Hậu quả từ vụ hack Nobitex vẫn đang diễn ra, và có thể không còn chỉ là về số tiền bị mất khi các báo cáo mới chỉ ra một liên kết khả thi giữa vụ rò rỉ thông tin và việc bắt giữ gần đây ba công dân Israel.
Theo nền tảng trí tuệ blockchain TRM Labs, các cơ quan chức năng Israel đã bắt giữ ba cá nhân bị cáo buộc làm gián điệp cho Iran.
Các nghi phạm, trong độ tuổi từ 19 đến 28, được cho là đã được các đối tác Iran tuyển dụng để thực hiện các nhiệm vụ liên quan đến tình báo để đổi lấy tiền điện tử. Các hoạt động của họ bao gồm từ giám sát và chụp ảnh các địa điểm quân sự cho đến việc gắn thẻ graffiti ủng hộ Iran và theo dõi các quan chức có danh tiếng.
Chi tiết về các vụ bắt giữ đã xuất hiện vào ngày 24 tháng 6, chỉ vài ngày sau vụ hack Nobitex vào ngày 18 tháng 6. Sự cố này, dẫn đến thiệt hại vượt quá 90 triệu đô la, đã được thực hiện bởi Gonjeshke Darande, tập thể hacker thân Israel nổi tiếng với việc nhắm mục tiêu vào cơ sở hạ tầng liên kết với Iran.
Theo TRM Labs, cuộc tấn công mạng có thể đã làm nhiều hơn chỉ việc rút tiền khỏi ví. Mặc dù chưa có liên kết trực tiếp nào giữa hai sự kiện được xác nhận, nhưng phân tích cho thấy dữ liệu thu được trong vụ vi phạm Nobitex có thể đã đóng vai trò trong việc xác định những nghi phạm vừa bị bắt gần đây.
Từ hack đến còng tay?
Cả các đội phòng thủ mạng Israel và Gonjeshke Darande, còn được biết đến với cái tên Predatory Sparrow, đều có lịch sử sử dụng các công cụ mạng để thu thập thông tin tình báo. Trong trường hợp này, họ có thể đã truy cập dữ liệu nội bộ như thông tin ví, hồ sơ KYC hoặc các giao tiếp riêng tư, điều này có thể đã hỗ trợ việc xác định các người điều hành Iran hoặc truy tìm các khoản thanh toán đến những người hoạt động.
Khả năng đó được ủng hộ bởi việc rò rỉ dữ liệu nhạy cảm của Nobitex chỉ một ngày sau khi xảy ra sự cố, cho thấy các hacker đã có quyền truy cập sâu vào hạ tầng của sàn giao dịch.
Các nghi phạm bị bắt giữ được cho là đã nhận hàng nghìn đô la cho nhiều hoạt động khác nhau, với các khoản tiền được chuyển qua các kênh ẩn danh. Các cơ quan chức năng Israel cho biết các khoản thanh toán này có thể được truy nguyên trên chuỗi và là một phần của bằng chứng được sử dụng trong cuộc điều tra.
Trong khi đó, vụ hack Nobitex cũng đã tiết lộ những chuyển động quỹ nghi ngờ của sàn giao dịch diễn ra cách đây vài tháng, liên quan đến hoạt động bất hợp pháp và khả năng rửa tiền. Một cuộc điều tra riêng biệt chỉ ra việc chuyển quỹ theo cấu trúc một cách im lặng, và việc sử dụng chiến thuật lén lút để che giấu dấu vết của chúng.
Trong một số trường hợp, những quỹ đó đã được liên kết với các ví liên quan đến các tác nhân độc hại, và sự xuất hiện của mối liên hệ tiềm tàng với tình báo đặt ra thêm nhiều câu hỏi về sự minh bạch và hoạt động của Nobitex.
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
Gián điệp tiền điện tử? Cách mà vụ hack Nobitex có thể liên quan đến các vụ bắt giữ gián điệp Israel: báo cáo
Hậu quả từ vụ hack Nobitex vẫn đang diễn ra, và có thể không còn chỉ là về số tiền bị mất khi các báo cáo mới chỉ ra một liên kết khả thi giữa vụ rò rỉ thông tin và việc bắt giữ gần đây ba công dân Israel.
Theo nền tảng trí tuệ blockchain TRM Labs, các cơ quan chức năng Israel đã bắt giữ ba cá nhân bị cáo buộc làm gián điệp cho Iran.
Các nghi phạm, trong độ tuổi từ 19 đến 28, được cho là đã được các đối tác Iran tuyển dụng để thực hiện các nhiệm vụ liên quan đến tình báo để đổi lấy tiền điện tử. Các hoạt động của họ bao gồm từ giám sát và chụp ảnh các địa điểm quân sự cho đến việc gắn thẻ graffiti ủng hộ Iran và theo dõi các quan chức có danh tiếng.
Chi tiết về các vụ bắt giữ đã xuất hiện vào ngày 24 tháng 6, chỉ vài ngày sau vụ hack Nobitex vào ngày 18 tháng 6. Sự cố này, dẫn đến thiệt hại vượt quá 90 triệu đô la, đã được thực hiện bởi Gonjeshke Darande, tập thể hacker thân Israel nổi tiếng với việc nhắm mục tiêu vào cơ sở hạ tầng liên kết với Iran.
Theo TRM Labs, cuộc tấn công mạng có thể đã làm nhiều hơn chỉ việc rút tiền khỏi ví. Mặc dù chưa có liên kết trực tiếp nào giữa hai sự kiện được xác nhận, nhưng phân tích cho thấy dữ liệu thu được trong vụ vi phạm Nobitex có thể đã đóng vai trò trong việc xác định những nghi phạm vừa bị bắt gần đây.
Từ hack đến còng tay?
Cả các đội phòng thủ mạng Israel và Gonjeshke Darande, còn được biết đến với cái tên Predatory Sparrow, đều có lịch sử sử dụng các công cụ mạng để thu thập thông tin tình báo. Trong trường hợp này, họ có thể đã truy cập dữ liệu nội bộ như thông tin ví, hồ sơ KYC hoặc các giao tiếp riêng tư, điều này có thể đã hỗ trợ việc xác định các người điều hành Iran hoặc truy tìm các khoản thanh toán đến những người hoạt động.
Khả năng đó được ủng hộ bởi việc rò rỉ dữ liệu nhạy cảm của Nobitex chỉ một ngày sau khi xảy ra sự cố, cho thấy các hacker đã có quyền truy cập sâu vào hạ tầng của sàn giao dịch.
Các nghi phạm bị bắt giữ được cho là đã nhận hàng nghìn đô la cho nhiều hoạt động khác nhau, với các khoản tiền được chuyển qua các kênh ẩn danh. Các cơ quan chức năng Israel cho biết các khoản thanh toán này có thể được truy nguyên trên chuỗi và là một phần của bằng chứng được sử dụng trong cuộc điều tra.
Trong khi đó, vụ hack Nobitex cũng đã tiết lộ những chuyển động quỹ nghi ngờ của sàn giao dịch diễn ra cách đây vài tháng, liên quan đến hoạt động bất hợp pháp và khả năng rửa tiền. Một cuộc điều tra riêng biệt chỉ ra việc chuyển quỹ theo cấu trúc một cách im lặng, và việc sử dụng chiến thuật lén lút để che giấu dấu vết của chúng.
Trong một số trường hợp, những quỹ đó đã được liên kết với các ví liên quan đến các tác nhân độc hại, và sự xuất hiện của mối liên hệ tiềm tàng với tình báo đặt ra thêm nhiều câu hỏi về sự minh bạch và hoạt động của Nobitex.