Dòng tiền điện tử của Iran giảm 11% trong quý 1 năm 2025 trong bối cảnh căng thẳng địa chính trị và hack sàn giao dịch: Báo cáo TRM

Tổng dòng tiền điện tử liên quan đến các thực thể Iran đã giảm xuống còn 3,7 tỷ đô la từ tháng 1 đến tháng 7 năm 2025, giảm 11% so với cùng kỳ năm 2024, theo phân tích mới của công ty tình báo blockchain TRM Labs.

Sự thu hẹp mạnh nhất xảy ra sau tháng 4, với dòng tiền vào trong tháng 6 giảm hơn 50% so với cùng kỳ năm ngoái và khối lượng tháng 7 giảm hơn 76%.

TRM cho biết sự suy thoái trùng hợp với nhiều cú sốc: sự đổ vỡ của các cuộc đàm phán hạt nhân, cuộc xung đột kéo dài 12 ngày với Israel bắt đầu từ ngày 13 tháng 6, và sự cố mất điện trên diện rộng ở Iran do các hoạt động động học và mạng của Israel cũng như việc đóng cửa do chế độ khởi xướng.

"Những gì chúng ta đang thấy ở Iran là một hệ sinh thái chịu áp lực nghiêm trọng từ tình trạng hỗn loạn địa chính trị, các hành động thực thi và mất niềm tin vào các sàn giao dịch trong nước", TRM Labs lưu ý trong phân tích của mình.

Nobitex vẫn là trung tâm bất chấp vụ hack 90 triệu đô la Bất

chấp sự gián đoạn, Nobitex, sàn giao dịch lớn nhất Iran, tiếp tục thống trị thị trường vào năm 2025. Dữ liệu TRM cho thấy Nobitex đã xử lý hơn 87% khối lượng giao dịch liên quan đến Iran, với 2 tỷ USD trong số 3 tỷ USD hoạt động chảy qua mạng TRON, chủ yếu bằng TRC-20 USDT và TRX.

Tuy nhiên, vai trò trung tâm của Nobitex cũng khuếch đại nguy cơ hệ thống. Vào ngày 18 tháng 6, nền tảng này đã bị hack trị giá 90 triệu USD do nhóm thân Israel Predatory Sparrow.

Sự cố đã đóng băng thanh khoản, làm chậm quá trình xử lý giao dịch và buộc người dùng phải tạm thời chuyển sang các nền tảng thay thế.

Các nhà nghiên cứu của TRM lưu ý rằng dòng chảy ra từ Nobitex đã tăng 150% trong tuần trước cuộc xung đột Iran-Israel, khi người dùng tìm kiếm những địa điểm an toàn hơn. Nhiều quỹ trong số này đã được chuyển hướng đến các sàn giao dịch toàn cầu với các biện pháp kiểm soát Biết khách hàng của bạn (KYC) hạn chế hoặc đến các nền tảng rủi ro cao hoạt động mà không có kiểm tra KYC.

Tether đóng băng làm sâu sắc thêm sự gián đoạn thị

hỗn loạn của thị trường đã trở nên phức tạp vào ngày 2 tháng 7 năm 2025, khi Tether đóng băng 42 địa chỉ liên quan đến các thực thể Iran - hành động lớn nhất như vậy cho đến nay.

Hơn một nửa số ví bị đóng băng đã tiếp xúc đáng kể với Nobitex, với một số cũng có liên quan đến các tác nhân liên kết với Lực lượng Vệ binh Cách mạng Iran (IRGC) trước đây đã bị chính quyền Israel gắn cờ.

"Việc đóng băng Tether đã làm gián đoạn các kênh thanh toán cố thủ và buộc cả người dùng bán lẻ và tổ chức phải nhanh chóng đa dạng hóa các chiến lược stablecoin của họ", TRM Labs cho biết.

Đáp lại, các kênh liên kết với chính phủ và một số sàn giao dịch trong nước đã kêu gọi người dùng giảm tải USDT và chuyển sang DAI trên mạng Polygon, với lý do chi phí giao dịch thấp hơn và khả năng phục hồi chống lại các đợt đóng băng do trừng phạt.

Hoạt động bất hợp pháp thấp, nhưng tiền điện tử vẫn là công cụ

TRM nhấn mạnh rằng trong khi các tác nhân Iran tiếp tục tận dụng tiền điện tử để trốn tránh lệnh trừng phạt và mua sắm hàng hóa nhạy cảm, hoạt động bất hợp pháp tại các sàn giao dịch Iran chỉ chiếm 0,9% tổng khối lượng - gần giống với mức trung bình toàn cầu.

Người Iran hàng ngày cũng đang chuyển sang sử dụng tiền điện tử như một hàng rào chống lại lạm phát và bất ổn tài chính, mặc dù niềm tin vào các nền tảng địa phương giảm sút. "Đối với nhiều công dân bình thường, tiền điện tử vẫn là một phương tiện tiết kiệm không thể thiếu trong bối cảnh tiền tệ mất giá và khả năng tiếp cận tài chính quốc tế hạn chế", TRM báo cáo.

Tuy nhiên, vụ hack vào tháng 6 đã tiết lộ các vấn đề cấu trúc sâu sắc hơn. Phân tích TRM đã liên kết các luồng trên chuỗi tại Nobitex với diễn viên có liên quan đến IRGC Amir Hossein Nikaeen Ravari và với Gaza Now, một cửa hàng ủng hộ Hamas bị trừng phạt sau các cuộc tấn công vào Israel vào tháng 10 năm 2023. Các nhà điều tra cũng phát hiện ra mã Nobitex được thiết kế để giám sát không có trát, làm xói mòn niềm tin của công chúng.

Bất chấp sự thu hẹp, nền kinh tế tiền điện tử của Iran vẫn tiếp tục thích ứng dưới áp lực. Hoạt động khai thác vẫn là nguồn doanh thu cốt lõi của Tehran, với việc TRM theo dõi các ví không hoạt động trước đây gắn liền với các thợ đào bitcoin chuyển tiền vào ví nóng mới của Nobitex sau vụ hack.

Trong khi đó, các mạng ngầm như Novin Verify đang mở rộng, cung cấp ID giả mạo và các công cụ bỏ qua KYC cho những người dùng bị trừng phạt muốn truy cập vào các nền tảng nước ngoài.

TRM cũng báo cáo các trường hợp đầu tiên được ghi nhận về tiền điện tử được sử dụng để trả tiền cho các hoạt động gián điệp nước ngoài, cho thấy vai trò ngày càng mở rộng của tiền điện tử trong kịch bản địa chính trị của Iran.

"Trong khi niềm tin vào các sàn giao dịch trong nước đang xấu đi, người Iran đang thể hiện sự nhanh nhẹn trong việc chuyển sang stablecoin mới, chuỗi mới và phương pháp thanh toán mới", TRM Labs kết luận. "Hệ sinh thái vẫn mong manh, nhưng có khả năng thích ứng cao."