이란의 최대 암호화폐 거래소 Nobitex가 최근 우선 이란 정부와의 관계로 정치적 동기를 가진 해커 집단인 Gonjeshke Darande의 공격을 받은 후 점진적으로 서비스를 복구하고 있다고 발표했다. 거래소 측에 따르면, 사용자들은 신원 인증을 완료한 경우에만 지갑 접근이 가능하며, 특히 현물 거래 사용자들이 우선적으로 제공받을 수 있다.

Nobitex는 또한 사용자가 이전 지갑 주소로 암호화폐를 입금하는 데 주의해야 한다고 경고했다. 이러한 구 주소로의 입금은 자산 손실의 원인이 될 수 있다며, "지갑 시스템 이관으로 인해 이전 주소는 더 이상 유효하지 않으며, 해당 주소로 보내진 입금은 자금 손실을 초래할 수 있다"고 밝혔다. Nobitex는 6월 30일부터 인출 서비스를 재개할 예정이며, 거래 및 입금과 같은 운영 활동은 점진적으로 재개할 것이라고 전했다. 그러나 구체적인 일정은 아직 제공되지 않았다.

이번 해킹 사건은 6월 18일에 발생했으며, 공격자는 약 1억 달러의 자산을 훔친 것으로 알려졌다. 이 해킹은 이란과 이스라엘 간의 지속적인 지정학적 긴장이 고조되는 상황에서 정치적 메시지를 보내는 행위로 간주되고 있다. Gonjeshke Darande 해커 집단은 이란 정부와의 연계성을 가진 Nobitex를 목표로 삼아 9000만 달러 상당의 자산을 불태우고 거래소의 전체 소스 코드를 공개했다.

Chainalysis의 보고서에 따르면, Nobitex는 이란의 암호화폐 인프라에 있어 중요한 역할을 하고 있으며, 이 거래소는 최근 110억 달러의 유입을 기록한 반면, 이란의 다음 10대 암호화폐 거래소가 합쳐서 기록한 유입액은 75억 달러에 불과하다. Chainalysis의 온체인 분석 결과, Nobitex가 악성 행위자들과의 연관성을 보이고 있다는 사실이 드러났다.

이란 당국은 Nobitex 해킹 사건 이후로 국내 암호화폐 거래소에 대한 제한을 두었으며, 거래소들은 오전 10시부터 오후 8시까지만 운영할 수 있도록 제약을 받고 있다. 특히 국가 지원 해킹의 수가 증가하고 있는 추세이다. 2025년에는 북한의 국가 지원 해커들이 가장 많은 주목을 받고 있으며, 최근 보고서에 따르면, 북한 해커들은 2억 5000만 달러를 해킹한 Bybit 사건에서 올해 발생한 대부분의 손실(70%)을 차지하고 있다.

또한, 한국의 관계 당국은 북한 해커들이 ChatGPT와 같은 AI 도구를 사용해 암호화폐를 훔치고 있다고 밝혔으며, 이러한 추세는 더욱 심각해질 것으로 보인다.

이란의 암호화폐 생태계는 앞으로 더욱 까다로운 경로를 걸어야 할 것으로 예상된다. 제재와 공격 모두에 노출된 Nobitex와 같은 플랫폼은 그들의 안전성과 신뢰성을 더욱 강화하는 방향으로 나아가야 할 것이다. 거래소의 복구가 원활하게 진행되길 바라며, 사용자들의 자산 보호를 위한 조치가 신속히 이행될 필요가 있다.