18 червня 2025 року хактивістське угруповання Predatory Sparrow здійснило масштабну кібератаку на іранську криптобіржу Nobitex, викравши понад 90 мільйонів $ у цифрових активах. Уся сума була навмисно знищена — кошти переведено на недоступні криптогаманці з антирежимними повідомленнями.
Атака була вчинена вночі, після чого Nobitex підтвердила несанкціонований доступ до своєї звітної інфраструктури та «гарячих» гаманців. Pro-ізраїльська група Gonjeshke Darande (англ. Predatory Sparrow) оприлюднила відповідальність за напад у X-профілі, пригрозивши публікацією внутрішнього коду та викрадених даних через 24 години. За даними Elliptic, хакери не мали фінансової мотивації — усі кошти надіслано до *“vanity”*-адрес із вбудованими антирежимними фразами на кшталт “F\*ckIRGCterrorists”, що є *криптографічно недоступними*. Це означає, що криптовалюта була навмисне спалена, аби її неможливо було використати.
Nobitex — найбільша криптобіржа Ірану, яку раніше пов’язували із членами уряду, родичами аятоли Хаменеї, а також із бізнесами, пов’язаними з Корпусом вартових ісламської революції (IRGC). Через неї, за даними дослідників, відмивалися кошти з операцій DiskCryptor та BitLocker. Predatory Sparrow також взяли на себе відповідальність за попередню атаку на Bank Sepah — ще одну ключову фінансову структуру Ірану. Атаки мають чітко виражений політичний і деструктивний характер, а не фінансовий.
Ця атака стала черговим кроком у кіберконфлікті між Ізраїлем та Іраном. Замість крадіжки активів хакери вчинили показовий акт знищення — символічний і технічно складний удар по репутації Nobitex та всього іранського фінансового кіберсектору. Уряди дедалі частіше стикаються з тим, що кібератаки стають частиною геополітичного тиску й не обов’язково мають економічну вигоду. Це підкреслює небезпеку, яку несуть хактивістські кампанії нового покоління.
