Reading time: 6 min
Les sorties de capitaux sur Nobitex ont explosé de 700 % dans les minutes qui ont suivi l’impact des missiles américano-israéliens sur Téhéran le 28 février. L’équivalent d’un demi-milliard de rials en cryptomonnaies a été transféré avant même que la plupart des Iraniens ne comprennent ce qui se passait. Puis l’internet s’est éteint.
Cette fois, l’onde de choc a été d’un autre ordre. Non pas parce que les cryptomonnaies ont bougé en pleine crise — c’est le cas à chaque gros titre. Mais parce que l’ensemble du système financier iranien était déjà en ruine avant la première frappe, et que Nobitex était la seule porte de sortie encore fonctionnelle. Pendant quatre-vingt-dix minutes environ.
Les chiffres parlent avant tout le monde
La société d’analyse blockchain Elliptic a détecté un bond de 700 % des transactions sortantes sur Nobitex quelques minutes après les frappes coordonnées qui ont tué le Guide suprême Khamenei et plusieurs hauts commandants du CGRI. Selon le rapport d’Elliptic publié lundi, plus de 500 000 $ ont quitté la plateforme lors de la première vague, les volumes horaires grimpant jusqu’à près de 3 millions de dollars entre le 28 février et le 1er mars. Nobitex concentre plus de 87 % du volume total de transactions crypto en Iran selon TRM Labs, sert plus de 11 millions d’utilisateurs enregistrés et a traité 7,2 milliards de dollars de transactions sur la seule année 2025. On ne parle pas d’un obscur protocole DeFi — c’est le système nerveux financier d’un pays tout entier.
Chainalysis a élargi le périmètre. Leur analyse publiée lundi évalue les sorties de capitaux totales des principales plateformes iraniennes à environ 10,3 millions de dollars entre le 28 février et le 2 mars, avec des volumes horaires atteignant ou dépassant les 2 millions de dollars dans les heures suivant les frappes. La majeure partie de ces fonds a atterri dans des portefeuilles personnels ou s’est dirigée vers des plateformes internationales grand public. Les montants transférés allaient de mouvements de détail inférieurs à 100 $ jusqu’à des transactions unitaires dépassant le million de dollars. Chainalysis a pris soin de souligner qu’à si peu de distance des événements, il est quasiment impossible de distinguer la panique des particuliers, la gestion de liquidité des plateformes et l’activité liée à l’État. Soit. Mais quelqu’un a déplacé sept chiffres en une seule opération pendant que les missiles tombaient. Ce n’est pas un épargnant lambda qui protège ses économies.
Blackout à 99 %, et la crypto a quand même trouvé un passage
TRM Labs a rapporté que la connectivité internet iranienne s’est effondrée à environ 1 % de son niveau normal après le début des frappes. Le volume de transactions sur l’ensemble de l’écosystème crypto iranien a chuté de 80 % entre le 27 février et le 1er mars. Mais voici ce qui est remarquable : l’activité on-chain ne s’est pas totalement arrêtée. Arkham Intelligence a signalé que Nobitex avait suspendu les transferts sortants en Ethereum pendant au moins deux jours, mais que les transactions sur le réseau TON continuaient à circuler. Les analystes soupçonnent une activité de bots sur TON, et non des utilisateurs humains. Dogecoin, de tous les actifs possibles, constitue actuellement la plus grande position dans les réserves de Nobitex. Aussi improbable que cela puisse paraître.
Le stress sur les infrastructures a frappé toutes les plateformes simultanément. Wallex.ir s’est retrouvée totalement hors ligne, invoquant une panne électrique au data center Asiatech — le même hébergeur que le code source fuité de Nobitex a révélé faire partie de sa propre infrastructure. Aban Tether a gelé les retraits en cryptomonnaies comme en rials. Ramzinex a verrouillé les dépôts et retraits tout en assurant aux utilisateurs que les cold wallets restaient intacts. Tabdeal est passé à des retraits groupés deux fois par jour et a averti de délais pouvant atteindre 24 heures. La banque centrale iranienne a ensuite ordonné à Nobitex, Wallex et Tabdeal de suspendre les échanges sur la paire USDT-toman — le pont le plus crucial entre crypto et monnaie fiduciaire dans le pays, selon TRM Labs. Quand cette paire a rouvert, les carnets d’ordres étaient dégarnis et les prix complètement déconnectés. Quiconque a déjà essayé de vendre sur un marché sans contreparties sait exactement ce que cela signifie.
Une plateforme déjà en pleine tourmente
Nobitex n’a pas abordé cette crise en position de force. En juin 2025, le groupe de hackers pro-israélien Predatory Sparrow avait siphonné environ 90 millions de dollars des hot wallets de la plateforme lors d’une attaque à motivation politique, selon l’analyse d’Elliptic. Les fonds volés — en Bitcoin, Ether, Tron, Solana et Dogecoin — ont été envoyés vers des adresses de type vanity contenant des slogans anti-CGRI, brûlant ainsi les fonds comme un message plutôt que de les encaisser. Nobitex a confirmé la faille, estimant les pertes plus proches de 81 millions de dollars, et s’est engagée à rembourser les utilisateurs via son fonds d’assurance, mais les dégâts sur la liquidité et la confiance étaient considérables. TRM Labs a ultérieurement publié une analyse forensique du code source fuité de Nobitex révélant des modules anti-surveillance intégrés conçus pour contourner les outils de renseignement blockchain occidentaux, un routage VIP contournant les contrôles de conformité, et une intégration avec plus de 25 réseaux blockchain.
Elliptic a associé à plusieurs reprises Nobitex à des activités financières liées au CGRI, et a rapporté en janvier que la banque centrale iranienne avait utilisé la plateforme pour soutenir le rial en chute libre, accumulant au moins 507 millions de dollars en USDT via son réseau de portefeuilles, principalement au cours du premier semestre 2025, selon l’enquête d’Elliptic publiée en janvier 2026. Chainalysis estime que les portefeuilles liés au CGRI représentent désormais près de 50 % de l’ensemble de l’activité on-chain en Iran. Ce chiffre ne prend en compte que les portefeuilles déjà sanctionnés par les autorités américaines et israéliennes. Le chiffre réel est presque certainement supérieur.
Le rial était déjà mort
Rien de tout cela ne s’est produit en vase clos. Le rial iranien avait atteint un plus bas historique d’environ 1,63 million pour un dollar le 19 février, selon MEXC News, après avoir perdu environ 75 % de sa valeur au cours des douze mois précédents. L’inflation annuelle a franchi les 68 % en glissement annuel en février 2026, selon le propre Centre statistique de l’Iran. Le prix de l’huile alimentaire a triplé, celui de la viande a plus que doublé, et le coût du pain et des céréales a bondi de 142 %. En octobre 2025, Ayandeh Bank, l’un des plus grands établissements privés du pays avec 270 agences et des milliards en dépôts, a été déclarée en faillite après avoir accumulé 5,2 milliards de dollars de pertes et 2,9 milliards de dettes, comme l’ont rapporté Bloomberg et Al Jazeera. L’État l’a absorbée dans Bank Melli, la banque publique, mais la confiance du public envers le système bancaire traditionnel était déjà brisée. Cinq autres banques ont été signalées en difficulté. Pour les 11 millions d’utilisateurs de Nobitex, la crypto n’était pas un pari spéculatif — c’était le dernier mécanisme encore opérationnel pour préserver leur pouvoir d’achat alors que toutes les autres institutions s’effondraient autour d’eux.
Les frappes aériennes n’ont pas créé la demande. Elles ont compressé des mois de fuite des capitaux au ralenti dans une fenêtre de quatre-vingt-dix minutes. Et quand l’internet s’est éteint, même cette fenêtre s’est refermée brutalement. À bon entendeur.
