Іранська платформа зазнала серйозної атаки, близько 100 мільйонів доларів активів було знищено

18 червня 2025 року відомий аналітик блокчейн-даних розкрив ймовірний випадок хакерської атаки на найбільшу криптовалютну платформу Ірану. Цей інцидент стосується аномального переміщення великих активів на кількох публічних блокчейнах.

Одна безпечна компанія додатково підтвердила, що цей інцидент вплинув на активи в мережах TRON, EVM та BTC, попередньо оцінюючи збитки приблизно в 8,170 мільйонів доларів.

Постраждала платформа торгівлі після цього опублікувала оголошення, підтверджуючи, що частина інфраструктури та гарячих гаманців дійсно зазнала несанкціонованого доступу, але підкреслила, що безпека коштів користувачів не постраждала.

Варто зазначити, що зловмисники не лише перемістили кошти, а й активно перевели значну кількість активів на спеціальні адреси для знищення, вартість "знищених" активів наближається до 100 мільйонів доларів.

Хронологія подій

18 червня

• Аналітики на певному ланцюгу повідомили, що іранська криптовалютна платформа, ймовірно, зазнала хакерської атаки, на ланцюгу TRON відбулося багато підозрілих вихідних транзакцій.
• Безпекова компанія підтвердила, що атака охоплює кілька ланцюгів, попередньо оцінюючи збитки приблизно в 8,170 мільйонів доларів.
• Постраждала платформа повідомила, що виявила незаконний доступ до частини інфраструктури та гарячих гаманців, і відразу ж відключила зовнішні інтерфейси та розпочала розслідування.
• Хакерська організація, що називає себе Predatory Sparrow, стверджує, що несе відповідальність за цю атаку, і заявляє, що протягом 24 годин оприлюднить вихідний код та внутрішні дані цієї платформи.

19 червня

• Постраждала платформа опублікувала четверту заяву, в якій стверджується, що зовнішні шляхи доступу до серверів повністю заблоковані, а перекази з гарячого гаманця є "активною міграцією, здійсненою командою безпеки для забезпечення коштів".
• Офіційно підтверджено, що вкрадені активи були переведені на деякі гаманці з нестандартними адресами, що складаються з довільних символів, ці гаманці використовувалися для знищення активів користувачів, загалом близько 100 мільйонів доларів.
• Організація Predatory Sparrow заявила, що знищила криптоактиви на суму близько 90 мільйонів доларів, назвавши їх "інструментами уникнення санкцій".
• Організація Predatory Sparrow опублікувала вихідний код постраждалої платформи.

Аналіз вихідного коду

Згідно з інформацією про вихідний код, опублікованою зловмисником, основна система цієї торгової платформи в основному написана на Python і використовує K8s для розгортання та управління. Виходячи з відомої інформації, можна припустити, що зловмисник міг порушити межі експлуатації, таким чином потрапивши в внутрішню мережу.

Аналіз методів атаки

Зловмисники використали кілька на перший погляд легітимних, але насправді неконтрольованих "адрес для знищення" для отримання активів. Більшість з цих адрес відповідає правилам перевірки формату адреси в ланцюзі, здатні успішно отримувати активи, але щойно кошти надходять, це дорівнює їх постійній ліквідації. Крім того, ці адреси містять емоційні та провокаційні слова, що мають очевидний агресивний підтекст.

Аналіз збитків активів

Згідно зі статистикою певного інструменту аналізу в ланцюгу, збитки, що торкнулися платформи, пов'язані з кількома блокчейн-мережами:

• TRON: велика кількість USDT та TRX була переведена
• EVM-ланцюги (BSC, Ethereum, Arbitrum, Polygon, Avalanche): основні монети та багато токенів, таких як UNI, LINK, SHIB
• Bitcoin: приблизно 18.4716 BTC
• Dogecoin: приблизно 39,409,954.5439 DOGE
• Solana: такі токени, як SOL, WIF і RENDER
• Інші блокчейни: включаючи TON, Harmony та Ripple тощо

Рекомендації з безпеки

Ця подія ще раз нагадує галузі: безпека є єдиним цілим, платформа повинна подальшого зміцнення заходів безпеки. Для платформ, які використовують гарячі гаманці для повсякденної роботи, рекомендується:

1. Строго ізолюйте права та шляхи доступу холодних і гарячих гаманців, регулярно перевіряйте права доступу до гарячого гаманця.
2. Використовуйте систему моніторингу в реальному часі на базі блокчейн, щоб своєчасно отримувати всебічну інформацію про загрози та динамічний моніторинг безпеки.
3. У співпраці з системою боротьби з відмиванням грошей на блокчейні вчасно виявляти аномальні фінансові потоки.
4. Посилити механізм реагування на надзвичайні ситуації, щоб забезпечити ефективну реакцію в «золотий» проміжок часу після нападу.

Розслідування події триває, команда безпеки буде продовжувати моніторинг і своєчасно оновлювати інформацію про прогрес.