Отсутствие из Habitex Hack все еще разворачивается, и это может быть больше не пропавших средств, поскольку новые отчеты указывают на возможную связь между нарушением и недавними арестами трех израильских граждан.
Согласно платформе Blockchain Intelligence Labs, израильские власти арестовали трех человек, обвиняемых в шпионаже за Иран.
Подозреваемые в возрасте от 19 до 28 лет были наняты иранскими обработчиками для выполнения задач, связанных с разведкой в обмен на криптовалюту. Их деятельность варьировалась от наблюдения и фотографирования военных участков до помечения про-Иран-граффити и отслеживания высокопоставленных чиновников.
Подробная информация об арестах появилась 24 июня, наступившие через несколько дней после взлома Nobitex 18 июня. Нарушение, которое привело к убыткам, превышающим 90 миллионов долларов, было перенесено Гонджешка Даранд, про-израильского хакерского коллектива, известного тем, что нацеливался на инфраструктуру, связанную с Ираном.
По лабораториям TRM, кибератака, возможно, сделала больше, чем просто дренажные кошельки. Несмотря на то, что прямая связь между этими двумя событиями не была подтверждена, анализ показывает, что данные, полученные во время нарушения Nobitex, могли сыграть свою роль в выявлении недавно арестованных подозреваемых.
От хаков до наручников?
И израильские группы по кибер -обороне, и Гонджешка Даранд, также известный как хищный воробей, имеют историю использования кибер -инструментов для сбора разведки. В этом случае они могли получить доступ к внутренним данным, таким как информация о кошельке, записи KYC или частные сообщения, которые потенциально способствовали идентификации иранских обработчиков или отслеживания платежей для оперативников.
Эта возможность подтверждается утечкой конфиденциальных данных Nobitex всего через день после нарушения, предполагая, что хакеры имеют глубокий доступ к инфраструктуре обмена.
По сообщениям, арестованные подозреваемые были заплатили тысячи долларов за различные операции, а средства были предоставлены по анонимным каналам. Израильские власти заявили, что эти платежи были прослеживаемыми в цепочке и сформированы частью доказательств, используемых в расследовании.
Между тем, Habitex Hack также выявил подозрительные движения фондов в результате обмена, датируемых несколькими месяцами, связанными с незаконной деятельностью и потенциальной отмыванием денег. Отдельное расследование указывало на тихие, структурированные переводы фонда и использование стойкой тактики для скрытия их следа.
В некоторых случаях эти средства были связаны с кошельками, связанными со злонамеренными субъектами, и появление потенциальных связей с шпионажем вызывает дополнительные вопросы о прозрачности и операциях Nobitex.
