در این عکس مشاهده میکنید اطلاعات کارمندان Nobitex به مدت طولانی در اختیار مهاجمان بوده.
همانطور که گفتیم متاسفانه تمام سیستم آلوده بوده و این مربوط به امروز یا دیروز نیست و این یک زنجیره حملات به بخش مالی در کشور هستند.

به نظر می‌رسد دسترسی‌پذیری بخش‌های مختلف سامانه نوبیتکس از بین رفته و این صرافی در وضعیت نوعی Lockdown قرار دارد. همین موضوع احتمالاً دلیل آن است که گروه مهاجم با آسودگی خاطر، حتی مهلت ۲۴ ساعته برای پاسخ‌گویی تعیین کرده است.
اگر این فرضیه درست باشد، ما بر این باوریم که مهاجمان می‌توانند این حمله را از چند روز تا حتی یک ماه ادامه دهند. چرا که دسترسی در سطح administrator-level به آن‌ها این امکان را داده تا در سطح زیرساختی کنترل کامل داشته باشند.
از نظر ما، سناریویی که در حال وقوع است شباهت زیادی به حملات انجام‌شده به Ronin Network یا Atomic Wallet دارد، که در آن‌ها مهاجمان ابتدا به سیستم نفوذ کامل پیدا کرده، سپس در بازه‌ای چندمرحله‌ای اقدام به استخراج تدریجی دارایی‌ها کرده‌اند.