伊朗最大的加密货币交易所Nobitex最近遭到的黑客攻击对该国的加密货币行业造成了重大打击，耗尽了数百万用户资金。但此次漏洞可能不仅仅暴露了安全缺陷，因为令人不安的链上历史引发了人们对该平台运营的质疑。
据BeInCrypto报道，区块链情报公司Global Ledger对6月18日Nobitex黑客事件的调查发现，该平台可能早在网络攻击之前就一直在从事秘密资金流动。
根据该报告，链上分析揭示了一种通常与洗钱有关的做法模式，例如剥离链、一次性钱包和系统性平衡扫描，这些模式深深植根于交易所的基础设施中。
对Nobitex的攻击影响了多个连锁店，导致超过9000万美元的资产损失。泄密事件发生后不久，Nobitex将1，801 BTC（价值约1.87亿美元）从暴露的钱包转移到了新地址。虽然交易所将这描述为一种保护措施，但调查显示，类似的移动模式几个月来一直在悄然发生。
热钱包，冷动作：Nobitex的阴暗加密货币洗牌
早在2024年10月以来，Nobitex就一直在使用一种名为“剥离链”的隐形策略，这种方法是将资金逐步分割并通过中间机构或一次性钱包传递。这项技术用于悄悄移动大量加密货币，同时掩盖它们的踪迹并使它们难以追踪。
多次，与Nobitex相关的几个热钱包反复在地址之间传递恰好30 BTC，通常是通过一次性中间商。这些资金流中的资金最终被送往交换地址，或者在某些情况下送往与非法行为者相关的目的地。
此外，调查还追踪了进出钱包集群的资金，该集群的行为就像中央混合层。许多钱包的使用寿命很短，并且在被遗弃之前只使用过一次，这表明这是一个故意的计划来避免被发现。
进一步的证据显示，Nobitex的“救援钱包”据称是在黑客攻击后部署的，以保护剩余资金，但被发现几个月前就一直处于活跃状态，不断接收被削减的资金。该交易所在黑客攻击后也继续进行类似的资产变动，据称仍持有大量储备。
Global Ledger的调查结果现在引发了人们对Nobitex运营透明度的质疑，包括可能与洗钱等非法活动有联系。
声称对此次袭击负责的亲以色列黑客组织Gonjeshke Darande此前指责Nobitex是伊朗“最喜欢的违反制裁工具”。该组织还将此列为针对此次交易的一个关键原因，并声称这是与以色列-伊朗冲突相关的更广泛报复行动的一部分。
