Reading time: 5 min
انفجرت التدفقات الخارجة من Nobitex بنسبة 700% خلال دقائق من سقوط الصواريخ الأمريكية-الإسرائيلية على طهران في 28 فبراير. عملات رقمية بقيمة نصف مليار ريال تحركت قبل أن يدرك معظم الإيرانيين ما يجري. ثم أُظلم الإنترنت تماماً.
هذه المرة كانت مختلفة. ليس لأن العملات الرقمية تحركت أثناء أزمة — فهذا يحدث مع كل عنوان إخباري كبير. الاختلاف الحقيقي أن النظام المالي الإيراني بأكمله كان منهاراً أصلاً قبل الضربة الأولى، وكانت Nobitex هي المخرج الوحيد الذي لا يزال يعمل. لنحو تسعين دقيقة فقط.
الأرقام تروي القصة قبل أي شخص آخر
رصدت شركة التحليلات Elliptic ارتفاعاً بنسبة 700% في المعاملات الصادرة من Nobitex خلال دقائق من الضربات المنسقة التي أسفرت عن مقتل المرشد الأعلى خامنئي وعدد من كبار قادة الحرس الثوري. ووفقاً لتقرير Elliptic الصادر يوم الاثنين، غادرت المنصة أكثر من 500 ألف دولار في الموجة الأولى، فيما ارتفعت الأحجام لكل ساعة إلى نحو 3 ملايين دولار بين 28 فبراير و1 مارس. تستحوذ Nobitex على أكثر من 87% من إجمالي حجم تداول العملات الرقمية في إيران وفقاً لـ TRM Labs، وتخدم أكثر من 11 مليون مستخدم مسجل، وعالجت معاملات بقيمة 7.2 مليار دولار خلال عام 2025 وحده. هذا ليس بروتوكول تمويل لامركزي هامشي — إنه الجهاز العصبي المالي لدولة بأكملها.
أما Chainalysis فقد قدّمت صورة أوسع. إذ قدّر تحليلها الصادر يوم الاثنين إجمالي التدفقات الخارجة من المنصات الإيرانية الكبرى بنحو 10.3 مليون دولار بين 28 فبراير و2 مارس، مع اقتراب الأحجام الساعية من مليوني دولار أو تجاوزها في الساعات التي أعقبت الضربات. معظم تلك الأموال استقرت في محافظ شخصية أو تدفقت نحو منصات دولية رئيسية. تراوحت أحجام التحويلات بين معاملات تقل عن 100 دولار من مستثمرين أفراد وصولاً إلى معاملات فردية تجاوزت مليون دولار. وأشارت Chainalysis إلى أنه في هذه المرحلة المبكرة من الأحداث، يكاد يكون من المستحيل التمييز بين ذعر الأفراد وإدارة سيولة المنصات والنشاط المرتبط بجهات حكومية. هذا منطقي. لكن شخصاً ما حرّك سبعة أرقام دفعة واحدة والصواريخ تتساقط — هذا ليس مستثمراً عادياً يحمي مدخراته.
انقطاع بنسبة 99%… والعملات الرقمية وجدت طريقها
أفادت TRM Labs بأن الاتصال بالإنترنت في إيران انهار إلى نحو 1% فقط من مستوياته الطبيعية بعد بدء الضربات، وتراجع حجم التداول عبر منظومة العملات الرقمية الإيرانية بأكملها بنسبة 80% بين 27 فبراير و1 مارس. لكن المذهل هو أن النشاط على البلوكشين لم يتوقف كلياً. إذ رصدت Arkham Intelligence أن Nobitex أوقفت تحويلات Ethereum الصادرة لمدة يومين على الأقل، إلا أن المعاملات عبر شبكة TON استمرت في التدفق. يرجّح المحللون أن نشاط بوتات آلية على TON وراء ذلك، لا مستخدمين بشريين. أما Dogecoin — نعم، Dogecoin — فهي حالياً أكبر أصل في احتياطيات Nobitex. هذا ليس مزاحاً.
ضرب الضغط على البنية التحتية جميع المنصات في آنٍ واحد. توقفت Wallex.ir عن العمل بالكامل، ملقيةً باللوم على انقطاع التيار في مركز بيانات Asiatech — وهو نفس مزود الاستضافة الذي كشف الكود المصدري المسرّب لـ Nobitex عن كونه جزءاً من بنيتها التحتية. جمّدت Aban Tether عمليات السحب بالعملات الرقمية والريال معاً. وأغلقت Ramzinex الإيداعات والسحوبات مع طمأنة المستخدمين بأن المحافظ الباردة سليمة. أما Tabdeal فانتقلت إلى نظام سحوبات مجمّعة مرتين يومياً مع تحذيرات بتأخيرات تصل إلى 24 ساعة. ثم أمر البنك المركزي الإيراني كلاً من Nobitex وWallex وTabdeal بتعليق تداول زوج USDT-تومان — الجسر الأهم على الإطلاق بين العملات الرقمية والعملة المحلية في البلاد وفقاً لـ TRM Labs. وعندما أُعيد فتح هذا الزوج، كانت دفاتر الأوامر شبه فارغة والأسعار منفصلة عن الواقع. من جرّب البيع في سوق بلا مشترين يعرف تماماً كيف يبدو ذلك.
منصة كانت أصلاً تحترق
لم تدخل Nobitex هذه الأزمة من موقع قوة. ففي يونيو 2025، استنزفت مجموعة القرصنة الموالية لإسرائيل Predatory Sparrow نحو 90 مليون دولار من المحافظ الساخنة للمنصة في هجوم ذي دوافع سياسية، وفقاً لتحليل Elliptic. أرسلت المجموعة عملات Bitcoin وEther وTron وSolana وDogecoin المسروقة إلى عناوين مخصصة تحمل شعارات معادية للحرس الثوري، محوّلةً الأموال فعلياً إلى رسالة بدلاً من تحويلها نقداً. أكدت Nobitex الاختراق مقدّرةً الخسائر بنحو 81 مليون دولار، وتعهدت بتعويض المستخدمين من صندوق التأمين الخاص بها، لكن الضرر الذي لحق بالسيولة والثقة كان هائلاً. لاحقاً نشرت TRM Labs تحليلاً جنائياً للكود المصدري المسرّب لـ Nobitex كشف عن وحدات مدمجة لمكافحة المراقبة مصممة لإحباط أدوات الاستخبارات الغربية على البلوكشين، ومسارات VIP تتجاوز فحوصات الامتثال، وتكاملاً مع أكثر من 25 شبكة بلوكشين.
ربطت Elliptic مراراً بين Nobitex ونشاط مالي مرتبط بالحرس الثوري، وأفادت في يناير بأن البنك المركزي الإيراني استخدم المنصة لدعم الريال المنهار، بعد أن جمع ما لا يقل عن 507 ملايين دولار من USDT عبر شبكة محافظه خلال منتصف 2025 بشكل رئيسي، وفقاً لتحقيق Elliptic المنشور في يناير 2026. وتقدّر Chainalysis أن المحافظ المرتبطة بالحرس الثوري تمثل الآن قرابة 50% من إجمالي النشاط على البلوكشين داخل إيران. وهذا الرقم يشمل فقط المحافظ الخاضعة بالفعل لعقوبات أمريكية وإسرائيلية. الرقم الحقيقي بلا شك أعلى من ذلك.
الريال كان ميتاً بالفعل
لم يحدث أيٌّ من هذا في فراغ. سجّل الريال الإيراني أدنى مستوى تاريخي عند نحو 1.63 مليون ريال مقابل الدولار في 19 فبراير وفقاً لتقارير MEXC News، بعد أن فقد قرابة 75% من قيمته خلال الاثني عشر شهراً السابقة. وتجاوز التضخم السنوي 68% بحلول فبراير 2026 وفقاً لمركز الإحصاء الإيراني نفسه. تضاعفت أسعار زيت الطهي ثلاث مرات، وارتفعت أسعار اللحوم لأكثر من الضعف، وقفزت تكاليف الخبز والحبوب بنسبة 142%. وفي أكتوبر 2025، أُعلن إفلاس بنك آينده — أحد أكبر البنوك الخاصة في إيران بـ 270 فرعاً ومليارات الدولارات من الودائع — بعد تراكم خسائر بقيمة 5.2 مليار دولار وديون بقيمة 2.9 مليار دولار، كما أفادت Bloomberg وAl Jazeera. استوعبته الحكومة في بنك ملي المملوك للدولة، لكن الضرر الذي لحق بثقة الجمهور في النظام المصرفي التقليدي كان قد وقع بالفعل. وأُشير إلى خمسة بنوك أخرى بوصفها متعثرة. بالنسبة لـ 11 مليون مستخدم على Nobitex، لم تكن العملات الرقمية رهاناً مضاربياً — بل كانت الآلية الوحيدة المتبقية للحفاظ على القوة الشرائية بينما تنهار كل مؤسسة من حولهم.
لم تخلق الغارات الجوية هذا الطلب، بل ضغطت أشهراً من هروب رؤوس الأموال البطيء في نافذة لم تتجاوز تسعين دقيقة. وحين أُظلم الإنترنت، أُغلقت حتى تلك النافذة بعنف. خطط وفقاً لذلك.
