文章总结： 伊朗加密货币交易所Nobitex于2025年6月18日遭遇黑客攻击，黑客组织PredatorySparrow宣称负责，造成约8170万美元损失，并将近1亿美元资产转入销毁地址。事件涉及TRON、EVM及BTC等多条公链，攻击者还公开了Nobitex源代码。慢雾团队通过MistTrack分析发现攻击者使用多个带有挑衅性词汇的销毁地址接收资产，并建议平台加强冷热钱包隔离、采用实时监控系统、配合反洗钱系统及完善应急响应机制。
综合评分： 87
文章分类： 区块链安全,数据泄露,威胁情报,安全大事件,漏洞分析
近1亿美元加密货币被销毁：伊朗交易所Nobitex被盗事件梳理
安全内参
2025年6月20日 11:22
北京
编者荐语：
事件中受影响资产涵盖 TRON、EVM 及 BTC 网络，初步估算损失约为 8,170 万美元。
以下文章来源于慢雾科技
，作者慢雾安全团队
慢雾科技
.
慢雾科技是一家专注区块链生态安全的公司，成立于 2018 年 1 月，主要通过“威胁发现到威胁防御一体化因地制宜的安全解决方案”服务了全球许多头部或知名的项目，已有商业客户上千家，客户分布在十几个主要国家与地区。
作者：Lisa & 23pds
编辑：Sherry
背景
#
2025 年 6 月 18 日，链上侦探 ZachXBT 披露，伊朗最大的加密交易平台 Nobitex 疑似遭遇黑客攻击，涉及多条公链的大额资产异常转移。
(https://t.me/investigations)
**慢雾(SlowMist) 进一步确认，事件中受影响资产涵盖 TRON、EVM 及 BTC 网络，初步估算损失约为 8,170 万美元。
(https://x.com/slowmist_team/status/1935246606095593578)
Nobitex 也发布公告确认，部分基础设施和热钱包确实遭遇未授权访问，但强调用户资金安全无虞。
(https://x.com/nobitexmarket/status/1935244739575480472)
值得注意的是，攻击者不仅转移了资金，还主动将大量资产转入特制销毁地址，被“烧毁”的资产价值近 1 亿美元。
(https://x.com/GonjeshkeDarand/status/1935412212320891089)
时间线梳理
#
6 月 18 日
-
ZachXBT 披露伊朗加密交易所 Nobitex 疑似遭遇黑客攻击，在 TRON 链上发生大量可疑出金交易。慢雾(SlowMist) 进一步确认攻击涉及多条链，初步估算损失约为 8,170 万美元。
-
Nobitex 表示，技术团队检测到部分基础设施与热钱包遭到非法访问，已立即切断外部接口并启动调查。绝大多数资产存储在冷钱包中未受影响，此次入侵仅限于其用于日常流动性的部分热钱包。
-
黑客组织 Predatory Sparrow (Gonjeshke Darande) 宣称对此次攻击负责，并宣告将在 24 小时内公布 Nobitex 源代码和内部数据。
(https://x.com/GonjeshkeDarand/status/1935231018937536681)
6 月 19 日
-
Nobitex 发布第四号声明，表示平台已彻底封锁服务器外部访问路径，热钱包转账系“安全团队为保障资金所做的主动迁移”。同时，官方确认被盗资产被转移到一些由任意字符组成的非标准地址的钱包中，这些钱包被用来销毁用户资产，总计约 1 亿美元。
-
黑客组织 Predatory Sparrow (Gonjeshke Darande) 宣称已烧毁价值约 9,000 万美元的加密资产，并称其为“制裁规避工具”。
-
黑客组织 Predatory Sparrow (Gonjeshke Darande) 公开 Nobitex 源代码。
(https://x.com/GonjeshkeDarand/status/1935593397156270534)
#
源码信息
#
**根据攻击者放出来的源码信息，得到文件夹信息如下：
具体来说，涉及下列内容：
Nobitex 的核心系统主要采用 Python 编写，并使用 K8s 进行部署与管理。结合已知信息，我们猜测攻击者可能是突破了运维边界，从而进入内网，此处暂不展开分析。**
#
MistTrack 分析
#
攻击者使用了多个看似合法、实则不可控的“销毁地址”接收资产，这些地址多数符合链上地址格式校验规则，能够成功接收资产，但一旦资金转入，即等于永久销毁，同时，这些地址还带有情绪性、挑衅性词汇，具有攻击意味。攻击者使用的部分“销毁地址”如下：
-
TKFuckiRGCTerroristsNoBiTEXy2r7mNX
-
0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead
-
1FuckiRGCTerroristsNoBiTEXXXaAovLX
-
DFuckiRGCTerroristsNoBiTEXXXWLW65t
-
FuckiRGCTerroristsNoBiTEXXXXXXXXXXXXXXXXXXX
-
UQABFuckIRGCTerroristsNOBITEX1111111111111111_jT
-
one19fuckterr0rfuckterr0rfuckterr0rxn7kj7u
-
rFuckiRGCTerroristsNoBiTEXypBrmUM
我们使用链上反洗钱与追踪工具 MistTrack 进行分析，Nobitex 的损失不完全统计如下：
根据 MistTrack 分析，攻击者在 TRON 上完成了 110,641 笔 USDT 交易和 2,889 笔 TRX 交易 ：
攻击者盗取的 EVM 链主要包括 BSC、Ethereum、Arbitrum、Polygon 以及 Avalanche，除了每个生态的主流币种，还包含 UNI、LINK、SHIB 等多种代币。
在 Bitcoin 上，攻击者总共盗取 18.4716 BTC，约 2,086 笔交易。
在 Dogechain 上，攻击者总共盗取 39,409,954.5439 DOGE，约 34,081 笔交易。
在 Solana 上，攻击者盗取 SOL、WIF 和 RENDER：
在 TON、Harmony、Ripple 上，攻击者分别盗取 3,374.4 TON、35,098,851.74 ONE 和 373,852.87 XRP：
MistTrack 已将相关地址加入恶意地址库，并将持续关注相关链上动向。
#
结语
Nobitex 事件再次提醒行业：安全是一个整体，平台需进一步强化安全防护，采用更先进的防御机制，特别是对于使用热钱包进行日常运营的平台而言，慢雾(SlowMist) 建议：
*** 严格隔离冷热钱包权限与访问路径，定期审计热钱包调用权限；
-
采用链上实时监控系统（如 MistEye），及时获取全面的威胁情报和动态安全监控；
-
配合链上反洗钱系统（如 MistTrack），及时发现资金异常流向；
-
加强应急响应机制，确保攻击发生后能在黄金窗口内有效应对。
事件后续仍在调查中，慢雾安全团队将持续跟进并及时更新进展。
推荐阅读
文章来源：慢雾科技
点击下方卡片关注我们，
带你一起读懂网络安全 ↓****
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全内参 《近1亿美元加密货币被销毁：伊朗交易所Nobitex被盗事件梳理》