Hakerska grupa poznata pod imenom Predatory Sparrow preuzela je odgovornost za kibernetički napad na jednu od najvećih kripto berzi u Iranu, pritom navodeći da su iz platforme izvukli 82 miliona dolara u kriptovalutama. Grupa je putem društvenih mreža objavila detalje o navodnoj operaciji, ističući da je napad bio usmjeren na podizanje svijesti o aktivnostima iranskih vlasti.
Prema informacijama koje su se pojavile, meta napada bila je berza Bit24, a kompromitovani su ključevi koji su omogućili pristup tzv. hot walletima, odnosno digitalnim novčanicima povezanima s internetom. Hakeri tvrde da su nakon upada uspješno premjestili imovinu u više transakcija kako bi otežali njeno praćenje.
Napad nije samo ciljao finansijsku imovinu – Predatory Sparrow je naveo da je dio motive bio i političke prirode, te je grupa naglasila da je svoje napade uvijek usmjeravala na infrastrukture koje, kako tvrde, služe “štetnim režimima”. Ova grupa je već ranije dovođena u vezu sa napadima na iransku infrastrukturu, uključujući željeznički sistem i industrijske objekte.
Predstavnici berze nisu izdali zvanično saopštenje nakon napada, ali se nagađa da iranske vlasti sarađuju sa domaćim firmama za kibernetičku sigurnost u potrazi za odgovornima i analizom mogućeg obima štete. Iranski zvaničnici inače su više puta optuživani za skrivanje pravih razmjera hakerskih napada zbog straha od destabilizacije ekonomije i dodatnog gubitka povjerenja građana.
Iako nije potvrđeno koje su tačno kriptovalute ukradene, transakcije povezane s napadom uključuju značajne količine Bitcoina, Ethereuma i USDT-a, koji su zatim distribuirani preko više digitalnih novčanika i mjenjačnica. Stručnjaci za sajber bezbjednost navode da je ovakav modus operandi karakterističan za aktere koji žele zamagliti tragove i izbjeći mogućnost zamrzavanja sredstava.
Napad dolazi u trenutku kada se Iran sve više oslanja na kriptovalute kako bi zaobišao međunarodne sankcije, a ovakvi incidenti dodatno komplikuju ionako netransparentno digitalno finansijsko tržište u zemlji.
