Крупнейшая криптобиржа Ирана Nobitex не показала признаков массового вывода средств после ударов США и Израиля — TRM
Крупнейшая криптобиржа Ирана Nobitex не демонстрировала признаков устойчивого «набега» пользователей после ударов США и Израиля по Ирану, хотя ончейн-данные указывали на кратковременный всплеск активности и рост оттоков с иранских площадок в целом. Об этом говорится в отдельных анализах TRM Labs и Chainalysis.
В отчете TRM Labs, посвященном ончейн-активности вокруг Nobitex после начала ударов 28 февраля, отмечается заметное увеличение операций сразу после событий, включая переводы более чем на $35 млн с горячих кошельков в холодное хранение. Однако в TRM считают, что эти перемещения, вероятнее всего, были частью внутренних казначейских операций биржи.
В документе подчеркивается, что по историческим паттернам и атрибуции кошельков такие движения больше похожи на обычное управление ликвидностью, а не на массовые выводы со стороны клиентов.
По оценке TRM Labs, Nobitex занимает ключевое место в криптоэкосистеме Ирана и с 2019 года обработала транзакции на десятки миллиардов долларов, включая более $5 млрд только с 2025 года.
Nobitex использовала резервы от майнинга биткоина для восстановления после взлома
В июне 2025 года Nobitex потеряла около $90 млн в результате кибератаки, которую связывают с группой Predatory Sparrow. Инцидент раскрыл детали внутренней архитектуры биржи, включая многоуровневую систему хранения с разделением на горячие, «теплые» и холодные кошельки, а также автоматизированные механизмы маршрутизации транзакций в разных сетях.
После взлома биржа частично опиралась на резервы, связанные с более ранней майнинговой активностью биткоина, чтобы стабилизировать работу. TRM Labs указала, что вскоре после инцидента было консолидировано около $2,7 млн более чем из 100 «спящих» кошельков, связанных с майнингом, что может говорить о мобилизации ранее неиспользуемых средств на время восстановления сервисов.
Несмотря на перебои, позже в 2025 году Nobitex поэтапно возобновила активность.
Оттоки криптоактивов с иранских бирж выросли
Отдельно в отчете Chainalysis сообщается, что в период с 28 февраля по 2 марта с иранских криптобирж было выведено около $10,3 млн в цифровых активах. Почасовые оттоки кратковременно подскакивали до уровней, на 873% превышающих среднее значение 2026 года.
В Chainalysis допускают, что часть переводов могла отражать действия обычных граждан, переводящих средства в самостоятельное хранение на фоне экономической неопределенности. Другие операции могут быть связаны с перераспределением ликвидности биржами или созданием новых кошельков, чтобы скрыть активность под санкционным давлением. Также не исключается, что аффилированные с государством структуры используют внутренние биржи для перемещения средств через границу.
Источники: TRM Labs, Chainalysis