Cyberattaque massive : 90 millions de dollars envolés sur la plateforme crypto iranienne Nobitex

La plateforme iranienne Nobitex a été victime d’un piratage spectaculaire, attribué à un groupe pro-israélien. Plus de 90 millions de dollars ont été dérobés… Tout l’écosystème crypto mondial en est secoué

En bref

• Nobitex, principale plateforme crypto iranienne, a perdu 90 millions de dollars le 18 juin 2025.
• Le groupe pro-israélien collectif Gonjeshke Darande, alias « Predatory Sparrow », revendique l’attaque.
• Les cryptos, dont Bitcoin et Dogecoin, ont été envoyées vers des adresses « burner » irréversibles.
• Nobitex promet de compenser les pertes via son fonds d’assurance.
• L’attaque s’inscrit dans une escalade de tensions numériques entre Iran et Israël.

Mercredi 18 juin 2025, la plateforme d’échange de cryptomonnaies Nobitex, basée en Iran, a été frappée par une cyberattaque d’une ampleur inédite. Selon l’analyste blockchain ZachXBT, plus de 90 millions de dollars en actifs numériques ont été siphonnés, principalement sur les réseaux Tron et Ethereum. Le groupe hacktiviste pro-israélien Gonjeshke Darande a revendiqué l’opération, tout en accusant Nobitex de financer le « terrorisme » et de contourner les sanctions internationales. Cette attaque, loin d’être un simple vol, semble porter un message politique fort dans un contexte de conflit ouvert entre l’Iran et Israël. 

Une attaque ciblée et politisée contre Nobitex

Le piratage de Nobitex n’est pas un acte isolé. Gonjeshke Darande, connu pour ses liens avec les services israéliens, a déjà ciblé des infrastructures iraniennes, comme la Bank Sepah ou des stations-service. Les hackers ont utilisé des adresses « vanity » provocantes, telles que « TKFuckiRGCTerroristsNoBiTEXy2r7mNX », pour transférer les fonds.

Selon Elliptic, ces adresses « burner » rendent les fonds irrécupérables, ce qui suppose un objectif plus symbolique que financier. « Cette attaque est un coup politique, pas une quête de profit », explique Yehor Rudytsia, chercheur chez Hacken.

Voir également :
Un piratage sur Binance est estimé à près de 110 millions de dollars

Nobitex est sous la pression

Nobitex, créée en 2017, est la plus grande plateforme crypto d’Iran, gérant des actifs pour des millions d’utilisateurs. L’attaque a vidé ses hot wallets et réduit ses réserves de 1,8 milliard à 96 millions de dollars en 48 heures, selon Arkham. La plateforme a suspendu ses services et assuré que les cold wallets restent sécurisés.

« Nous compenserons toutes les pertes via notre fonds d’assurance », promet Nobitex dans un communiqué sur X. Mais la menace de fuite du code source par les hackers pourrait compromettre davantage la confiance des utilisateurs.

Un conflit dans l’espace cyber

Cette cyberattaque intervient alors que les tensions entre Iran et Israël s’intensifient. Le 13 juin, Israël a lancé des frappes sur des cibles iraniennes, suivies de ripostes. Gonjeshke Darande accuse Nobitex d’être un outil du régime iranien pour financer des groupes comme le Hamas ou les Houthis.

« Contourner les sanctions ne paie pas », ont-ils déclaré sur X en accompagnant leur message de captures d’écran des fonds volés. Ce piratage s’inscrit dans une guerre hybride où la crypto devient une arme géopolitique.

Lire aussi :
Les tendances des cryptomonnaies à suivre 

Des failles de sécurité en question

Comment une telle brèche a-t-elle été possible ? Hakan Unal, expert chez Cyvers, pointe une « défaillance critique dans les contrôles d’accès » de Nobitex. Les hackers ont exploité des failles dans les hot wallets, mais les fonds volés n’ont pas encore bougé, un fait surprenant. « Cela suggère que l’objectif était de nuire à l’image de Nobitex, pas de s’enrichir », note Unal.

Ce piratage s’ajoute à une série d’attaques en 2025, avec 2,1 milliards de dollars volés dans l’écosystème crypto, selon CertiK.

Le piratage de Nobitex marque un tournant dans la guerre cyber entre Iran et Israël, où les cryptomonnaies deviennent un champ de bataille. Si Nobitex promet de compenser les pertes, la menace de fuites de données plane, ce qui fragilise la confiance dans les plateformes centralisées.

FAQ

1. Qu’est-ce que Nobitex ?
Nobitex est la principale plateforme d’échange de cryptomonnaies en Iran, créée en 2017, permettant de trader des actifs comme Bitcoin ou Ethereum.

2. Qui est Gonjeshke Darande ?
C’est un groupe hacktiviste pro-israélien, également appelé « Predatory Sparrow », connu pour ses cyberattaques contre des infrastructures iraniennes.

3. Les fonds volés sont-ils récupérables ?
Non, les fonds ont été envoyés vers des adresses « burner » irréversibles, sauf si des stablecoins comme USDT sont réémis.

4. Comment Nobitex réagit-elle ?
La plateforme a suspendu ses services et promet de compenser les pertes via son fonds d’assurance et ses ressources internes.

5. Quel est le contexte de cette attaque ?
Elle s’inscrit dans une guerre hybride entre Iran et Israël, marquée par des frappes physiques et des cyberattaques.