حمله سایبری به صرافی نوبیتکس که در ۲۸ خرداد ۱۴۰۴ رخ داد، با رقم ۱۰۰ میلیون دلار به بزرگ‌ترین حادثه امنیتی در بخش خصوصی تاریخ ایران تبدیل شد. حالا نوبیتکس در «گزارش عملکرد دو سالانه» خود که ۵ مرداد ۱۴۰۵ منتشر شد، برای نخستین‌بار جزئیات کامل این حمله، مسیر اصلاحات و نحوه جبران خسارت کاربران را به‌صورت رسمی اعلام کرده است.
| مورد | جزئیات |
| تاریخ حمله | ۲۸ خرداد ۱۴۰۴ (۱۸ ژوئن ۲۰۲۵) |
| ارزش دارایی سرقت‌شده | حدود ۱۰۰ میلیون دلار |
| گروه مهاجم | «گنجشک درنده» (مرتبط با جریان‌های ضد ایرانی) |
| علت نفوذ | بهره‌برداری از آسیب‌پذیری روز صفر در فناوری مدیریت سرور (IPMI) |
| کیف پول‌های گرم | کاهش به کمتر از ۵ درصد کل دارایی‌ها پس از حمله |
| کیف پول‌های سرد | بدون آسیب، امن باقی ماندند |
| وضعیت کاربران | جبران کامل خسارت از طریق صندوق بیمه |
چرا این سرقت از همه بزرگ‌تر بود؟
نوبیتکس با بیش از ۱۱ میلیون و ۵۰۰ هزار کاربر، سهم بزرگی از معاملات رمزارز در ایران را در اختیار دارد؛ به‌گونه‌ای که گاهی حجم معاملات آن از نیمی از کل بازار صرافی‌های ایرانی عبور می‌کند. همین مقیاس، حمله ۲۸ خرداد را از یک «نفوذ داخلی» به یک «حادثه ملی» تبدیل کرد؛ چراکه بخش قابل توجهی از معامله‌گران رمزارز کشور با آن درگیر شدند.
مهاجمان چگونه وارد شدند؟
بر اساس گزارش رسمی، گروه «گنجشک درنده» از یک آسیب‌پذیری «روز صفر» در سامانه مدیریت سرورهای نوبیتکس (از خانواده فناوری IPMI) بهره برد. ضعف‌های این خانواده از سامانه‌های مدیریتی، سال‌هاست در سطح بین‌المللی به‌عنوان یکی از نقاط آسیب‌پذیر زیرساخت‌های ارز دیجیتال شناخته می‌شوند و این بار در ایران به‌کار گرفته شدند.
مهاجمان پس از دسترسی، بخشی از دارایی‌های کیف پول‌های گرم را منتقل کردند و در ادامه، بخشی از کدهای منبع و اطلاعات داخلی مجموعه نیز در اختیارشان قرار گرفت؛ موضوعی که بعدها توسط خود نوبیتکس تأیید شد.
پول کاربران چه شد؟
نکته کلیدی پاسخ نوبیتکس به این پرسش است: کل خسارت واردشده به کاربران از محل صندوق بیمه جبران و پرداخت شد و به گفته این صرافی، فرآیند جبران به پایان رسیده است. دارایی‌های کیف پول‌های سرد که بخش عمده ذخایر صرافی را تشکیل می‌دهند، در این حمله دست‌نخورده باقی ماندند.
بعد از حمله چه تغییر کرد؟
- کاهش سهم کیف پول‌های گرم به کمتر از ۵ درصد کل دارایی‌ها؛
- اجرای فرآیند احراز هویت مجدد (re-auth) پیش از ورود کاربران به حساب؛
- بازطراحی زیرساخت مدیریت سرور و رفع آسیب‌پذیری مورد بهره‌برداری؛
- انتشار شفاف گزارش فنی برای بازسازی اعتماد عمومی.
پیامدها برای اکوسیستم رمزارز ایران
این حادثه دو پیام برای کاربران و صرافی‌های ایرانی داشت: نخست آنکه نگهداری عمده دارایی در کیف پول‌های سرد و صندوق بیمه، تنها راه نجات در چنین شرایطی است؛ و دوم آنکه شفافیت بعد از بحران، مهم‌ترین ابزار بازسازی اعتماد به یک پلتفرم مالی است.
منابع:
جمع‌بندی
هک نوبیتکس با رقم ۱۰۰ میلیون دلاری، بزرگ‌ترین حمله سایبری به بخش خصوصی ایران است؛ اما زنجیره «بیمه + جبران کامل + اصلاح زیرساخت» نشان داد که در بحران‌های سایبری، آزمون واقعی هر پلتفرم مالی در نحوه پاسخ‌گویی به کاربران است، نه صرفاً در پیشگیری کامل.
پرسش‌های پرتکرار
چقدر از دارایی کاربران نوبیتکس در هک به سرقت رفت؟
بر اساس گزارش رسمی نوبیتکس حدود ۱۰۰ میلیون دلار از کیف پول‌های گرم این صرافی به سرقت رفت.
آیا دارایی کاربران جبران شد؟
بله؛ نوبیتکس اعلام کرده کل خسارت کاربران از محل صندوق بیمه جبران و پرداخت شده است.
چه کسی مسئولیت این حمله را بر عهده گرفت؟
گروهی با نام «گنجشک درنده» که به جریان‌های ضد ایرانی مرتبط است، مسئولیت حمله را اعلام کرد.
کیف پول‌های سرد هم آسیب دیدند؟
خیر؛ دارایی‌های کیف پول‌های سرد بدون آسیب باقی ماندند و صرفاً بخشی از کیف پول‌های گرم هدف قرار گرفت.
ضعف امنیتی اصلی چه بود؟
بهره‌برداری از یک آسیب‌پذیری روز صفر در سامانه مدیریت سرورها از خانواده فناوری IPMI.
حوادث سایبری در بازار رمزارز، یادآور اهمیت نگهداری دارایی در کیف پول‌های سرد و اعتماد به پلتفرم‌هایی است که پس از بحران شفاف پاسخ می‌دهند.