Раньше криптобиржи многие считали просто технической площадкой для обмена активов. История с Nobitex показала другое: такая инфраструктура может стать узлом для вывода денег, связей с вымогателями и токсичных транзакций.

1. История инцидента

Минфин США через OFAC ввёл санкции против Nobitex — крупнейшей криптобиржи Ирана. Американские власти заявили, что площадка помогала проводить платежи, связанные с террористической деятельностью, санкционными схемами и транзакциями, которые связывают с Корпусом стражей исламской революции.

В сообщении OFAC отдельно сказано, что Nobitex обработала более половины всех иранских цифровых притоков в 2025 году. В ту же картину ложатся кошельки, связанные с операторами вымогателей, и фигуранты внутри самой компании — среди них руководители и основатели, которых тоже внесли в список.

Параллельно американские власти включили в санкционный пакет ещё три иранские криптоплощадки — Wallex, Bitpin и Ramzinex. Это уже не точечная история про одну компанию, а удар по целому сегменту, который, по оценке Chainalysis, получил почти $7,8 млрд в 2025 году.

Для читателя это не история про далёкий рынок. Это напоминание о том, что финансовая инфраструктура в онлайне работает как цепочка: слабое звено в одном месте быстро превращается в проблему для контрагентов, клиентов и банков.

2. Что пошло не так в защите

Главная проблема Nobitex — не только в самих санкционных рисках. Судя по данным OFAC, компания не отделяла обычную коммерческую активность от токсичных потоков и позволяла использовать свою инфраструктуру для сомнительных переводов.

В таких случаях провал обычно происходит на нескольких уровнях. Слабо работает проверка клиентов, не хватает мониторинга транзакций, а контроль за кошельками и связями между адресами строится формально. В итоге биржа начинает выглядеть не как финансовый сервис, а как инструмент для тех, кто хочет спрятать происхождение средств.

Дополнительный сигнал — июньский взлом Nobitex, о котором заявила группа Predatory Sparrow. По её версии, злоумышленники вывели цифровые активы примерно на $90 млн и оставили политические сообщения. Даже если смотреть только на публичную часть истории, видно: когда у площадки плохая защита и размытые процедуры контроля, атака бьёт не только по компании, но и по доверию ко всей экосистеме.

Похожие логика и риски уже всплывали в других расследованиях. Мы разбирали, как DoJ ударил по сетям криптомошенников в Юго-Восточной Азии, и там тоже видно, что без нормальной верификации и прозрачности любая платёжная инфраструктура быстро становится удобной для злоумышленников.

3. Уроки для читателя

Для обычного пользователя главный вывод прост: высокая доходность, анонимность и «быстрые переводы» почти всегда идут рядом с повышенным риском. Если сервис живёт в серой зоне, клиент может оказаться заложником блокировок, заморозки активов, расследований или взлома.

Второй вывод касается корпоративных команд. Нельзя строить платежные процессы на доверии к площадке по умолчанию. Нужны отдельные проверки контрагентов, контроль адресов, журналирование операций и понятные правила, кто и как подтверждает крупные транзакции.

Третий вывод — про цифровую гигиену. Чем больше денег и данных проходит через онлайн-сервисы, тем выше цена одной ошибки: фишингового письма, украденного доступа или слабого пароля. В этом смысле история Nobitex перекликается с другими инцидентами, где атака начиналась не с «хакерского чуда», а с плохой базовой защиты — как в разборе уязвимости VS Code, позволявшей красть токены GitHub в один клик.

4. Практические выводы и чек-лист

Если вы храните активы, работаете с платежами или просто следите за приватностью, держите короткий список действий.

  • Проверяйте, где именно храните деньги и кому доверяете доступ к ним.
  • Не держите крупные суммы на одном сервисе без крайней необходимости.
  • Включите двухфакторную аутентификацию и используйте уникальные пароли.
  • Следите за письмами и сообщениями, которые просят «срочно подтвердить вход» или «обновить данные».
  • Для входа в интернет-банк в чужой сети используйте дополнительный слой защиты для соединения вместе с менеджером паролей и 2FA.
  • Разделяйте рабочие и личные аккаунты, особенно если через них проходят деньги или документы.
  • Проверяйте новости о сервисах, которыми пользуетесь: иногда сбой — это не баг, а сигнал о серьёзной проблеме.

Если у вас в компании есть платёжные операции или внутренние кошельки, начните не с сложных инструментов, а с инвентаризации рисков. Сначала поймите, кто имеет доступ, где лежат ключи и что произойдёт, если один из сервисов внезапно остановится.

Дальше уже можно строить защиту — от регламентов и сегментации доступа до мониторинга подозрительных переводов и обучения сотрудников.

Поделиться: