Puntos clave de la noticia:
- TRM analizó la actividad de Nobitex tras los ataques de EE.UU. e Israel y descartó que haya señales claras de fuga de capitales del exchange iraní.
- Las transferencias de más de $35 millones a cold storage fueron clasificadas como gestión rutinaria de liquidez, no como retiros masivos de usuarios.
- Chainalysis detectó salidas de $10,3 millones desde exchanges iraníes entre el 28 de febrero y el lunes, con picos un 873% por encima del promedio de 2026.
TRM Labs publicó un análisis sobre la actividad de Nobitex, el mayor exchange de criptomonedas de Irán, tras los ataques militares de Estados Unidos e Israel iniciados el 28 de febrero. El informe concluyó que el aumento registrado en los flujos onchain no constituye evidencia de una fuga de capitales impulsada por los usuarios, sino que responde a operaciones internas de gestión de fondos.
Según TRM, la plataforma registró transferencias que superaron los $35 millones desde hot wallets hacia almacenamiento en frío durante el período analizado. El informe señaló que, evaluados en función del comportamiento histórico y la atribución de las wallets, las operaciones se alinean con el rebalanceo operativo habitual del exchange. Nobitex ha procesado decenas de miles de millones de dólares en volumen desde 2019 y más de $5.000 millones solo desde 2025, lo que convierte a la plataforma en el principal punto de entrada y salida de activos cripto dentro del país.
El Hackeo de 2025 y las Reservas de Minería
En junio de 2025, Nobitex sufrió un exploit atribuido al grupo de hackers vinculado a Israel Predatory Sparrow, con pérdidas de aproximadamente $90 millones. El ataque expuso la arquitectura interna del exchange: un sistema de custodia de múltiples capas con wallets calientes, tibias y frías, junto con lógicas de enrutamiento automatizadas diseñadas para gestionar transacciones en distintas redes y eludir controles regulatorios estadounidenses
Tras el incidente, TRM identificó que el exchange unificó alrededor de $2,7 millones desde más de 100 wallets vinculadas a la minería de Bitcoin que habían permanecido inactivas desde 2021 y 2022. La mayoría de esos fondos provenía de los pools de minería EMCD y ViaBTC. El timing de la consolidación, inmediatamente posterior al hackeo y previo a la restauración de los retiros, sugiere que Nobitex movilizó reservas dormidas para estabilizar sus operaciones.
TRM Seguirá de Cerca Todas las Operaciones de Nobitex
En paralelo, un informe de Chainalysis ofreció una lectura diferente del panorama general. Según la firma, salieron aproximadamente $10,3 millones de exchanges iraníes entre el 28 de febrero y el lunes, con flujos que llegaron a superar en un 873% el promedio registrado en 2026. Su análisis plantea tres hipótesis: iraníes comunes trasladando fondos a soluciones de autocustodia como cobertura ante la inestabilidad económica, exchanges reposicionando liquidez bajo la presión de sanciones, o actores alineados con el régimen utilizando plataformas domésticas para mover fondos transfronterizos.
TRM indicó que continuará monitoreando la posición de liquidez de Nobitex y sus contrapartes onchain a medida que evolucione el conflicto.
