Вспышка арестов по обвинению в шпионаже в Израиле может иметь цифровой след. Аналитики TRM Labs предполагают, что данные, полученные в результате июньского взлома иранской криптобиржи Nobitex, могли быть использованы для идентификации и задержания подозреваемых.
Сразу после атаки на Nobitex — крупнейшую криптоплатформу Ирана — в Израиле были арестованы трое граждан, подозреваемых в сотрудничестве с иранской разведкой. Двое из них, по версии следствия, получали оплату в криптовалютах. Одна из схем предполагала плату в размере $500 за выполненные задания, переданные через анонимные каналы.
Ответственность за взлом взяла группировка Gonjeshke Darande, активно действующая в интересах Израиля. После атаки был опубликован исходный код биржи, а также, вероятно, другие критические данные, включая внутреннюю переписку и информацию о транзакциях.
Хотя связь между событиями официально не подтверждена, аналитики TRM Labs подчеркивают, что характер утечки вполне может содержать сведения, необходимые для цифровой атрибуции и отслеживания анонимных получателей криптовалют.
В своем последнем отчете Chainalysis назвала Nobitex ядром иранской санкционной криптоэкономики. Учитывая это, кибератака может рассматриваться как элемент информационно-разведывательной операции с целью подрыва критической финансовой инфраструктуры.
Добавить комментарий