Reading time: 7 min
Dòng vốn ra khỏi Nobitex bùng nổ 700% chỉ vài phút sau khi tên lửa Mỹ-Israel đánh trúng Tehran vào ngày 28 tháng 2. Lượng tiền mã hóa trị giá nửa tỷ rial đã được chuyển đi trước khi phần lớn người Iran kịp nhận ra chuyện gì đang xảy ra. Sau đó, internet tắt ngấm.
Lần này khác hẳn — không phải vì crypto biến động trong khủng hoảng, chuyện đó xảy ra mỗi khi có tin nóng. Điều khác biệt là toàn bộ hệ thống tài chính Iran đã sụp đổ từ trước cả đợt tấn công đầu tiên, và Nobitex là cánh cửa thoát duy nhất còn hoạt động. Trong khoảng chín mươi phút, ít nhất là vậy.
Những Con Số Nói Trước Tất Cả
Công ty phân tích blockchain Elliptic ghi nhận mức tăng đột biến 700% trong các giao dịch rút tiền từ Nobitex chỉ vài phút sau đợt tấn công phối hợp giết chết Lãnh tụ tối cao Khamenei cùng nhiều chỉ huy cấp cao IRGC. Theo báo cáo của Elliptic công bố hôm thứ Hai, hơn $500,000 đã rời nền tảng trong đợt bùng nổ đầu tiên, với khối lượng giao dịch theo giờ leo lên gần $3 triệu trong khoảng từ 28 tháng 2 đến 1 tháng 3. Nobitex xử lý hơn 87% tổng khối lượng giao dịch crypto của Iran theo dữ liệu từ TRM Labs, phục vụ hơn 11 triệu người dùng đăng ký và đã xử lý $7.2 tỷ giao dịch chỉ riêng trong năm 2025. Đây không phải một giao thức DeFi nhỏ lẻ nào đó — đây là hệ thần kinh tài chính của cả một quốc gia.
Chainalysis đưa ra bức tranh rộng hơn. Phân tích công bố hôm thứ Hai của họ ước tính tổng dòng vốn ra từ các sàn giao dịch lớn của Iran đạt khoảng $10.3 triệu trong khoảng từ 28 tháng 2 đến 2 tháng 3, với khối lượng theo giờ tiệm cận hoặc vượt $2 triệu trong những giờ sau khi các đợt tấn công bắt đầu. Phần lớn số tiền này đổ vào các ví cá nhân hoặc chảy sang các sàn giao dịch quốc tế. Quy mô giao dịch trải rộng từ các lệnh bán lẻ dưới $100 cho đến những giao dịch đơn lẻ vượt $1 triệu. Chainalysis thận trọng lưu ý rằng ở thời điểm quá gần sự kiện như vậy, việc phân tách giữa hoảng loạn bán lẻ, quản lý thanh khoản sàn và hoạt động liên quan đến nhà nước gần như bất khả thi. Điều đó hợp lý. Nhưng ai đó đã chuyển số tiền bảy chữ số trong một lệnh duy nhất giữa lúc tên lửa đang rơi — đó không phải là một người dùng cá nhân đang bảo vệ khoản tiết kiệm của mình.
Internet Sập 99%, Nhưng Crypto Vẫn Tìm Được Đường
TRM Labs báo cáo kết nối internet của Iran sụt xuống còn khoảng 1% mức bình thường sau khi các đợt tấn công bắt đầu. Khối lượng giao dịch trên toàn hệ sinh thái crypto Iran lao dốc 80% trong khoảng từ 27 tháng 2 đến 1 tháng 3. Nhưng đây mới là điều đáng kinh ngạc: hoạt động on-chain không dừng hẳn. Arkham Intelligence phát hiện Nobitex đã tạm ngừng các giao dịch Ethereum đi ra trong ít nhất hai ngày, nhưng các giao dịch trên nền tảng TON vẫn tiếp tục di chuyển. Các nhà phân tích nghi ngờ đây là hoạt động của bot trên TON chứ không phải người dùng thực. Và đây là chi tiết khó tin: Dogecoin hiện đang là tài sản lớn nhất trong dự trữ của Nobitex. Không đùa đâu.
Áp lực hạ tầng đánh vào tất cả các nền tảng cùng lúc. Wallex.ir sập hoàn toàn, đổ lỗi cho sự cố mất điện tại trung tâm dữ liệu Asiatech — chính nhà cung cấp hosting mà mã nguồn bị rò rỉ của Nobitex cho thấy cũng là một phần hạ tầng của họ. Aban Tether đóng băng cả rút crypto lẫn rial. Ramzinex khóa nạp và rút tiền, đồng thời trấn an người dùng rằng ví lạnh vẫn an toàn. Tabdeal chuyển sang chế độ rút tiền theo lô hai lần mỗi ngày và cảnh báo độ trễ lên đến 24 giờ. Ngân hàng trung ương Iran sau đó ra lệnh cho Nobitex, Wallex và Tabdeal đình chỉ giao dịch cặp USDT-toman — cầu nối quan trọng nhất giữa crypto và tiền pháp định trong nước, theo TRM Labs. Khi cặp giao dịch này mở lại, sổ lệnh mỏng và giá lệch nghiêm trọng. Ai từng thử bán vào một thị trường không có lệnh mua sẽ hiểu cảm giác đó.
Một Nền Tảng Vốn Đã Chìm Trong Khủng Hoảng
Nobitex không bước vào cuộc khủng hoảng này từ vị thế vững chắc. Vào tháng 6 năm 2025, nhóm hacker thân Israel Predatory Sparrow đã rút khoảng $90 triệu từ ví nóng của sàn trong một cuộc tấn công có động cơ chính trị, theo phân tích của Elliptic. Họ gửi Bitcoin, Ether, Tron, Solana và Dogecoin bị đánh cắp đến các địa chỉ vanity chứa khẩu hiệu chống IRGC — thực chất là đốt tiền để gửi thông điệp thay vì rút lợi nhuận. Nobitex xác nhận vụ xâm nhập, ước tính thiệt hại gần hơn ở mức $81 triệu, và cam kết hoàn trả người dùng thông qua quỹ bảo hiểm, nhưng tổn thất về thanh khoản và niềm tin là rất lớn. Sau đó, TRM Labs công bố phân tích pháp y mã nguồn bị rò rỉ của Nobitex, phát hiện các module chống giám sát được tích hợp sẵn nhằm vô hiệu hóa công cụ phân tích blockchain phương Tây, hệ thống định tuyến VIP bỏ qua kiểm tra tuân thủ, và tích hợp với hơn 25 mạng blockchain.
Elliptic đã nhiều lần liên kết Nobitex với hoạt động tài chính có liên hệ IRGC. Trong báo cáo tháng 1, họ cho biết ngân hàng trung ương Iran sử dụng nền tảng này để hỗ trợ đồng rial đang sụp đổ, đã tích lũy ít nhất $507 triệu USDT thông qua mạng lưới ví của mình — chủ yếu trong nửa đầu năm 2025, theo điều tra của Elliptic công bố vào tháng 1 năm 2026. Chainalysis ước tính các ví liên kết IRGC hiện chiếm gần 50% tổng hoạt động on-chain tại Iran. Con số đó chỉ bao gồm các ví đã bị Mỹ và Israel trừng phạt — thực tế gần như chắc chắn còn cao hơn nhiều.
Đồng Rial Đã Chết Từ Trước
Tất cả những điều này không xảy ra trong chân không. Đồng rial Iran chạm đáy lịch sử ở mức khoảng 1.63 triệu rial đổi một dollar vào ngày 19 tháng 2, theo MEXC News, mất khoảng 75% giá trị trong mười hai tháng trước đó. Lạm phát theo năm vượt 68% tính đến tháng 2 năm 2026, theo chính Trung tâm Thống kê Iran. Giá dầu ăn tăng gấp ba. Thịt tăng hơn gấp đôi. Chi phí bánh mì và ngũ cốc nhảy 142%. Vào tháng 10 năm 2025, Ngân hàng Ayandeh — một trong những ngân hàng tư nhân lớn nhất Iran với 270 chi nhánh và hàng tỷ dollar tiền gửi — bị tuyên bố phá sản sau khi tích lũy $5.2 tỷ thua lỗ và $2.9 tỷ nợ, theo Bloomberg và Al Jazeera. Chính phủ sáp nhập nó vào ngân hàng nhà nước Bank Melli, nhưng niềm tin của công chúng vào hệ thống ngân hàng truyền thống đã tan vỡ. Năm ngân hàng khác cũng bị cảnh báo tình trạng kiệt quệ. Với 11 triệu người dùng Nobitex, crypto không phải là canh bạc đầu cơ — nó là cơ chế duy nhất còn lại để bảo toàn sức mua khi mọi định chế xung quanh họ đang sụp đổ.
Các đợt không kích không tạo ra nhu cầu — chúng chỉ nén nhiều tháng tháo chạy vốn âm thầm vào một cửa sổ chín mươi phút. Và khi internet tắt ngấm, cánh cửa đó cũng đóng sập. Hãy lên kế hoạch cho phù hợp.
