Sàn giao dịch tiền mã hóa Nobitex của Iran đã trở thành nạn nhân của một vụ tấn công mạng táo tợn, khiến ít nhất 90 triệu USD tài sản số bốc hơi. Đáng chú ý, nhóm tin tặc đã tuyên bố đốt toàn bộ số tiền chiếm đoạt được, khiến chúng hoàn toàn biến mất khỏi lưu thông.

Vụ việc diễn ra vào ngày 19/6/2025, khi Nobitex, sàn tiền số lớn nhất Iran với 10 triệu khách hàng, xác nhận bị truy cập trái phép vào ví nóng – nơi lưu trữ một phần tài sản của người dùng. Toàn bộ tài sản trong ví này đã bị rút sạch. Ngay lập tức, website và ứng dụng của Nobitex đã phải ngừng hoạt động để phục vụ công tác điều tra.

Theo dữ liệu chuỗi khối được công ty phân tích blockchain Elliptic kiểm tra, hacker đã đánh cắp và tẩu tán ít nhất 90 triệu USD qua nhiều giao dịch. Tuy nhiên, điều gây sốc là sau đó, số tiền này đã được gửi đến các ví không thể truy cập, đồng nghĩa với việc chúng đã bị "đốt" và vĩnh viễn không thể khôi phục.

Nobitex là sàn tiền số lớn nhất tại Iran.

Nhóm tin tặc Israel Predatory Sparrow đã nhanh chóng đứng ra nhận trách nhiệm về cuộc tấn công. Trong một bài đăng trên X, tổ chức này cho biết họ nhắm vào Nobitex vì nghi ngờ sàn này "tài trợ khủng bố" và giúp chính quyền Iran vượt qua các lệnh trừng phạt quốc tế.

Trước vụ tấn công Nobitex một ngày, Predatory Sparrow cũng tự nhận là bên đã tấn công ngân hàng Sepah của Iran, gây ra sự gián đoạn mạng lưới ATM trên diện rộng. Các cuộc tấn công mạng này diễn ra trong bối cảnh căng thẳng giữa Israel và Iran liên tục leo thang với các cuộc tấn công tên lửa qua lại.

Mặc dù danh tính thật sự của những người đứng sau Predatory Sparrow vẫn là một bí ẩn, nhưng theo TechCrunch, nhóm này được cho là có liên quan đến các lợi ích của Israel và đã nhiều lần nhắm mục tiêu phá hoại vào Iran trong quá khứ. Hãng thông tấn Iran IRIB cũng nhận định rằng đang có một cuộc tấn công mạng toàn diện do Israel phát động nhằm vào nước này, với mục tiêu phá hủy hạ tầng kỹ thuật số và gây đình trệ các dịch vụ khác.

PV (SHTT)