Un grupo de hackers autodenominado “Gonjeshke Darande” (Gorrión Depredador), con supuestos vínculos con Israel, robó más de 90 millones de dólares en criptomonedas de Nobitex, la principal plataforma de intercambio de criptoactivos en Irán.

Las empresas de análisis Elliptic y Chainalysis señalaron que los fondos fueron enviados a direcciones que incluían mensajes críticos contra la Guardia Revolucionaria iraní, y se sospecha que el objetivo del ataque fue político más que financiero.

Los atacantes afirmaron haber accedido y divulgado el código fuente de Nobitex, advirtiendo que los activos restantes estaban comprometidos. La web y la aplicación de la empresa quedaron fuera de servicio mientras evaluaban los daños. El robo afectó diversas criptomonedas como Bitcoin, Ethereum y Dogecoin, lo que tuvo un fuerte impacto en el ya limitado ecosistema cripto iraní.

“Gonjeshke Darande” acusó a Nobitex de facilitar operaciones del gobierno iraní para esquivar sanciones internacionales, transferir fondos a insurgentes y respaldar su programa nuclear. Según Elliptic, miembros de la Guardia Revolucionaria sancionados y familiares del líder supremo Ali Jamenei usaban la plataforma para estas actividades.

El incidente coincidió con una escalada en las tensiones entre Israel e Irán, que comenzó tras ataques israelíes a sitios nucleares iraníes. En ese contexto, este ciberataque se interpreta como parte de una ofensiva mayor. El grupo también se adjudicó un reciente ataque al Banco Sepah, otro blanco vinculado al régimen iraní.

No es la primera vez que “Gonjeshke Darande” actúa contra Irán. En el pasado se atribuyó ataques que causaron grandes daños, como la paralización de estaciones de servicio en 2021 y un incendio en una acería en 2022. Aunque la prensa israelí ha apuntado a su conexión con agencias de inteligencia, no ha habido reconocimiento oficial de parte del gobierno de Israel