Izraēla-Irāna kiberkarš: hakeri iznīcina 90 miljonus USD, atklājot Irānas kripto biržas saiknes ar sankciju apiešanu un IRGC

Kiberkarš jaunā līmenī: Izraēla-Irāna

Konfliktā starp Izraēlu un Irānu tiek izmantota ne tikai brutāla spēka konfrontācija. Aiz kulisēm notiek arī cits, tikpat intensīvs cīniņš, ko raksturo asprātība, viltība un digitālās tehnoloģijas. Dramatisks piemērs šai neredzamajai frontei ir nesenais haktivistu grupas “Gonjeshke Darande” ("Plēsoņa zvirbulis") uzbrukums Irānas kriptovalūtu biržai “Nobitex”. Šis negaidītais trieciens radījis ievērojamu finansiālu kaitējumu, signalizējot par konflikta paplašināšanos kibertelpā.

Miljoni izgaist dūmos

Uzlaušanas rezultātā haktivistiem izdevās iegūt kontroli pār iespaidīgu summu – 90 miljoniem ASV dolāru kriptovalūtā. Tomēr viņu mērķis, šķiet, nebija tikai personīgais labums. Nauda netika vienkārši pārskaitīta uz hakeru makiem. Tā vietā aktīvi tika nosūtīti uz astoņām speciālām adresēm, kas pazīstamas kā “dedzināšanas adreses” (burn addresses). Šīm adresēm nav piesaistītu kriptogrāfisko atslēgu, kas nozīmē, ka tiklīdz līdzekļi tur nonāk, tie kļūst neatgūstami, burtiski “izdodot dūmos”. Tas ir nesaudzīgs un publisks veids, kā iznīcināt ienaidnieka aktīvus, atstājot ne tikai finansiālu robu, bet arī reputācijas triecienu.

Apsūdzības un solījumi

Pēc uzbrukuma “Gonjeshke Darande” uzņēmās atbildību par notikušo, sniedzot paziņojumu, kas atklāj uzbrukuma motīvus. Haktivisti apgalvo, ka “Nobitex” biržu Irānas varas iestādes aktīvi izmantojušas, lai apietu starptautiskās sankcijas. Tas nozīmē, ka finanšu sistēma, kas balstīta uz kriptovalūtām, kļuvusi par svarīgu instrumentu režīmam, lai turpinātu savas darbības, neskatoties uz ekonomisko spiedienu. Kā papildu pierādījumu vai draudus, komanda sola drīzumā publicēt “Nobitex” biržas pirmkodu (source code). Šāds solis varētu ne tikai atklāt platformas ievainojamības, bet arī sniegt ieskatu tās darbības mehānismos un saistībā ar sankciju apiešanu.

Birža ar ēnu pagātni

Analītikas kompānijas “Elliptic” dati apstiprina “Nobitex” centrālo lomu Irānas digitālo aktīvu tirgū. Tā ir galvenā kriptovalūtu birža valstī ar vairāk nekā 7 miljoniem lietotāju. Vēl satraucošāk ir “Elliptic” sniegtā informācija par “Nobitex” pagātnes saitēm ar ietekmīgiem un bēdīgi slaveniem subjektiem. Birža ir bijusi saistīta ar Islāma revolūcijas gvardes korpusu (IRGC) un augsta ranga Irānas valdības amatpersonām. Piemēram, ir norādīts, ka ar “Nobitex” saistīti pat Augstākā līdera Ali Hameneja radinieki un viņa biznesa partneri no IRGC rindām.

Saistība ar nelikumīgām darbībām

“Elliptic” ziņojums neaprobežojas tikai ar saistību ar valdības aprindām. Tas arī atklāj, ka “Nobitex” platformu izmantojuši IRGC operatīvie darbinieki, kuri atrodas starptautiskās sankciju sarakstos un tiek apsūdzēti izspiešanas (ransomware) operācijās un uzbrukumos kritiskajai infrastruktūrai. Šie fakti met tumšu ēnu uz biržas darbību un pastiprina haktivistu apgalvojumus par tās izmantošanu nelikumīgām un valsts atbalstītām aktivitātēm. Hakeru uzbrukums un 90 miljonu dolāru iznīcināšana šādā kontekstā iegūst plašāku, ģeopolitisku nozīmi, kļūstot par vēl vienu spēka demonstrāciju un brīdinājumu nepielūdzamajā kiberkonfliktā starp pretiniekiem.