El grupo cibernético Gonjeshke Darande, presuntamente vinculado a Israel, se atribuyó el robo y filtró el código fuente de Nobitex.
Teherán, Irán(Marcrix Noticias)– La mayor bolsa de criptomonedas de Irán, Nobitex, ha sido víctima de un devastador ciberataque que resultó en el robo de más de 90 millones de dólares en activos digitales, en lo que expertos califican como uno de los golpes más severos al ecosistema financiero cripto del país.
El ataque fue reivindicado por Gonjeshke Darande (“Gorrión Depredador” en farsi), un grupo de hackers con antecedentes de sabotaje en infraestructura iraní y presuntos vínculos con Israel, según reportes de la prensa hebrea. A través de su canal de Telegram, los atacantes difundieron el que aseguran es el código fuente completo de Nobitex y advirtieron:
“LOS ACTIVOS QUE QUEDABAN EN NOBITEX ESTÁN AHORA COMPLETAMENTE EXPUESTOS”.
El robo afectó a Bitcoin, Ethereum, Dogecoin y otras criptomonedas populares, según Andrew Fierman, jefe de inteligencia en la firma Chainalysis. Las criptodivisas sustraídas fueron transferidas a direcciones que contenían mensajes de repudio hacia la Guardia Revolucionaria de Irán, lo que, de acuerdo con la empresa Elliptic, indica una motivación política más que económica.
Algunos fondos habrían sido “quemados”, es decir, enviados a direcciones que los vuelven irrecuperables, como acto simbólico contra el régimen iraní.
Este ataque no es un hecho aislado. Gonjeshke Darande ha sido vinculado con sabotajes anteriores contra Irán, incluyendo la paralización de estaciones de gasolina en 2021 y un incendio en una acería en 2022. Esta semana también se adjudicaron otro golpe cibernético contra el Banco Sepah, una entidad financiera estatal.
Aunque el gobierno israelí no ha confirmado oficialmente ninguna relación con el grupo, medios israelíes afirman que sus operaciones tienen respaldo de inteligencia.
Nobitex reconoció el ataque al confirmar un “acceso no autorizado” a sus sistemas, por lo que su página web y aplicación fueron suspendidas temporalmente. Aún no han precisado el monto exacto de las pérdidas ni han aclarado si los fondos de los usuarios serán reembolsados.
El incidente agrava el debate sobre la seguridad digital en Irán, un país que ha promovido las criptomonedas como alternativa frente a las sanciones internacionales.
Más allá del daño económico, el ataque tiene implicaciones políticas profundas. Elliptic sugiere que Nobitex tendría vínculos con familiares del líder supremo Ali Jamenei, así como con miembros sancionados de la Guardia Revolucionaria, y grupos aliados como Hamás y los hutíes en Yemen.
Este ciberataque ocurre en medio de una intensa escalada militar entre Irán e Israel, luego de que el 12 de junio Israel atacara instalaciones nucleares iraníes, a lo que Teherán respondió con una oleada de misiles.