TRM cho biết mức tăng đột biến hoạt động ví trên Nobitex sau các cuộc không kích có vẻ là các động thái thanh khoản thông thường, dù Chainalysis ghi nhận dòng tiền rút khỏi các sàn Iran nói chung gia tăng.
Nobitex – sàn giao dịch crypto lớn nhất Iran – không xuất hiện dấu hiệu của một làn sóng rút tiền ồ ạt kéo dài do người dùng gây ra sau các cuộc không kích của Mỹ–Israel nhằm vào Iran, dù dữ liệu blockchain cho thấy có sự gia tăng ngắn hạn về hoạt động và dòng tiền rút khỏi các sàn Iran nói chung. Đây là kết luận từ hai phân tích riêng biệt của TRM Labs và Chainalysis.
Báo cáo của TRM, xem xét hoạt động on-chain quanh Nobitex sau khi các cuộc tấn công Mỹ–Israel bắt đầu vào ngày 28/2, cho thấy nền tảng này ghi nhận mức tăng hoạt động đáng chú ý ngay sau đó, bao gồm các giao dịch chuyển hơn 35 triệu USD từ ví nóng sang ví lạnh. Tuy nhiên, TRM nhận định những giao dịch này nhiều khả năng là một phần trong hoạt động quản lý ngân quỹ nội bộ của sàn.
“Dựa trên hành vi lịch sử và việc xác định danh tính ví, các chuyển động này phù hợp với hoạt động quản lý thanh khoản thường lệ thay vì rút tiền do người dùng thúc đẩy,” báo cáo nêu rõ.
Hoạt động trên toàn hệ thống Nobitex. Nguồn: TRM
Nobitex giữ vai trò trung tâm trong hệ sinh thái crypto của Iran. TRM ước tính sàn này đã xử lý hàng chục tỷ USD khối lượng giao dịch kể từ năm 2019, trong đó riêng từ năm 2025 đến nay đã vượt 5 tỷ USD.
Nobitex sử dụng dự trữ khai thác Bitcoin để phục hồi sau vụ hack
Tháng 6/2025, Nobitex bị tấn công mạng gây thiệt hại 90 triệu USD, được cho là do nhóm hacker Predatory Sparrow có liên hệ với Israel thực hiện. Vụ xâm nhập đã làm lộ chi tiết kiến trúc nội bộ của Nobitex, bao gồm cấu trúc lưu ký nhiều lớp tách biệt ví nóng, ví ấm và ví lạnh, cùng các hệ thống định tuyến tự động nhằm quản lý giao dịch trên nhiều mạng lưới khác nhau.
Sau vụ hack, Nobitex đã dựa một phần vào nguồn dự trữ gắn với hoạt động khai thác Bitcoin trước đây để ổn định hoạt động. TRM tiết lộ khoảng 2,7 triệu USD đã được gom lại từ hơn 100 ví khai thác “ngủ đông” ngay sau sự cố, cho thấy sàn đã huy động các quỹ chưa sử dụng trong quá trình khôi phục dịch vụ.
Bất chấp những gián đoạn vận hành, Nobitex đã dần khôi phục hoạt động theo từng giai đoạn vào cuối năm 2025.
Dòng tiền rút khỏi các sàn Iran tăng vọt
Trong khi đó, báo cáo của Chainalysis cho biết khoảng 10,3 triệu USD tài sản số đã rời khỏi các sàn giao dịch Iran trong giai đoạn từ ngày 28/2 đến thứ Hai. Dòng tiền rút theo giờ có thời điểm tăng cao hơn tới 873% so với mức trung bình năm 2026.
Dòng tiền điện tử chảy ra khỏi Iran. Nguồn: Chainalysis
Báo cáo nhận định các giao dịch này có thể phản ánh việc người dân Iran chuyển tài sản sang tự lưu ký (self-custody) nhằm phòng ngừa bất ổn kinh tế. Ngoài ra, cũng có khả năng các sàn giao dịch đang điều chuyển thanh khoản hoặc tạo ví mới để che giấu hoạt động dưới áp lực trừng phạt. Một khả năng khác là các thực thể có liên hệ với nhà nước đang sử dụng các sàn trong nước để chuyển tiền ra nước ngoài.
