Cảnh báo rủi ro Nobitex | Sàn giao dịch tiền điện tử lớn nhất Iran bị tin tặc tấn công 90 triệu đô la: Có an toàn không?

1. Bối cảnh nền tảng và vị thế thị trường

• Tên đầy đủ của nền tảng : Nobitex Exchange

• Thành lập : 2017

• Trụ sở chính : Tehran, Iran

• Trang web chính thức : https://nobitex.ir

• Thị phần : Với hơn 70% thị phần người dùng tại thị trường Iran, đây là nền tảng giao dịch tiền điện tử lớn nhất của quốc gia này.

Nobitex từng được coi là kênh ưa thích của các nhà đầu tư tiền điện tử Iran tại địa phương nhờ tính tiện lợi khi đổi đồng Rial lấy tài sản tiền điện tử. Tuy nhiên, do các yếu tố địa chính trị, lệnh trừng phạt quốc tế và các quy định địa phương không rõ ràng, nền tảng này vẫn nằm trong vùng xám về tuân thủ.

2. Phân tích đầy đủ về cuộc tấn công của tin tặc trị giá 90 triệu đô la

• Ngày : 18 tháng 6 năm 2025

• Kẻ tấn công : Predatory Sparrow , một nhóm tin tặc bị nghi ngờ có liên quan đến tình báo Israel.

• Quy mô thiệt hại : khoảng 90 triệu đô la Mỹ. Tài sản tiền điện tử đã được chuyển từ ví nóng Nobitex đến các địa chỉ ví không thể truy cập, tương đương với việc "đốt tiền".

• Thiệt hại ngoài dự kiến : Một sự cố mất mạng Internet trên diện rộng đã xảy ra ở Iran vào ngày hôm đó, nghi ngờ có liên quan trực tiếp đến hoạt động tấn công mạng.

👉 Báo cáo liên quan:
The Guardian đưa tin

3. Ảnh hưởng của nhà đầu tư và phản hồi của người dùng

1. Đóng băng rút tiền : Sau khi sự cố xảy ra, nền tảng sẽ đóng chức năng rút tiền trong một khoảng thời gian ngắn và tiền của người dùng sẽ không khả dụng.

2. Thị trường hoảng loạn : Khối lượng giao dịch tiền điện tử của Iran giảm gần 40% ngay lập tức, khiến nhiều người dùng chuyển sang các sàn giao dịch bên ngoài.

3. Giọng nói của người dùng :

• Một số nhà đầu tư cho biết trên các nền tảng mạng xã hội rằng "tiền đã bị khóa và không thể liên lạc được với bộ phận chăm sóc khách hàng";

• Một nhóm bảo vệ quyền Telegram đã nhanh chóng được thành lập, với hàng nghìn người dùng tham gia để tìm kiếm sự bảo vệ quyền tập thể.

4. Sụp đổ lòng tin : Nhiều người dùng nghi ngờ liệu khả năng bảo mật của nền tảng có đủ để tiếp tục lưu ký tài sản hay không.

IV. Những thiếu sót về quy định và nguy cơ an toàn

• Tình trạng quản lý : Nobitex không chịu sự quản lý của các cơ quan quản lý tài chính chính thống như FCA, CySEC và ASIC và chỉ được đăng ký tại địa phương.

• Rủi ro về tuân thủ : Do Iran nằm trong hệ thống trừng phạt toàn cầu nên Nobitex không thể tiếp cận các cơ chế thanh toán quốc tế và bảo vệ xuyên biên giới.

• Lỗ hổng kỹ thuật :

• Quá phụ thuộc vào việc lưu trữ ví nóng để lấy tiền;

• Thiếu bảo vệ đa chữ ký;

• Cơ sở hạ tầng bảo mật yếu và không thể chống lại các cuộc tấn công từ tin tặc cấp quốc gia.

V. Các trường hợp so sánh lịch sử

1. Mt. Gox (2014) : Một sàn giao dịch của Nhật Bản đã mất 850.000 bitcoin sau khi bị đánh cắp và cuối cùng sụp đổ.

2. Coincheck (2018) : Mất 500 triệu đô la tiền mã thông báo NEM do vi phạm bảo mật.

3. WazirX (2024) : Một sàn giao dịch của Ấn Độ đã bị đánh cắp 235 triệu đô la và vẫn đang trong quá trình thanh lý theo thủ tục pháp lý.

Những trường hợp này minh họa chung rằng lỗ hổng bảo mật là lỗi nghiêm trọng nhất của các sàn giao dịch tập trung và ngay cả các nền tảng hàng đầu cũng không tránh khỏi.

VI. Cảnh báo rủi ro và tư vấn đầu tư

Khuyến nghị của nhà đầu tư :

• Không gửi số tiền lớn vào Nobitex hoặc các nền tảng không được quản lý tương tự;

• Lưu trữ tài sản chính trong ví lạnh ;

• Nếu phải sử dụng, chỉ nên sử dụng cho các giao dịch nhỏ ngắn hạn và không nên sử dụng làm kênh lưu ký quỹ.

VII. Kết luận

Nobitex từng là sàn giao dịch tiền điện tử lớn nhất và hoạt động tích cực nhất của Iran, nhưng vụ tấn công 90 triệu đô la vào tháng 6 năm 2025 đã làm lung lay hoàn toàn uy tín của sàn này.
Sự cố này một lần nữa nhắc nhở các nhà đầu tư: dù nền tảng có lớn đến đâu, nó cũng có thể sụp đổ bất cứ lúc nào nếu thiếu sự giám sát có thẩm quyền và biện pháp bảo mật đầy đủ .

⚠️Lời khuyên cuối cùng: Không nên tiếp tục gửi tiền vào Nobitex. Nền tảng này chỉ phù hợp cho mục đích quan sát hoặc thử nghiệm quy mô nhỏ.