Крипто-потоки в Иран упали на 11% после взлома Nobitex на $90M

Крипто-потоки в Иран сократились до $3,7 млрд за первые семь месяцев 2025 года, что на 11% меньше по сравнению с уровнем 2024 года. Снижение особенно ускорилось после апреля, при этом в июне наблюдалось сокращение на 50% по сравнению с прошлым годом, а в июле — падение на 76%.

Потери совпали с крахом ядерных переговоров, кратким, но интенсивным 12-дневным конфликтом с Израилем в середине июня, когда израильские атаки и нарушения, инициированные режимом, привели к масштабным отключениям электроэнергии по всему Ирану. В дополнение к давлению, доверие к иранским VASP подрывалось после взлома Nobitex в июне 18. Как сообщалось ранее Cryptopolitan, платформой обмена потеряла около $90 млн в результате атаки. Примерно в то же время Tether также заморозила рекордное количество кошельков, связанных с Ираном, лишив рынок ликвидности и остановив расчетные каналы.

Иранская биржа Nobitex подверглась атаке на $900 млн в июне

Согласно анализу TRM Labs, всплеск напряженности между Ираном и Израилем в июне 2025 года вызвал волну снятий средств, начавшуюся с крупнейшей биржи Ирана. Отток средств с Nobitex вырос более чем на 150% за неделю до конфликта, поскольку инвесторы готовились к эскалации после всплеска враждебных действий. Значительная часть средств была переведена на зарубежные биржи, платежные провайдеры с низкими порогами KYC и операторы высокого риска без контроля KYC.

Более того, во время конфликта 18 июня хакерская группировка Predatory Sparrow, связанная с Израилем, атаковала биржу, украв $90 млн. Помимо украденных средств, утечка исходного кода раскрыла роль Nobitex в продвижении государственного надзора, защите VIP-клиентов, а также выявила пробелы в защите пользователей и кибербезопасности платформы. 

В последующие дни Иран ввел ночные ограничения на торговлю, по-видимому, чтобы сдержать крипто-активность. Взлом также вызвал резкое сокращение активности: входящие транзакции на Nobitex сократились на 70% в годовом исчислении на фоне растущего недоверия пользователей к иранским платформам. Ранее неактивные кошельки, связанные с майнингом биткоина, также начали переводить средства, которые позже были объединены в новый горячий кошелек Nobitex.

Аналитики считают, что атака на биржу была политически мотивированной, особенно учитывая связь платформы с операциями, лояльными режиму. Кроме того, Predatory Sparrow перевела украденные средства на ванильные адреса, явно ссылаясь на КСИР и намекая на политический умысел. 

Tether заморозила несколько иранских сущностей

В июле Tether также осуществила свой крупнейший мороз на сегодняшний день для средств, связанных с Ираном, заблокировав 42 крипто-адреса, более половины из которых были тесно связаны с Nobitex. Несколько кошельков имели историю переводов, связанных с Nobitex и адресами, аффилированными с КСИР, которые были отмечены израильским органом по борьбе с финансированием терроризма. Однако, помимо их связей с санкционными лицами, конечная собственность этих адресов не была подтверждена.

Тем не менее, заморозка заставила иранские биржи, инфлюенсеров и каналы, поддерживаемые режимом, запустить кампанию по выходу пользователей из активов USDT на базе TRON и переводу средств в DAI на сети Polygon. Сторонники предлагали перейти на более быструю и доступную сеть, чтобы иранцы и внутренние биржи сохранили ликвидность стейблкоинов перед лицом растущих санкций.

В этом августе Иран официально принял новое законодательство — Закон о налогообложении спекуляций и спекулятивной прибыли, который впервые введет налог на прирост капитала для криптовалюты. Хотя внедрение будет происходить поэтапно, правительство склоняется к усилению регулирования активов: криптовалют, золота, недвижимости и валюты.

В смежных новостях, Tether недавно заморозила $27 млн USDT, связанных с санкционной российской крипто-биржей Garantex. В результате Garantex приостановила торговые и выводные операции.

США ранее внесли Garantex в черный список в апреле 2022 года под управлением Управления по контролю за иностранными активами Министерства финансов США (OFAC). Большинство операций Garantex были сосредоточены в Федеративной башне и Санкт-Петербурге, Россия, согласно OFAC, местах, ранее связанных с другими санкционными платформами цифровых активов.