Iraanse cryptobeurs Nobitex draait door ondanks aanvallen, maar $10 miljoen slecht Iraanse exchanges

De grootste cryptobeurs van Iran, Nobitex, lijkt geen massale uitstroom van gebruikers te zien na de Amerikaans-Israëlische aanvallen op Iran. Dat blijkt uit analyses van TRM Labs en Chainalysis. Wel is er sinds het begin van de aanvallen ongeveer 10,3 miljoen dollar van Iraanse exchanges verplaatst, met uitschieters tot 873% boven het normale niveau.

Nobitex verplaatst 35 miljoen dollar intern na start aanvallen

Direct na het begin van de aanvallen op 28 februari nam de activiteit rond Nobitex toe. In korte tijd werd meer dan 35 miljoen dollar aan crypto verplaatst van hot wallets (online, voor dagelijks gebruik) naar cold wallets (offline, voor veilige langetermijnopslag).

Volgens TRM Labs gaat het echter niet om paniekverkopen door gebruikers. De transacties passen bij intern liquiditeitsbeheer en historisch gedrag van de beurs. Nobitex heeft sinds 2019 tientallen miljarden dollars aan transacties verwerkt, waarvan meer dan 5 miljard dollar alleen al sinds 2025.

Beurs werd in 2025 al gehackt voor 90 miljoen dollar

Nobitex kwam in juni 2025 in het nieuws na een cyberaanval waarbij ongeveer 90 miljoen dollar werd buitgemaakt. De hack werd toegeschreven aan Predatory Sparrow, een groep die in verband wordt gebracht met Israël.

Na de aanval werd duidelijk dat Nobitex een meerlagig opslagsysteem gebruikt met hot wallets, warm wallets en cold wallets. Om de bedrijfsvoering te stabiliseren maakte de beurs gebruik van reserves uit eerdere Bitcoin-miningactiviteiten. Volgens TRM Labs werd kort na het incident 2,7 miljoen dollar samengebracht uit meer dan 100 inactieve mining-wallets.

Toch verlaat er miljoenen aan crypto Iraanse exchanges

Hoewel er bij Nobitex zelf geen massale vlucht is, toont Chainalysis dat er wel degelijk kapitaal van Iraanse exchanges verdwijnt. Sinds 28 februari is 10,3 miljoen dollar verplaatst. Op sommige momenten lag de uitstroom per uur tot 873% hoger dan het gemiddelde in 2026.

Volgens Chainalysis kunnen meerdere factoren meespelen. Iraniërs verplaatsen mogelijk crypto naar eigen wallets om hun vermogen te beschermen tegen economische onzekerheid. Exchanges kunnen hun liquiditeit herschikken om minder zichtbaar te zijn onder internationale sancties. En aan de staat gelieerde partijen gebruiken mogelijk binnenlandse exchanges om geld over de grens te verplaatsen.