I flussi crypto in Iran crollano del 11% dopo l'hack da $90M di Nobitex

I flussi crypto verso l'Iran si sono ridotti a 3,7 miliardi di dollari nei primi sette mesi del 2025, un calo dell'11% rispetto ai livelli del 2024. Il declino si è accelerato in particolare dopo aprile, con un calo del 50% a giugno rispetto all'anno precedente e un crollo del 76% a luglio.

Le perdite hanno coinciso con il crollo dei colloqui nucleari, un breve ma intenso conflitto di 12 giorni con Israele a metà giugno, periodo in cui gli attacchi israeliani e le interruzioni volute dal regime hanno contribuito a estesi blackout elettrici in Iran. Ad aggravare la pressione, la fiducia nei VASP basati in Iran si è erosa a seguito della violazione del 18 di Nobitex a giugno. Come riportato in precedenza da Cryptopolitan, il piattaforma di scambio ha perso circa $90 milioni nell'attacco. Nello stesso periodo, Tether ha anche congelato un numero record di portafogli legati all'Iran, privando il mercato di liquidità e bloccando i canali di regolamento.

Nobitex in Iran ha subito un attacco da $900 milioni a giugno

Secondo l'analisi di TRM Labs, lo scontro di giugno 2025 tra Iran e Israele ha scatenato una ondata di prelievi, iniziata con il più grande exchange dell'Iran. I flussi in uscita da Nobitex sono aumentati di oltre il 150% nella settimana precedente al conflitto, poiché gli investitori si preparavano a un'escalation dopo un aumento delle ostilità. Gran parte dei fondi è stata spostata su exchange esteri, provider di pagamento con soglie KYC limitate e operatori ad alto rischio privi di controlli KYC.

Inoltre, durante il conflitto, il 18 giugno, Predatory Sparrow, un gruppo hacker legato a Israele, ha attaccato l'exchange, rubando 90 milioni di dollari. Oltre ai fondi rubati, il codice sorgente trapelato ha esposto il ruolo di Nobitex nell'avanzare la sorveglianza statale, proteggendo i clienti VIP e rivelando le lacune nelle protezioni degli utenti e nella cybersecurity della piattaforma. 

Nelle conseguenze, l'Iran ha introdotto restrizioni al trading notturno, apparentemente per frenare l'attività crypto. L'hack ha anche innescato una contrazione drammatica dell'attività, con le transazioni in entrata verso Nobitex in calo del 70% su base annua, nel mezzo di una crescente sfiducia degli utenti verso le piattaforme iraniane. Portafogli precedentemente inattivi legati al mining di Bitcoin hanno iniziato a trasferire fondi, che sono stati successivamente accantonati nel nuovo hot wallet di Nobitex.

Gli analisti credono che l'attacco all'exchange fosse politicamente motivato, soprattutto poiché la piattaforma è stata collegata a operazioni allineate al regime. Inoltre, Predatory Sparrow ha spostato i fondi rubati su indirizzi vanity, facendo esplicito riferimento all'IRGC e suggerendo un intento politico. 

Tether ha congelato diverse entità iraniane

A luglio, Tether ha anche eseguito il suo più grande congelamento di fondi legati all'Iran, bloccando 42 indirizzi crypto, oltre la metà dei quali fortemente collegati a Nobitex. Diversi portafogli avevano storie di trasferimenti che coinvolgevano Nobitex e indirizzi affiliati all'IRGC, segnalati dall'autorità israeliana di contrasto al finanziamento del terrorismo. Tuttavia, oltre ai loro legami con entità sanzionate, la proprietà finale di questi indirizzi non è stata verificata.

Il congelamento, tuttavia, ha spinto exchange iraniani, influencer e canali sostenuti dal regime a lanciare una spinta affinché gli utenti uscissero dalle posizioni USDT su TRON e migrassero i fondi in DAI su Polygon. I sostenitori hanno suggerito che passare a una rete più veloce ed economica avrebbe garantito agli iraniani e agli exchange nazionali di mantenere la liquidità in stablecoin di fronte alle crescenti sanzioni.

Questo agosto, l'Iran ha ufficialmente approvato una nuova legislazione, la Legge sulla Tassazione della Speculazione e dell'Arricchimento Illecito, che per la prima volta imporrà una tassa sulle plusvalenze delle criptovalute. Sebbene l'applicazione avverrà a fasi, il governo sta orientandosi verso un aumento della regolamentazione per le attività: crypto, oro, immobili e forex.

In notizie correlate, Tether ha recentemente congelato 27 milioni di dollari di USDT associati all'exchange crypto russo sanzionato Garantex. Garantex ha sospeso le operazioni di trading e prelievo a causa di ciò.

Gli Stati Uniti avevano precedentemente inserito Garantex nella lista nera nell'aprile 2022 sotto l'Ufficio dei Controllo degli Stranieri (OFAC) del Dipartimento del Tesoro. La maggior parte delle attività di Garantex si concentrava su Federation Tower e San Pietroburgo, in Russia, secondo l'OFAC, località precedentemente associate ad altre piattaforme di asset digitali sanzionate.