Iranin kryptovirrat laskivat 11 % vuoden 2025 ensimmäisellä neljänneksellä geopoliittisten jännitteiden ja pörssihakkeroinnin keskellä: TRM-raportti

Iranilaisia yhteisöjä koskevat kryptovaluuttavirrat laskivat 3,7 miljardiin dollariin tammi-heinäkuussa 2025, mikä merkitsee 11 prosentin laskua vuoden 2024 vastaavaan ajanjaksoon verrattuna lohkoketjutiedusteluyrityksen TRM Labsin uuden analyysin mukaan.

Jyrkin supistuminen tapahtui huhtikuun jälkeen, kun kesäkuussa sisäänvirtaukset putosivat yli 50 % vuodentakaisesta ja heinäkuun volyymit laskivat yli 76 %.

TRM:n mukaan laskusuhdanne osui samaan aikaan useiden shokkien kanssa: ydinneuvottelujen katkeaminen, 12 päivää kestänyt konflikti Israelin kanssa 13. kesäkuuta alkaen ja laajat sähkökatkot Iranissa, jotka johtuivat Israelin kineettisistä ja kyberoperaatioista sekä hallinnon käynnistämistä seisokeista.

"Näemme Iranissa ekosysteemin, joka on vakavan paineen alla geopoliittisen myllerryksen, täytäntöönpanotoimien ja luottamuksen menettämisen vuoksi kotimaiseen pörssiin", TRM Labs toteaa analyysissään.

Nobitex pysyy keskeisenä 90 miljoonan dollarin hakkeroinnista

Häiriöstä huolimatta Iranin suurin pörssi Nobitex hallitsi markkinoita edelleen vuonna 2025. TRM:n tiedot osoittavat, että Nobitex käsitteli yli 87 % Iraniin liittyvistä transaktiovolyymeista, ja 2 miljardia dollaria sen 3 miljardin dollarin toiminnasta virtasi TRON-verkon kautta, pääasiassa TRC-20 USDT:ssä ja TRX:ssä.

Nobitexin keskeinen rooli vahvisti kuitenkin myös järjestelmäriskiä. Kesäkuun 18. päivänä alusta joutui 90 miljoonan dollarin hakkeroinnin kohteeksi, jonka syynä oli Israel-myönteinen Predatory Sparrow -ryhmä.

Tapaus jäädytti likviditeetin, hidasti tapahtumien käsittelyä ja pakotti käyttäjät siirtymään väliaikaisesti vaihtoehtoisille alustoille.

TRM:n tutkijat huomauttivat, että Nobitexin ulosvirtaukset kasvoivat 150 % Iranin ja Israelin konfliktia edeltävällä viikolla, kun käyttäjät etsivät turvallisempia paikkoja. Monet näistä varoista ohjattiin maailmanlaajuisiin pörsseihin, joissa on rajoitettu Know Your Customer (KYC) -valvonta, tai korkean riskin alustoille, jotka toimivat ilman KYC-tarkastuksia.

Tetherin jäätyminen syventää markkinahäiriöitä

Markkinoiden turbulenssi paheni 2. heinäkuuta 2025, kun Tether jäädytti 42 iranilaisiin yhteisöihin liittyvää osoitetta – tähän mennessä suurin tällainen toimenpide.

Yli puolella jäädytetyistä lompakoista oli merkittävää altistumista Nobitexille, ja osa oli myös yhteydessä Iranin vallankumouskaartiin (IRGC) liittyviin toimijoihin, jotka Israelin viranomaiset olivat aiemmin ilmoittaneet.

"Tetherin jäädyttäminen häiritsi vakiintuneita selvityskanavia ja pakotti sekä yksityis- että institutionaaliset käyttäjät monipuolistamaan nopeasti stablecoin-strategioitaan", TRM Labs sanoi.

Vastauksena hallitukseen kohdistetut kanavat ja jotkut kotimaiset pörssit kehottivat käyttäjiä purkamaan USDT:n ja kääntymään DAI:n suuntaan Polygon-verkossa vedoten alhaisempiin transaktiokustannuksiin ja kestävyyteen pakotteiden aiheuttamia jäädyttämisiä vastaan.

Laiton toiminta vähäistä, mutta kryptopakotetyökalu

TRM korosti, että vaikka iranilaiset toimijat jatkavat krypton hyödyntämistä pakotteiden kiertämiseen ja arkaluonteisten tavaroiden hankintaan, laittoman toiminnan osuus iranilaisissa pörsseissä oli vain 0,9 prosenttia kokonaisvolyymista, mikä on suunnilleen maailmanlaajuisten keskiarvojen mukainen.

Myös jokapäiväiset iranilaiset käyttävät kryptoa suojana inflaatiota ja taloudellista epävakautta vastaan, vaikka luottamus paikallisiin alustoihin on heikentynyt. "Monille tavallisille kansalaisille krypto on edelleen välttämätön säästöväline valuutan heikkenemisen ja kansainvälisen rahoituksen rajallisen saatavuuden keskellä", TRM raportoi.

Kesäkuun hakkerointi paljasti kuitenkin syvempiä rakenteellisia ongelmia. TRM:n analyysi yhdisti Nobitexin ketjussa olevat virrat IRGC:hen liittyvään toimijaan Amir Hossein Nikaeen Ravariin ja Gaza Now'hun, Hamas-myönteiseen tiedotusvälineeseen, jolle asetettiin pakotteita lokakuun 2023 Israeliin kohdistuneiden hyökkäysten jälkeen. Tutkijat paljastivat myös Nobitex-koodin, joka on suunniteltu luvattomaan valvontaan, mikä heikensi entisestään yleisön luottamusta.

Supistumisesta huolimatta Iranin kryptotalous sopeutuu edelleen paineen alla. Kaivostoiminta on edelleen Teheranin keskeinen tulonlähde, ja TRM seuraa aiemmin lepotilassa olevia lompakoita, jotka on sidottu bitcoin-louhijoihin, jotka siirtävät varoja Nobitexin uuteen kuumaan lompakkoon hakkeroinnin jälkeen.

Samaan aikaan maanalaiset verkot, kuten Novin Verify, laajenevat ja tarjoavat väärennettyjä henkilöllisyystodistuksia ja KYC-ohitustyökaluja pakotteiden kohteena oleville käyttäjille, jotka haluavat päästä ulkomaisille alustoille.

TRM raportoi myös ensimmäisistä dokumentoiduista tapauksista, joissa kryptovaluuttaa käytettiin maksamaan ulkomaisille toimijoille vakoilusta, mikä osoittaa krypton laajenevan roolin Iranin geopoliittisessa pelikirjassa.

"Vaikka luottamus kotimaisiin pörsseihin heikkenee, iranilaiset osoittavat ketteryyttä siirtyessään uusiin vakaisiin kolikoihin, uusiin ketjuihin ja uusiin selvitysmenetelmiin", TRM Labs päätti. "Ekosysteemi on edelleen hauras, mutta erittäin mukautuva."