Iran mà còn là xương sống của hệ sinh thái tài sản kỹ thuật số của quốc gia này.
Dữ liệu của Chainalysis cho thấy Nobitex đã xử lý tổng cộng hơn 11 tỷ đô la tiền chảy vào, nhiều hơn đáng kể so với tổng số tiền chảy vào của mười sàn giao dịch lớn tiếp theo của Iran.
Nền tảng này đóng vai trò là cổng thông tin quan trọng cho người dùng Iran muốn tiếp cận thị trường tiền điện tử toàn cầu và là trụ cột chính của hệ sinh thái tài sản kỹ thuật số của quốc gia này.
"Nobitex không chỉ là một sàn giao dịch địa phương; nó còn đóng vai trò là trung tâm quan trọng trong hệ sinh thái tiền điện tử bị cấm vận nghiêm ngặt của Iran, cho phép người dùng không tiếp cận được với nguồn tài chính truyền thống có thể tiếp cận thị trường toàn cầu."
Ngoài vai trò trong nước, Nobitex còn có mối quan hệ chặt chẽ với nhiều tác nhân bị trừng phạt và bất hợp pháp, bao gồm phiến quân Houthi ở Yemen, các kênh tuyên truyền ủng hộ al-Qaeda và các sàn giao dịch tiền điện tử của Nga bị trừng phạt là Garantex và Bitpapa.