DUBAI, 19 juin (AP) — Un groupe de hackers, potentiellement lié à Israël, a revendiqué jeudi le piratage de Nobitex, la principale plateforme d’échange de cryptomonnaies d’Iran, affirmant avoir détourné plus de 90 millions de dollars, selon des analystes en cybersécurité.
Le groupe, connu sous le nom de Gonjeshke Darande (« Moineau prédateur » en persan), a également publié ce qu’il présente comme le code source complet de Nobitex, affirmant sur Telegram que les actifs restants sur la plateforme sont désormais « entièrement exposés ».
L’attaque, qui a visé plusieurs cryptomonnaies dont le Bitcoin, l’Ethereum et le Dogecoin, semble avoir eu une motivation politique plus que financière. Selon la société Elliptic, les fonds volés ont été transférés vers des portefeuilles numériques contenant des messages critiques envers les Gardiens de la révolution iraniens.
Dans une déclaration sur X, Gonjeshke Darande accuse Nobitex d’avoir facilité le contournement des sanctions occidentales par le régime iranien et le financement de groupes militants. Le groupe avait déjà revendiqué plusieurs cyberattaques majeures en Iran, notamment contre les stations-service en 2021 et une aciérie en 2022.
Nobitex a reconnu avoir subi un accès non autorisé à ses systèmes. Son application et son site web étaient inaccessibles jeudi, le temps d’évaluer les dégâts.
Selon Elliptic, l’échange aurait été utilisé par des proches du guide suprême Ali Khamenei ainsi que par des alliés régionaux de l’Iran comme les Houthis et le Hamas. Le piratage intervient dans un contexte de tensions accrues entre Israël et l’Iran, marqué par des frappes et des représailles militaires depuis une semaine.
