I flussi crypto in Iran diminuiscono dell'11% nel Q1 del 2025 a causa delle tensioni geopolitiche e dell'hacking degli exchange: rapporto TRM

Secondo una nuova analisi della società di intelligence blockchain TRM Labs, i flussi totali di criptovalute che coinvolgono entità iraniane sono scesi a 3,7 miliardi di dollari tra gennaio e luglio 2025, con un calo dell'11% rispetto allo stesso periodo del 2024.

La contrazione più marcata si è verificata dopo aprile, con gli afflussi di giugno in calo di oltre il 50% su base annua e i volumi di luglio in calo di oltre il 76%.

TRM ha detto che la recessione ha coinciso con molteplici shock: la rottura dei negoziati sul nucleare, un conflitto di 12 giorni con Israele a partire dal 13 giugno e diffuse interruzioni di corrente in Iran causate dalle operazioni cinetiche e informatiche israeliane, nonché dalle chiusure avviate dal regime.

"Quello che stiamo vedendo in Iran è un ecosistema messo a dura prova dalle turbolenze geopolitiche, dalle azioni esecutive e dalla perdita di fiducia negli scambi interni", osserva TRM Labs nella sua analisi.

Nobitex rimane centrale nonostante l'hack da 90 milioni di dollari

I dati di TRM mostrano che Nobitex ha elaborato oltre l'87% del volume delle transazioni legate all'Iran, con 2 miliardi di dollari della sua attività di 3 miliardi di dollari che fluiscono attraverso la rete TRON, principalmente in TRC-20 USDT e TRX.

Tuttavia, il ruolo centrale di Nobitex ha anche amplificato il rischio sistemico. Il 18 giugno, la piattaforma ha subito un hack da 90 milioni di dollari attribuito al gruppo filo-israeliano Predatory Sparrow.

L'incidente ha congelato la liquidità, rallentato l'elaborazione delle transazioni e costretto gli utenti a migrare temporaneamente verso piattaforme alternative.

I ricercatori di TRM hanno notato che i deflussi da Nobitex sono aumentati del 150% nella settimana che ha preceduto il conflitto Iran-Israele, poiché gli utenti hanno cercato luoghi più sicuri. Molti di questi fondi sono stati reindirizzati a exchange globali con controlli Know Your Customer (KYC) limitati o a piattaforme ad alto rischio che operano senza alcun controllo KYC.

Il congelamento di Tether aggrava le perturbazioni

turbolenze del mercato si sono aggravate il 2 luglio 2025, quando Tether ha congelato 42 indirizzi collegati a entità iraniane, la più grande azione di questo tipo fino ad oggi.

Più della metà dei wallet congelati aveva un'esposizione sostanziale a Nobitex, con alcuni collegati anche ad attori affiliati al Corpo delle Guardie Rivoluzionarie Iraniane (IRGC) precedentemente segnalati dalle autorità israeliane.

"Il congelamento di Tether ha interrotto i canali di regolamento radicati e ha costretto sia gli utenti retail che quelli istituzionali a diversificare rapidamente le loro strategie di stablecoin", ha affermato TRM Labs.

In risposta, i canali allineati al governo e alcuni exchange nazionali hanno esortato gli utenti a scaricare USDT e a orientarsi verso DAI sulla rete Polygon, citando i minori costi di transazione e la resilienza contro i congelamenti dovuti alle sanzioni.

L'attività illecita è bassa, ma le criptovalute rimangono lo strumento

TRM ha sottolineato che, sebbene gli attori iraniani continuino a sfruttare le criptovalute per l'evasione delle sanzioni e l'approvvigionamento di beni sensibili, le attività illecite negli exchange iraniani hanno rappresentato solo lo 0,9% del volume totale, più o meno in linea con le medie globali.

Ogni giorno gli iraniani si rivolgono alle criptovalute anche come copertura contro l'inflazione e l'instabilità finanziaria, nonostante il calo della fiducia nelle piattaforme locali. "Per molti cittadini comuni, le criptovalute rimangono un veicolo di risparmio indispensabile in un contesto di deprezzamento della valuta e accesso limitato alla finanza internazionale", ha riferito TRM.

Tuttavia, l'hack di giugno ha rivelato problemi strutturali più profondi. L'analisi di TRM ha collegato i flussi on-chain di Nobitex all'attore collegato all'IRGC Amir Hossein Nikaeen Ravari e a Gaza Now, un organo di stampa pro-Hamas sanzionato dopo gli attacchi dell'ottobre 2023 contro Israele. Gli investigatori hanno anche scoperto il codice Nobitex progettato per la sorveglianza senza mandato, erodendo ulteriormente la fiducia del pubblico.

Nonostante la contrazione, l'economia delle criptovalute iraniana continua ad adattarsi sotto pressione. L'attività di mining rimane una fonte di reddito fondamentale per Teheran, con TRM che traccia i wallet precedentemente dormienti legati ai miner di bitcoin che spostano fondi nel nuovo hot wallet di Nobitex dopo l'hack.

Nel frattempo, le reti sotterranee come Novin Verify si stanno espandendo, offrendo ID contraffatti e strumenti di bypass KYC agli utenti sanzionati che cercano di accedere a piattaforme straniere.

TRM ha anche riportato i primi casi documentati di utilizzo di criptovalute per pagare agenti stranieri a scopo di spionaggio, dimostrando il ruolo sempre più ampio delle criptovalute nel copione geopolitico dell'Iran.

"Mentre la fiducia negli exchange nazionali si sta deteriorando, gli iraniani stanno dimostrando agilità nella migrazione verso nuove stablecoin, nuove chain e nuovi metodi di regolamento", ha concluso TRM Labs. "L'ecosistema rimane fragile, ma altamente adattabile".