盗币近1亿美元后烧了，伊朗遭遇以色列疯狂链上打击

原创 | Odaily星球日报（ @OdailyChina ）

作者 | Asher（ @Asher_ 0210 ）

原本远离现实世界的 Crypto 正被卷入前所未有的地缘政治风暴。

在以色列与伊朗冲突持续加剧的当口，一个神秘黑客组织 Gonjeshke Darande（意为“掠食麻雀”）“赛博闯入”伊朗最大加密交易所 Nobitex，精准掠走近一亿美元资产——却没有试图套现。相反，这笔巨额资金被当众销毁，送入一个个写满“打倒伊朗政权”字样的地址中。这不仅是一场网络袭击，更像是一次链上的、略显抽象的政治爆破，战争的硝烟，正蔓延到加密世界。

攻击全过程：从入侵到资金销毁

6 月 18 日下午，链上分析师 ZachXBT 发出警报：伊朗最大加密平台 Nobitex 热钱包资金出现异常外流，初步估计流出资金为 4865 万美元。数小时后，资金外流迅速扩大，损失金额飙升至约 8170 万美元，此后被盗金额仍在持续上升，主要集中于稳定币 USDT，跨越 Tron、EVM 链、BTC 等多个链。

但让整个加密社区震惊的不是金额，而是攻击方式：这些被盗资产并未被黑客组织 Gonjeshke Darande 转入混币工具或尝试洗钱，而是被主动转入带有强烈政治暗示的“销毁地址”，根据其在 X 平台表示，已销毁 9000 万美元加密资产，部分销毁地址如下 ：

• TKFuckiRGCTerroristsNoBiTEXy2r7mNX

• 0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead

• 1FuckiRGCTerroristsNoBiTEXXXaAovLX

• DFuckiRGCTerroristsNoBiTEXXXWLW65t

• ……

这些地址名称中公然带有针对伊朗伊斯兰革命卫队（IRGC）的攻击性标语，明显具备政治示威与心理打击的意味，而非单纯出于经济动机。

黑客动机：政治打击，而非经济收益

与常见加密攻击者“逐利而来”的行为逻辑截然不同，这次事件的攻击者 Gonjeshke Darande 并未试图变现任何资金。不仅如此，Gonjeshke Darande 还发表声明，声称将于北京时间今日下午公开 Nobitex 的源代码、内部网络结构与员工通信信息，进一步揭露该平台的真实用途。

Gonjeshke Darande 称，Nobitex 并非普通商业平台，而是“伊朗政权用来规避国际制裁、资助恐怖组织”的核心工具，也是目前伊朗最广泛使用的洗钱、跨境资金转移工具， 甚至指控该平台曾指导用户如何规避制裁进行资金转移。此外，其还表示，Nobitex 的部分岗位被伊朗政府视作军事服务的一种替代形式，具有“战时岗位”的性质。

不难看出，Gonjeshke Darande 的目的是将 Nobitex 揭示为战争机器的一部分，并对伊朗倚重的经济形态彻底瓦解。

网络战争的扩展：从实体命脉到加密金融

事实上，这不是 Gonjeshke Darande 首次对伊朗发起网络攻击。过去三年中，该组织先后制造了：

• 2021 年：让伊朗全国加油站系统瘫痪；

• 2022 年：攻击并引发伊朗某钢铁厂火灾；

• 2024 年：入侵并瘫痪伊朗国家级银行 Sepah 系统。

而这一次，攻击目标进一步升级，从国民实体系统延伸至伊朗最核心的加密交易平台。 这种将加密平台当作战争节点精确打击的行动，在过去极为罕见。

为什么选择销毁资金？

普通黑客攻击加密平台，是为了套现；而这次攻击，却是为了“烧钱”。 Gonjeshke Darande 并不在意收益，甚至不担心地址被冻结，转账路径暴露——因为他们根本不想花这笔钱。他们要的，或许是政治象征意义：

• 向全球公开示威：“我们不仅能夺走你的钱，还能当众烧掉”；

• 打击伊朗政权象征：“Nobitex 是你们的加密生命线，我们摧毁它”；

• 煽动不安情绪：冻结用户信心、削弱平台公信力，动摇对加密体系的依赖。

从传统战场到加密世界，加密资产已不再只是技术构建的“金融工具”，而正在成为国家冲突的工具、制裁战的前线和心理战的战场。

Nobitex 回应：平台已完全切断服务器外部访问，用户资金全额保障

针对本次黑客攻击事件，Nobitex 已发布第 4 号官方声明，明确表示平台 已全面切断服务器对外访问，以阻断进一步的风险。 平台强调，热钱包部分资产的转出系技术团队主动防御操作，旨在在第一时间隔离风险、保障用户资金安全，而非由攻击者直接盗取。

Nobitex 进一步确认，攻击者确实使用带有强烈政治标语的异常地址销毁了约 1 亿美元的加密资产，平台将此次事件定性为“心理破坏”性质的攻击，而非经济目的驱动的盗窃行为。

最后， 平台承诺将对所有损失全额赔付，资金来源包括 Nobitex 自有储备和专门设立的保险基金。同时，由于伊朗当前出现全国性断网和通信中断，导致技术支持出现延迟，但平台承诺将在网络恢复后尽快恢复网站与应用访问，并在调查结束后披露更多事件细节。

Odaily星球日报也将跟踪报道事态的进一步发展。