İsrail Yanlısı Hacker Grubu, İran’ın Nobitex Borsasından 90 Milyon Dolar Değerinde Kriptoyu Yok Etti

İsrail yanlısı olduğu bilinen “Predatory Sparrow” adlı hacker grubu, İran’ın en büyük kripto para borsası Nobitex’i hedef alan büyük bir siber saldırı düzenledi. Grup, 90 milyon doların üzerinde kripto parayı ele geçirdiğini ve bu varlıkları kasıtlı olarak geri döndürülemez şekilde yok ettiğini duyurdu.

Saldırı Sonrası Nobitex Sitesi Erişime Kapatıldı

Saldırı 18 Haziran 2025’te gerçekleşti. Nobitex yetkilileri, ihlalin sabah saatlerinde tespit edildiğini ve sıcak cüzdanlarla birlikte bazı raporlama sistemlerine yetkisiz erişim sağlandığını açıkladı. O an itibarıyla tüm sistem erişimleri askıya alındı ve şirketin güvenlik ekipleri olayın kapsamını incelemeye başladı.

Saldırının hemen ardından Predatory Sparrow, sosyal medya platformu X üzerinden sorumluluğu üstlendi. Hacker grubu, Nobitex’in iç ağından elde ettiği kaynak kodlarını ve kurumsal belgeleri yayımlayacağını ilan etti. Şirketin internet sitesi olaydan bu yana çevrimdışı kaldı.

Blockchain analiz firması Elliptic, hackerların Nobitex’in sıcak cüzdanlarından toplamda 90 milyon doların üzerinde kripto para çektiğini ve bu varlıkları özel olarak oluşturulmuş “vanity” cüzdanlara aktardığını bildirdi. Bu cüzdan adreslerinde rejim karşıtı mesajlar yer alıyor. Adresler, kimsenin erişemeyeceği şekilde tasarlandığı için aktarılan varlıkların sonsuza kadar kaybolduğu belirtildi.

Uzmanlar, bu adreslerin yalnızca çok yüksek hesaplama gücüyle oluşturulabileceğini ve kullanılabilir özel anahtarlara sahip olmalarının neredeyse imkânsız olduğunu vurguladı. Elliptic, saldırının mali kazanç amacı taşımadığını ve tamamen politik bir mesaj içerdiğini açıkladı.

Elliptic’in analizleri, Nobitex’in İran Devrim Muhafızları Ordusu (IRGC) ve üst düzey siyasi figürlerle bağlantılı olduğunu ortaya koydu. Daha önce yapılan araştırmalar da borsanın, İran lideri Ali Hamaney’in yakın çevresiyle ve yaptırım listesinde yer alan kişi ve kurumlarla ilişkili olduğunu öne sürmüştü. Ayrıca Nobitex’in DiskCryptor ve BitLocker tabanlı fidye yazılımı gelirlerinin aktarımı için kullanıldığı iddia edildi.

Predatory Sparrow grubu, saldırıdan bir gün önce İran kontrolündeki Bank Sepah sistemlerini de hedef almıştı. Her iki saldırının da finansal kazançtan ziyade zarara ve bilgi sızdırmaya yönelik olduğu anlaşılıyor.

Son dönemlerde siber saldırıların sayısında artış yaşayan İran, kritik altyapılarını korumak amacıyla küresel internetten daha fazla izole olma yönünde adımlar atıyor. Nobitex’e düzenlenen bu saldırı, bu stratejinin ne kadar etkili olduğunu sorgulatan bir gelişme olarak değerlendiriliyor.