Resumen:
TRM analizó la actividad de Nobitex tras los ataques de EE.UU. e Israel y no encontró señales claras de fuga de capital de la bolsa iraní.
Las transferencias de más de $35 millones a almacenamiento en frío se clasificaron como gestión de liquidez rutinaria, no como retiros masivos de usuarios.
Chainalysis detectó $10.3 millones en salidas de bolsas iraníes entre el 28 de febrero y el lunes, con picos del 873% por encima del promedio de 2026.
TRM Labs publicó un análisis sobre la actividad de Nobitex, la mayor bolsa de criptomonedas en Irán, tras los ataques militares lanzados por Estados Unidos e Israel el 28 de febrero. El informe concluyó que el aumento registrado en los flujos en cadena no constituye evidencia de fuga de capital impulsada por usuarios, sino que refleja operaciones internas de gestión de fondos.
Según TRM, la plataforma registró transferencias que superaron los $35 millones desde carteras calientes a almacenamiento en frío durante el período analizado. El informe señaló que, al evaluarse contra el comportamiento histórico y la atribución de carteras, las operaciones se alinean con el reequilibrio operativo estándar del intercambio. Nobitex ha procesado decenas de miles de millones de dólares en volumen desde 2019 y más de $5 mil millones desde 2025 solamente, convirtiendo la plataforma en la puerta de entrada principal para los activos criptográficos que entran y salen del país.
El Hack de 2025 y las Reservas de Minería
En junio de 2025, Nobitex sufrió un exploit atribuido al grupo de hackers vinculado a Israel Predatory Sparrow, con pérdidas de aproximadamente $90 millones. El ataque expuso la arquitectura interna del intercambio: un sistema de custodia de múltiples capas con carteras calientes, tibias y frías, junto con una lógica de enrutamiento automatizada diseñada para gestionar transacciones a través de diferentes redes y eludir los controles regulatorios de EE. UU.
Tras el incidente, TRM identificó que el intercambio consolidó alrededor de $2.7 millones de más de 100 carteras vinculadas a la minería de Bitcoin que habían permanecido inactivas desde 2021 y 2022. La mayoría de esos fondos se originaron en los pools de minería EMCD y ViaBTC. El momento de la consolidación, inmediatamente después del hack y antes de la restauración de retiros, sugiere que Nobitex movilizó reservas inactivas para estabilizar sus operaciones.
TRM monitoreará de cerca todas las operaciones de Nobitex
En paralelo, un informe de Chainalysis ofreció una lectura diferente del panorama más amplio. Según la firma, aproximadamente $10.3 millones salieron de intercambios iraníes entre el 28 de febrero y el lunes, con flujos que alcanzaron hasta un 873% por encima del promedio registrado en 2026. Su análisis presenta tres hipótesis: iraníes ordinarios moviendo fondos a soluciones de auto-custodia como protección contra la inestabilidad económica, intercambios reubicando liquidez bajo presión de sanciones, o actores alineados con el régimen utilizando plataformas domésticas para mover fondos a través de fronteras.
TRM indicó que continuará monitoreando la posición de liquidez de Nobitex y sus contrapartes en cadena a medida que evoluciona el conflicto.