TRM Labs не исключает, что израильские спецслужбы могли использовать данные из взломанной иранской криптобиржи Nobitex для ареста предполагаемых иранских агентов. Хакерская атака и аресты произошли с разницей в считанные дни — этот факт стал основой для версии аналитиков.
Трое арестованных, по утверждению TRM, подозреваются в шпионаже в пользу Ирана. Двое из них получали оплату в криптовалютах, причем один из задержанных зарабатывал $500 в цифровых активах за выполнение задач.
Ответственность за атаку на Nobitex взяла хак-группировка Gonjeshke Darande, которая, по оценкам специалистов, может быть аффилирована с израильскими структурами. После взлома в сеть попал исходный код платформы, а также ряд других данных, которые могли бы быть полезны для анализа транзакционной активности.
TRM Labs подчеркивает: хотя прямых доказательств нет, модель совпадает с ранее наблюдаемыми действиями израильской киберразведки, которые включают использование скомпрометированных цифровых платформ для слежки и идентификации подозреваемых.
На фоне заявлений Chainalysis о значимости Nobitex для иранского криптовалютного сектора, события могут указывать на более широкий конфликт в цифровом пространстве между двумя государствами.
Добавить комментарий