Reading time: 5 min
Odpływy z Nobitex eksplodowały o 700% w ciągu kilku minut od uderzenia amerykańsko-izraelskich rakiet w Teheran 28 lutego. Kryptowaluty warte pół miliarda riali zmieniły właściciela, zanim większość Irańczyków zorientowała się, co się dzieje. Potem internet zgasł.
Ten przypadek był inny. Nie dlatego, że kryptowaluty ruszyły się w trakcie kryzysu — to dzieje się za każdym razem, gdy pojawia się dramatyczny nagłówek. Był inny, bo cały irański system finansowy był już w rozsypce przed pierwszym uderzeniem, a Nobitex pozostał jedynym wyjściem, które jeszcze działało. Przez jakieś dziewięćdziesiąt minut.
Liczby opowiadają historię szybciej niż ktokolwiek inny
Firma analityczna Elliptic zarejestrowała 700-procentowy skok transakcji wychodzących z Nobitex w ciągu minut od skoordynowanych uderzeń, w których zginął Najwyższy Przywódca Chamenei i kilku wysokich rangą dowódców IRGC. Według raportu Elliptic opublikowanego w poniedziałek, w pierwszej fali z platformy odpłynęło ponad 500 000 USD, a godzinowe wolumeny wspięły się do niemal 3 mln USD między 28 lutego a 1 marca. Nobitex obsługuje ponad 87% całkowitego wolumenu obrotu kryptowalutami w Iranie według TRM Labs, ma ponad 11 milionów zarejestrowanych użytkowników i przetworzył 7,2 mld USD w transakcjach w samym 2025 roku. To nie jest jakiś niszowy protokół DeFi — to system nerwowy finansów całego kraju.
Chainalysis spojrzał szerzej. Ich poniedziałkowa analiza oszacowała łączne odpływy z głównych irańskich giełd na około 10,3 mln USD między 28 lutego a 2 marca, przy godzinowych wolumenach zbliżających się do 2 mln USD lub przekraczających tę wartość w godzinach po uderzeniach. Większość środków trafiła do portfeli osobistych lub popłynęła w kierunku zagranicznych giełd mainstreamowych. Wielkość transferów wahała się od detalicznych kwot poniżej 100 USD po pojedyncze transakcje przekraczające milion dolarów. Chainalysis uczciwie zastrzegł, że z tak bliskiej perspektywy czasowej oddzielenie detalicznej paniki od zarządzania płynnością giełdy czy aktywności powiązanej z państwem jest praktycznie niemożliwe. Słuszna uwaga. Ale ktoś przesunął siedmiocyfrową kwotę jednym ruchem, gdy spadały rakiety. To nie jest detaliczny użytkownik chroniący swoje oszczędności.
99% blackout — a kryptowaluty i tak znalazły drogę
TRM Labs podał, że łączność internetowa w Iranie spadła do około 1% normalnego poziomu po rozpoczęciu uderzeń. Wolumen obrotu w całym irańskim ekosystemie kryptowalut runął o 80% między 27 lutego a 1 marca. Ale uwaga — aktywność on-chain nie zatrzymała się całkowicie. Arkham Intelligence odnotował, że Nobitex wstrzymał wychodzące transfery Ethereum na co najmniej dwa dni, jednak transakcje oparte na TON wciąż się odbywały. Analitycy podejrzewają aktywność botów na TON, nie ludzkich użytkowników. Dogecoin — ze wszystkich możliwych aktywów — jest obecnie największą pozycją w rezerwach Nobitex. Tak, naprawdę.
Przeciążenie infrastruktury uderzyło we wszystkie platformy jednocześnie. Wallex.ir całkowicie padł — oficjalnie z powodu awarii zasilania w centrum danych Asiatech, tego samego dostawcy hostingowego, który ujawniony kod źródłowy Nobitex wskazywał jako część jego własnej infrastruktury. Aban Tether zamroził wypłaty zarówno kryptowalut, jak i riali. Ramzinex zablokował wpłaty i wypłaty, zapewniając użytkowników, że zimne portfele pozostają nienaruszone. Tabdeal przeszedł na wypłaty w partiach dwa razy dziennie z ostrzeżeniem o opóźnieniach do 24 godzin. Irański bank centralny nakazał następnie Nobitex, Wallex i Tabdeal zawieszenie handlu parą USDT-toman — jedynym kluczowym mostem między kryptowalutami a walutą fiducjarną w kraju, według TRM Labs. Gdy para wróciła do obrotu, arkusze zleceń były cienkie, a ceny oderwane od rzeczywistości. Kto kiedykolwiek próbował sprzedawać na rynku bez zleceń kupna, wie doskonale, jak to wygląda.
Platforma, która płonęła już przed kryzysem
Nobitex nie wchodził w ten kryzys z pozycji siły. W czerwcu 2025 roku prouizraelska grupa hakerska Predatory Sparrow wyprowadzała z gorących portfeli giełdy około 90 mln USD w ataku motywowanym politycznie, według analizy Elliptic. Skradzione Bitcoin, Ether, Tron, Solana i Dogecoin wysłano na adresy-wizytówki zawierające anty-IRGC slogany — de facto spalając środki jako manifestację, zamiast je spieniężyć. Nobitex potwierdził włamanie, szacując straty bliżej 81 mln USD, i zobowiązał się do zwrotu użytkownikom z funduszu ubezpieczeniowego, ale cios w płynność i zaufanie był potężny. TRM Labs opublikował później analizę kryminalistyczną ujawnionego kodu źródłowego Nobitex, odsłaniając wbudowane moduły antynadzorcze zaprojektowane do obchodzenia zachodnich narzędzi wywiadu blockchain, VIP-owy routing omijający kontrole zgodności oraz integrację z ponad 25 sieciami blockchain.
Elliptic wielokrotnie łączył Nobitex z aktywnością finansową powiązaną z IRGC. W styczniowym raporcie firma ujawniła, że irański bank centralny wykorzystywał platformę do podtrzymywania walącego się riala, zgromadziwszy co najmniej 507 mln USD w USDT przez swoją sieć portfeli — głównie w połowie 2025 roku, według śledztwa Elliptic opublikowanego w styczniu 2026. Chainalysis szacuje, że portfele powiązane z IRGC odpowiadają za blisko 50% całej aktywności on-chain w Iranie. Ta liczba obejmuje wyłącznie portfele już objęte sankcjami przez władze USA i Izraela. Rzeczywista wartość jest niemal na pewno wyższa.
Rial był już martwy
Nic z tego nie działo się w próżni. Irański rial osiągnął historyczne dno na poziomie około 1,63 mln za dolara 19 lutego, według MEXC News, tracąc mniej więcej 75% swojej wartości w ciągu poprzednich dwunastu miesięcy. Roczna inflacja punkt-do-punktu przekroczyła 68% w lutym 2026 roku, według irańskiego Centrum Statystycznego. Ceny oleju spożywczego potroiły się. Mięso podrożało ponad dwukrotnie. Chleb i zboża skoczyły o 142%. W październiku 2025 roku Ayandeh Bank, jeden z największych prywatnych pożyczkodawców w Iranie z 270 oddziałami i miliardami w depozytach, ogłosił bankructwo po nagromadzeniu 5,2 mld USD strat i 2,9 mld USD zadłużenia — jak informowały Bloomberg i Al Jazeera. Rząd wchłonął go do państwowego Bank Melli, ale zaufanie publiczne do tradycyjnej bankowości było już zniszczone. Kolejne pięć banków oznaczono jako zagrożone. Dla 11 milionów użytkowników Nobitex kryptowaluty nie były spekulacyjnym zakładem — były ostatnim działającym mechanizmem ochrony siły nabywczej, gdy każda inna instytucja wokół nich się sypała.
Naloty nie stworzyły popytu. Skompresowały miesiące powolnej ucieczki kapitału w dziewięćdziesięciominutowe okno. A gdy internet zgasł, nawet to okno się zatrzasnęło. Planuj z wyprzedzeniem.
