Reading time: 6 min
I deflussi da Nobitex sono esplosi del 700% nei minuti successivi all’impatto dei missili USA-israeliani su Teheran il 28 febbraio. Criptovalute per un controvalore di mezzo miliardo di rial si sono mosse prima ancora che la maggior parte degli iraniani capisse cosa stesse accadendo. Poi internet si è spenta.
Questa volta è stato diverso. Non perché le criptovalute si siano mosse durante una crisi — succede ogni volta che esplode una notizia. È stato diverso perché l’intero sistema finanziario iraniano era già in macerie prima del primo attacco, e Nobitex era l’unica uscita ancora funzionante. Per circa novanta minuti, almeno.
I numeri parlano prima di chiunque altro
La società di analisi blockchain Elliptic ha registrato un’impennata del 700% nelle transazioni in uscita da Nobitex pochi minuti dopo gli attacchi coordinati che hanno ucciso la Guida Suprema Khamenei e diversi alti comandanti delle Guardie Rivoluzionarie. Secondo il rapporto di Elliptic pubblicato lunedì, più di 500.000 $ hanno lasciato la piattaforma nella prima ondata, con volumi orari saliti fino a quasi 3 milioni di dollari tra il 28 febbraio e il 1° marzo. Nobitex gestisce oltre l’87% del volume totale di trading crypto in Iran secondo TRM Labs, serve più di 11 milioni di utenti registrati e ha processato 7,2 miliardi di dollari in transazioni nel solo 2025. Non stiamo parlando di un oscuro protocollo DeFi di nicchia: è il sistema nervoso finanziario di un intero Paese.
Chainalysis ha ampliato il quadro. La loro analisi, pubblicata sempre lunedì, ha stimato i deflussi totali dai principali exchange iraniani in circa 10,3 milioni di dollari tra il 28 febbraio e il 2 marzo, con volumi orari che nelle ore successive agli attacchi hanno raggiunto o superato i 2 milioni di dollari. La maggior parte di quei fondi è finita in wallet personali o si è diretta verso exchange mainstream esteri. Le dimensioni dei trasferimenti spaziavano da operazioni retail sotto i 100 $ fino a singole transazioni superiori al milione di dollari. Chainalysis ha precisato che, a così poca distanza dagli eventi, distinguere il panico dei piccoli investitori dalla gestione della liquidità degli exchange e dall’attività riconducibile allo Stato è pressoché impossibile. Comprensibile. Ma qualcuno ha spostato cifre a sette zeri in un colpo solo mentre i missili cadevano. Non è certo un risparmiatore che protegge il proprio gruzzolo.
Blackout al 99%, e le crypto hanno trovato comunque una via
TRM Labs ha riportato che la connettività internet in Iran è crollata a circa l’1% dei livelli normali dopo l’inizio degli attacchi. Il volume di trading nell’intero ecosistema crypto iraniano è precipitato dell’80% tra il 27 febbraio e il 1° marzo. Ma ecco il dato sorprendente: l’attività on-chain non si è fermata del tutto. Arkham Intelligence ha segnalato che Nobitex ha bloccato i trasferimenti in uscita su Ethereum per almeno due giorni, eppure le transazioni sulla rete TON hanno continuato a muoversi. Gli analisti sospettano attività di bot su TON, non utenti in carne e ossa. Dogecoin, tra tutte le criptovalute possibili, risulta attualmente l’asset più consistente nelle riserve di Nobitex. Sì, avete letto bene.
Lo stress infrastrutturale ha colpito tutte le piattaforme simultaneamente. Wallex.ir è andata completamente offline, attribuendo il disservizio a un’interruzione di corrente presso il data center Asiatech — lo stesso provider di hosting che il codice sorgente trapelato di Nobitex aveva rivelato come parte della propria infrastruttura. Aban Tether ha congelato sia i prelievi in crypto che in rial. Ramzinex ha bloccato depositi e prelievi, rassicurando gli utenti sull’integrità dei cold wallet. Tabdeal è passata a prelievi raggruppati due volte al giorno, avvisando di ritardi fino a 24 ore. La banca centrale iraniana ha poi ordinato a Nobitex, Wallex e Tabdeal di sospendere il trading della coppia USDT-toman, il ponte più cruciale tra criptovalute e valuta fiat nel Paese, secondo TRM Labs. Quando quella coppia è stata riattivata, i book di negoziazione erano sottilissimi e i prezzi completamente disallineati. Chi ha mai provato a vendere in un mercato senza denaro in lettera sa esattamente cosa si prova.
Una piattaforma che era già in fiamme
Nobitex non è arrivata a questa crisi da una posizione di forza. Nel giugno 2025, il gruppo hacker filo-israeliano Predatory Sparrow ha sottratto circa 90 milioni di dollari dagli hot wallet dell’exchange in un attacco a sfondo politico, secondo l’analisi di Elliptic. I fondi rubati — Bitcoin, Ether, Tron, Solana e Dogecoin — sono stati inviati a vanity address contenenti slogan anti-Guardie Rivoluzionarie, bruciando di fatto i fondi come messaggio piuttosto che incassarli. Nobitex ha confermato la violazione, stimando le perdite più vicine a 81 milioni di dollari, e si è impegnata a rimborsare gli utenti tramite il proprio fondo assicurativo; ma il danno alla liquidità e alla fiducia è stato devastante. TRM Labs ha successivamente pubblicato un’analisi forense del codice sorgente trapelato di Nobitex, rivelando moduli anti-sorveglianza integrati progettati per eludere gli strumenti di intelligence blockchain occidentali, routing VIP che aggirava i controlli di conformità e integrazione con oltre 25 reti blockchain.
Elliptic ha ripetutamente collegato Nobitex ad attività finanziarie riconducibili alle Guardie Rivoluzionarie e ha riportato a gennaio che la banca centrale iraniana ha utilizzato la piattaforma per sostenere il rial in caduta libera, accumulando almeno 507 milioni di dollari in USDT attraverso la propria rete di wallet principalmente nel corso della prima metà del 2025, secondo l’indagine di Elliptic pubblicata nel gennaio 2026. Chainalysis stima che i wallet collegati alle Guardie Rivoluzionarie rappresentino ormai circa il 50% di tutta l’attività on-chain in Iran. Quel dato include solo i wallet già sanzionati dalle autorità statunitensi e israeliane. La cifra reale è quasi certamente superiore.
Il rial era già morto
Niente di tutto questo è avvenuto nel vuoto. Il rial iraniano ha toccato il minimo storico di circa 1,63 milioni per dollaro il 19 febbraio, secondo quanto riportato da MEXC News, perdendo circa il 75% del proprio valore nei dodici mesi precedenti. L’inflazione annua ha superato il 68% su base tendenziale a febbraio 2026, secondo lo stesso Centro Statistico iraniano. Il prezzo dell’olio da cucina è triplicato, quello della carne è più che raddoppiato, pane e cereali sono aumentati del 142%. Nell’ottobre 2025, Ayandeh Bank, uno dei maggiori istituti di credito privati iraniani con 270 filiali e miliardi in depositi, è stata dichiarata insolvente dopo aver accumulato 5,2 miliardi di dollari di perdite e 2,9 miliardi di debiti, come riportato da Bloomberg e Al Jazeera. Il governo l’ha assorbita nella statale Bank Melli, ma il danno alla fiducia pubblica nel sistema bancario tradizionale era ormai fatto. Altre cinque banche sono state segnalate in condizioni critiche. Per gli 11 milioni di utenti di Nobitex, le criptovalute non erano una scommessa speculativa: erano l’unico meccanismo rimasto per preservare il potere d’acquisto mentre ogni altra istituzione intorno a loro si sgretolava.
Gli attacchi aerei non hanno creato la domanda. Hanno compresso mesi di fuga di capitali al rallentatore in una finestra di novanta minuti. E quando internet si è spenta, anche quella finestra si è chiusa di colpo. Regolate i vostri piani di conseguenza.
