- Le plus grand exchange crypto iranien, Nobitex, a subi un hack de 82 millions de dollars, revendiqué par le groupe Gonjeshke Darande lié à Israël, dans un acte à portée géopolitique.
- Le vol, révélé par ZachXBT, concerne des tokens comme BTC, DOGE ou TRX, transférés vers des adresses aux noms provocateurs et accompagnés de menaces de publication du code source de Nobitex.
- L’attaque remet en cause la stabilité de l’écosystème crypto iranien, déjà fragilisé par les sanctions, et pourrait marquer un tournant dans la guerre numérique entre Israël et l’Iran.
Une cyberattaque ciblée… et revendiquée
C’est un coup de tonnerre pour l’écosystème crypto iranien. Nobitex, plus grande plateforme d’échange du pays, a été vidée de près de 82 millions de dollars par un groupe de hackers revendiquant un lien avec Israël. Leur nom : Gonjeshke Darande. Leur message : clair, brutal, politique.
Quelques heures après une première attaque contre la banque étatique iranienne Sepah, les pirates publient un message explosif sur X : « Après Bank Sepah, c’était au tour de Nobitex ». Ils menacent de rendre public le code source de la plateforme et l’intégralité de ses données internes. À leurs yeux, Nobitex serait au cœur du dispositif iranien de « financement du terrorisme ».
Une fuite massive de fonds
L’alerte a été donnée par le célèbre enquêteur on-chain ZachXBT, qui a repéré des sorties suspectes d’actifs numériques totalisant plus de 81,7 millions de dollars. Les jetons concernés : du Bitcoin, du Dogecoin, du TRX (Tron) et d’autres tokens EVM.
Les adresses utilisées pour transférer les fonds ont un ton provocateur :1FuckiRGCTerroristsNoBiTEXXXaAovLX,DFuckiRGCTerroristsNoBiTEXXXWLW65t,
et même 0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead.
Un message politique s’ajoute donc à la manœuvre technique. Le tout relayé par des captures d’écran et des menaces ouvertes sur les réseaux sociaux.
Nobitex confirme… partiellement
La plateforme a fini par publier un message de confirmation sur X. Mais sans admettre officiellement le vol des fonds. Une omission qui suscite la colère de nombreux utilisateurs encore exposés, alors que les hackers avertissent : « Toute crypto encore stockée sur Nobitex est désormais en danger ».
L’attaque, si elle n’est pas encore totalement documentée techniquement, laisse entendre une compromission profonde de l’infrastructure interne. Et le pire pourrait être à venir : le groupe promet de publier le code source complet de Nobitex dans les prochaines heures.
Géopolitique, crypto et guerre numérique
Ce hack s’inscrit dans un contexte plus large d’escalade militaire et numérique entre l’Iran et Israël. Gonjeshke Darande, que plusieurs analystes relient aux services israéliens, a déjà revendiqué par le passé des sabotages contre des usines sidérurgiques ou stations-service iraniennes.
Cette attaque ne ressemble en rien à une opération d’enrichissement personnel. Il s’agit clairement d’un acte de guerre hybride, utilisant la crypto comme levier de pression politique. Nobitex, symbole de la résistance numérique iranienne face aux sanctions internationales, est aujourd’hui à genoux.
Une confiance brisée, un risque systémique
Au-delà du montant volé, c’est la crédibilité de l’ensemble du secteur crypto iranien qui vacille. Nobitex traitait la majorité des volumes du pays, dans un contexte où les sanctions financières internationales rendent les alternatives rares. Sa chute pourrait provoquer une perte de confiance durable et accélérer l’isolement économique de l’Iran sur le web3.
Les utilisateurs encore présents sur la plateforme sont prévenus : le compte à rebours a commencé.
