
De Iraanse cryptobeurs Nobitex is opnieuw in het nieuws. Na de hack van 18 juni 2025 blijkt het totale verlies op te lopen tot zo’n $90 miljoen, volgens analyses van Resonance, Elliptic en Chainalysis. De aanval werd opgeëist door Gonjeshke Darande (“Predatory Sparrow”), een pro-Israëlische hacktivistische groep.
Politieke aanval op digitale infrastructuur
Volgens blockchain-analysebedrijf Elliptic zijn de gestolen fondsen verstuurd naar zogenaamde ‘burner wallets’ zonder toegangssleutels. Daarmee zijn de tokens onbruikbaar gemaakt. De boodschap is duidelijk: het doel was niet financieel gewin, maar een politieke klap uitdelen. Chainalysis bevestigt dit in een email naar Retuers en stelt dat de aanval waarschijnlijk geopolitiek gemotiveerd is, omdat de fondsen zijn vernietigd.
De hackers beschuldigden Nobitex ervan een “instrument van sanctie-ontduiking” te zijn. In posts op X claimden ze dat de beurs werd gebruikt door de Iraanse Revolutionaire Garde (IRGC) en andere vijandige netwerken. Onderzoek van Elliptic toont eerdere transacties aan tussen Nobitex en entiteiten als Hamas, de Houthi’s en Russische gesanctioneerde exchanges zoals Garantex.
$90M drained from Iranian exchange Nobitex in a hack claimed by hacktivist group, Gonjeshke Darande.
This wasn’t just theft. It was a message.
Blockchain is now a geopolitical front line.
Visual of the hack distribution from Merkle Science’s Tracker pic.twitter.com/7BT3t1nRYJ— Merkle Science (@MerkleScience) June 19, 2025
Impact op de Iraanse cryptomarkt
Nobitex is verreweg de grootste exchange in Iran, met meer dan $11 miljard aan instromen—meer dan alle andere Iraanse beurzen samen, volgens Chainalysis. In een land dat zwaar onder sancties valt, fungeert Nobitex als de digitale toegangspoort tot de wereldmarkt.

Na de hack meldde Nobitex dat gebruikersfondsen veilig zijn, en dat grote hoeveelheden bitcoin zijn verplaatst naar nieuwe cold wallets. Toch heerst er onzekerheid.
De Centrale Bank van Iran heeft intussen alle beurzen opgedragen hun openingstijden te beperken, mogelijk als noodmaatregel om toezicht te versterken.
Geopolitieke risico’s voor crypto
Deze aanval bevestigt dat crypto meer is dan alleen technologie of geld: het is ook een geopolitiek instrument. De timing—vlak na militaire escalaties tussen Israël en Iran—is veelzeggend. Volgens Sophos “ijkt Predatory Sparrow sterk op een overheids-gedekte operatie.
Wat kunnen exchanges doen?
De Nobitex-case toont aan dat technische beveiliging alleen niet volstaat. Burner wallets en vanitiy-adressen worden gebruikt om politieke statements te maken. Voor exchanges in gevoelige regio’s is het cruciaal om proactief te werken aan:
- Betere toegangsbescherming
- Minimaliseren van hot wallet-exposure
- Regelmatige audits op verdachte transacties
Voor gebruikers en beleggers blijft één vraag hangen: hoe veilig is mijn crypto in een land met politieke vijandigheid en sancties?
Best wallet - betrouwbare en anonieme wallet
- Meer dan 60 chains beschikbaar voor alle crypto
- Vroege toegang tot nieuwe projecten
- Hoge staking belongingen
- Lage transactiekosten
