TRM Labs đưa ra giả thuyết về mối liên hệ giữa vụ tấn công mạng và chiến dịch bắt giữ gián điệp Iran

Công ty phân tích crypto TRM Labs mới đây đã đưa ra một giả thuyết gây chú ý về khả năng Israel sử dụng dữ liệu nội bộ từ vụ hack sàn giao dịch Nobitex để bắt giữ các đặc vụ Iran.

Theo báo cáo mới nhất của TRM Labs, có “khả năng phân tích” cho thấy các đơn vị mạng của Israel đã tận dụng thông tin thu được từ vụ tấn công mạng trị giá 90 triệu USD nhằm truy bắt những cá nhân tình nghi hoạt động gián điệp.

Vụ bắt giữ gián điệp và vai trò của cryptocurrency

TRM Labs đã đề cập đến vụ bắt giữ ba cá nhân tại Israel bị tình nghi tiến hành hoạt động gián điệp cho Iran. Các nghi phạm được cho là đã thực hiện các nhiệm vụ giám sát, tuyên truyền và thu thập tình báo. Điểm đáng chú ý là hai trong số họ nhận thanh toán bằng cryptocurrency.

“Các vụ bắt giữ này đại diện cho một trường hợp hiếm hoi được công khai về hoạt động gián điệp do nhà nước tài trợ, trong đó các đặc vụ được trả công bằng tài sản số”, TRM Labs nhận xét.

Trong trường hợp của nghi phạm 28 tuổi Dmitri Cohen, các cơ quan tình báo Iran đã trả 500 USD tiền crypto cho mỗi nhiệm vụ hoàn thành. Việc sử dụng tài sản số giúp tạo điều kiện cho việc trả thù lao xuyên biên giới mà không cần thông qua các kênh ngân hàng truyền thống.

Mối liên hệ thời gian đáng ngờ

TRM Labs lưu ý rằng các vụ bắt giữ diễn ra chỉ vài ngày sau khi Nobitex – sàn giao dịch cryptocurrency lớn nhất Iran – bị tấn công mạng. Mặc dù chính quyền Israel chưa xác nhận bất kỳ mối liên hệ nào giữa vụ hack và các vụ bắt giữ, nhưng thời điểm và đặc điểm chiến thuật cho thấy có thể có sự chồng chéo về mặt tình báo.

Cuộc tấn công vào Nobitex diễn ra vào ngày 18/6, khi các ví nóng của sàn trên nhiều mạng lưới bị rút cạn, dẫn đến tổn thất hơn 90 triệu USD tài sản crypto. Ngay sau cuộc tấn công, nhóm hacker ủng hộ Israel có tên Gonjeshke Darande đã tuyên bố chịu trách nhiệm cho vụ tấn công mạng này.

Chuỗi sự kiện đáng chú ý

Theo TRM Labs, chuỗi sự kiện – các cuộc không kích của Israel vào ngày 13/6, vụ vi phạm Nobitex vào ngày 18/6 và các vụ bắt giữ được công bố vào ngày 24/6 – làm tăng khả năng phân tích rằng các đơn vị mạng của Israel đã sử dụng dữ liệu nội bộ từ Nobitex.

Dữ liệu này có thể bao gồm thông tin ví hoặc lịch sử tin nhắn riêng tư. “Không có bằng chứng trực tiếp nào được công khai liên kết vụ vi phạm Nobitex với các cuộc điều tra gián điệp đang diễn ra, nhưng giả thuyết này phù hợp với các chiến thuật đã biết được sử dụng bởi các đội phòng thủ mạng của Israel”, TRM Labs cho biết.

Vai trò quan trọng của Nobitex trong hệ sinh thái crypto Iran

Công ty phân tích onchain Chainalysis đã chỉ ra rằng Nobitex đóng vai trò thiết yếu trong không gian crypto bị trừng phạt của Iran. Sàn giao dịch này không chỉ là một sàn địa phương mà còn phục vụ như một trung tâm quan trọng trong hệ sinh thái crypto bị trừng phạt nặng nề của Iran.

“Nobitex cho phép người dùng bị cắt đứt khỏi tài chính truyền thống tiếp cận các thị trường toàn cầu”, Chainalysis viết.

Các cuộc điều tra onchain trước đây đã liên kết Nobitex với các tác nhân bất hợp pháp, bao gồm các nhà khai thác ransomware liên kết với IRGC và các sàn giao dịch crypto Nga bị trừng phạt.

Nhóm hacker Gonjeshke Darande

Gonjeshke Darande đã hoạt động trong nhiều năm, chuyên phá hoại và thu thập thông tin tình báo từ các nền tảng liên kết với chế độ Iran. Nhóm này đã có lịch sử hoạt động rộng rãi nhằm vào các mục tiêu Iran.

Việc một nhóm hacker ủng hộ Israel tuyên bố chịu trách nhiệm cho vụ tấn công và thời điểm xảy ra các vụ bắt giữ đã tạo ra những suy đoán về mối liên hệ giữa hoạt động mạng và hoạt động tình báo truyền thống.

Mặc dù chưa có bằng chứng cụ thể, nhưng giả thuyết này phản ánh sự phức tạp ngày càng tăng của chiến tranh mạng hiện đại, nơi các cuộc tấn công có thể phục vụ nhiều mục đích khác nhau ngoài việc gây tổn hại tài chính.

Nobitex và vụ hack 90 triệu USD này một lần nữa cho thấy tầm quan trọng của bảo mật trong lĩnh vực cryptocurrency, đặc biệt tại những khu vực có căng thẳng địa chính trị cao.