Nobitex diserang oleh dugaan dalang di balik serangan tersebut, yaitu organisasi hacker Israel "Gonjeshke Darande"

Pada 18 Juni, menurut OnchainLens, dalang di balik peretasan platform perdagangan kripto Iran Nobitex diduga adalah kelompok peretas Israel “Gonjeshke Darande”. “Gonjeshke Darande” mengaku bertanggung jawab atas serangan tersebut, dengan mengatakan bahwa “dalam 24 jam ke depan, kode sumber Nobitex dan jaringan internalnya akan dirilis, dan aset apa pun dalam platform perdagangan akan berisiko.” Dilaporkan bahwa kelompok peretas “Gonjeshke Darande”, yang berarti “predator” dalam bahasa Persia, dikenal karena melakukan serangan siber terhadap infrastruktur penting Iran, seperti pompa bensin, perusahaan baja, dan bank (seperti Bank Sepah). Sementara kelompok itu mengklaim sebagai kelompok peretas independen, kecanggihan teknis serangannya, serta pilihan penargetan terhadap rezim Iran, menunjukkan bahwa mereka mungkin memiliki hubungan dengan pemerintah atau militer Israel, seperti Unit 8200 intelijen militer Israel. Pejabat Israel telah mempertahankan kebijakan yang tidak jelas tentang hal ini dan tidak pernah secara resmi mengakui hubungannya dengan organisasi tersebut.