Nobitex se relève d’une cyberattaque de 90 M$ dans un climat géopolitique sous tension

Ramassant les morceaux après une cyberattaque majeure, la plus grande plateforme d’échange de cryptomonnaies d’Iran, Nobitex, restaure prudemment ses services. Cet incident rappelle que les conflits d’aujourd’hui ne se limitent plus au champ de bataille ; ils peuvent tout aussi bien se dérouler à travers des piratages et des monnaies numériques.

Nobitex déploie un accès phasé aux portefeuilles tandis que les vérifications de sécurité se poursuivent

Nobitex a été attaqué dans la nuit du 12 juin par une brèche, probablement causée par un groupe de hackers pro-Israël, qui a entraîné la perte de plus de 90 millions de dollars d’actifs numériques. Après l’attaque, la plateforme a suspendu ses opérations pour contenir les dégâts et rouvre désormais progressivement l’accès à ses utilisateurs.

La plateforme a initié un retour phasé de l’accès au portefeuille, en donnant la priorité aux utilisateurs ayant validé leur vérification d’identité. Ce processus de vérification est une étape nécessaire avant que les soldes des portefeuilles ne deviennent visibles et accessibles. 

Nobitex a commencé cette confirmation d’identité quelques jours avant de réintroduire l’accès aux portefeuilles, afin d’assurer la sécurité et la fiabilité des informations utilisateurs. 

Nobitex commence par rouvrir l’accès aux portefeuilles spot, les comptes principaux où les cryptomonnaies sont détenues et échangées, tandis que l’accès aux autres types de portefeuilles sera rétabli progressivement avec le temps.

Une mise à jour antérieure de Nobitex mentionnait que les retraits rouvriraient à partir du 30 juin, les services de trading et de dépôt devant suivre en phases ensuite. Cependant, la plateforme a indiqué que ces délais pourraient être ajustés selon les besoins techniques ou de sécurité.

À partir du lundi 30 juin, la fonctionnalité de retrait sera réactivée, suivie par la réactivation progressive des services de trading et de dépôt.

Les utilisateurs sont mis en garde contre tout transfert de cryptomonnaie vers leurs anciennes adresses de portefeuille, car la plateforme est passée à un nouveau système de portefeuilles. Elle a ajouté que tout dépôt envoyé vers une adresse obsolète pourrait entraîner une perte définitive de fonds :

En raison de la migration du système de portefeuilles, les adresses précédentes ne sont plus valides, et tout dépôt effectué vers celles-ci peut entraîner une perte de fonds. Si votre ancienne adresse de dépôt est connectée à un dispositif de minage ou enregistrée comme adresse de retrait par défaut dans un service blockchain, assurez-vous de la supprimer et de la remplacer par votre nouvelle adresse personnelle, ou attendez que Nobitex vous en communique une nouvelle.

Nobitex

Le piratage révèle les liens de la plateforme avec des acteurs à haut risque et sanctionnés

Cette cyberattaque reflète la tendance croissante des conflits géopolitiques à déborder dans le cyberespace. Un groupe pro-Israëlien, Gonjeshke Darande, a revendiqué la responsabilité du piratage, le présentant comme un coup stratégique contre l’infrastructure numérique iranienne. 

Le PDG de Nobitex, Amir Rad, a déclaré que l’attaque avait le soutien du gouvernement israélien, mais a souligné que la plateforme opère en tant qu’entité privée sans liens avec le gouvernement ou les forces militaires iraniennes.

En pleine récupération après l’attaque, Nobitex fait également l’objet d’un nouvel examen concernant ses activités passées. Des enquêtes ont mis au jour des liens et transactions qui soulèvent des questions plus larges sur l’exposition de la plateforme à des acteurs à haut risque et à des entités sanctionnées.

Principaux enseignements des enquêtes de Chainalysis :

• La plateforme a été liée à des entités connectées au Hamas et aux Houthis, identifiées par le Bureau national israélien de lutte contre le financement du terrorisme (NBCTF)
• Nobitex a facilité des transactions avec Gaza Now, un média sanctionné affilié au Hamas
• La plateforme aurait facilité des échanges avec les échanges crypto russes sanctionnés Garantex et Bitpapa

L’attaque contre Nobitex illustre la vulnérabilité croissante des plateformes de cryptomonnaies face à la cybercriminalité. Rien que sur la première moitié de 2025, plus de 2,1 milliards de dollars ont été volés dans l’ensemble de l’espace crypto mondial. Bien que la technologie blockchain ouvre de nombreuses possibilités innovantes, l’industrie est sous pression croissante pour corriger les failles de sécurité et préserver la confiance des utilisateurs.