De grootste crypto-exchange van Iran, Nobitex, is getroffen door een aanval waarbij naar schatting $100 miljoen aan cryptovaluta werd buitgemaakt. De Iraanse overheid reageerde direct met een opvallende maatregel: alle binnenlandse exchanges mogen voortaan alleen nog tussen 10:00 en 20:00 uur opereren.

Politiek gemotiveerde aanval

De hack is opgeëist door een pro-Israëlisch hackerscollectief genaamd Gonjeshke Darande. Zij wisten door te dringen tot de systemen van Nobitex en leegden meerdere hot wallets met onder andere Bitcoin, Ethereum, Dogecoin, XRP en Solana.

Maar het ging niet om winst. De gestolen crypto werd namelijk direct verbrand – verstuurd naar onbruikbare wallets. Volgens Chainalysis was het doel om de Iraanse staat te treffen, niet om geld te verdienen.

“De aanval lijkt eerder een politiek statement dan een poging tot financieel gewin,” zegt Andrew Fierman van het analysebedrijf.

Overheid trekt de teugels aan

In reactie op de hack stelde de Iraanse centrale bank striktere regels in. Exchanges mogen nu alleen nog overdag actief zijn. Zo hoopt men sneller te kunnen reageren op incidenten en tegelijkertijd meer grip te krijgen op geldstromen, zeker nu de geopolitieke spanningen oplopen.

Iran heeft vaker ingegrepen. Vorig jaar werden alle crypto-exchanges tijdelijk stilgelegd om de dalende waarde van de rial af te remmen. De overheid ziet crypto als een dubbel risico: enerzijds een kanaal voor kapitaalvlucht, anderzijds een manier om sancties te omzeilen.

Nobitex is de spil van Iraanse cryptohandel

Nobitex is meer dan een lokale exchange. Volgens Chainalysis stroomde er al meer dan $11 miljard door het platform – ruim meer dan alle andere Iraanse exchanges bij elkaar. Voor veel Iraniërs is het de enige manier om toegang te krijgen tot de internationale cryptomarkt.

Tegelijkertijd ligt Nobitex onder vuur vanwege vermeende banden met omstreden groepen zoals de Houthi-rebellen in Jemen, pro-al-Qaeda media en gesanctioneerde Russische exchanges als Garantex en Bitpapa.

Exchange belooft herstel voor gebruikers

Nobitex liet weten dat het de situatie onder controle heeft. Toegang tot de servers werd afgesloten en alle resterende fondsen zijn inmiddels verplaatst naar cold storage. Verloren tegoeden worden volgens het bedrijf vergoed via een speciaal noodfonds.

Toch blijft het platform voorlopig onbereikbaar voor gebruikers, mede door internetstoringen en externe blokkades. Hoe lang dit gaat duren is nog onduidelijk.

Wat betekent dit voor de markt?

De aanval op Nobitex is niet alleen een technisch incident, maar een duidelijk signaal: crypto speelt een steeds grotere rol in conflicten en internationale machtsverhoudingen. Waar banken en traditionele routes niet meer werken, worden digitale assets ingezet als alternatief – én als doelwit.