伊朗最大交易所Nobitex遭黑客攻击暴露资金运作疑云
近期伊朗最大加密货币交易所Nobitex遭遇黑客攻击,造成用户数百万资金损失。但此次安全漏洞可能不仅暴露出技术缺陷,区块链交易记录中发现的异常模式更引发了对该平台运营合规性的质疑。
链上证据指向可疑资金操作
区块链分析公司Global Ledger的调查显示,该交易所在遭遇6月18日黑客攻击前,可能长期存在隐蔽资金转移行为。链上分析发现了与洗钱活动高度关联的操作特征,包括分层转账、一次性钱包使用及系统化余额清零等模式。
本次攻击波及多条区块链网络,造成超9000万美元资产损失。事件发生后,Nobitex立即将1801枚比特币(约合1.87亿美元)从受损钱包转移至新地址。虽然平台声称这是保护措施,但调查表明类似转移模式已持续数月。
热钱包的冷操作:隐蔽资金流转网络
自2024年10月起,Nobitex就开始使用分层转账技术。该手法通过将资金分批经由中间钱包转移,既能隐蔽大额加密货币流向,又能有效规避追踪。多组关联热钱包频繁进行每次30比特币的固定金额转移,通常通过一次性中间钱包操作,最终资金多流向交易所地址或涉嫌非法活动的目标。
调查还发现一个类似中央混合层的钱包集群,这些钱包存活周期极短,使用后即被弃用。更值得注意的是,平台声称在黑客事件后启用的"救援钱包",实际上已活跃数月,持续接收分批转移的资金。攻击发生后,平台仍在延续类似资产转移模式。
运营透明度遭质疑
这些发现引发了对Nobitex运营合规性的严重关切。此前宣称对攻击负责的亲以色列黑客组织Gonjeshke Darande,曾指控该平台是伊朗"逃避制裁的首选工具",并将此作为发动攻击的主要原因。本次事件暴露出加密货币行业在安全防护与合规运营方面的深层问题。