Foto: Badass artists/Shutterstock
Israël en Iran voeren niet alleen een fysieke, maar ook een digitale strijd. Op 18 juni voerde een pro-Israëlische hackersgroep een aanval uit op de Iraanse cryptobeurs Nobitex. Ruim 90 miljoen dollar (omgerekend 78 miljoen euro) aan cryptovaluta ging in rook op. Wat betekent deze hack voor de cryptomarkt en (internationale) beleggers?
Spanningen op het wereldtoneel treffen ook de cryptomarkt. De hack van de grootste crypto exchange van Iran is daar een treffend voorbeeld van. Cybercriminelen roofden afgelopen woensdag tientallen crypto wallets leeg, met daarin bitcoin, ethereum, ripple en andere digitale valuta.
We houden onze volgers op de hoogte, volg ons op Instagram.
Wie is er verantwoordelijk voor de Iran-hack?
Een pro-Israëlische hackersgroep eist de verantwoordelijkheid voor de aanval op. Ze opereren onder de naam ‘Gonjeshke Darande’ en zijn eropuit om de Iraanse infrastructuur te saboteren. Internationaal staan de hackers bekend als ‘Predatory Sparrow’. Open Source Intel deelt op ‘X’ een overzicht waarin te zin is hoe de waarde van wallets keldert van 1,8 miljard naar 100 miljoen dollar:
BREAKING 🔴🔴🔴
Israeli-linked hacker group “Predatory Sparrow” wiped out 95% of assets on Iran’s Nobitex crypto exchange.
Nobitex was reportedly used by Tehran to evade sanctions through crypto. Wallet balances plunged from $1.8 billion to just $100 million. pic.twitter.com/vaKoRwHHRV
— Open Source Intel (@Osint613) June 18, 2025
Waarom koos de hackersgroep voor Nobitex?
De Israëlische hackersgroep koos niet zonder reden voor Nobitex. De cryptobeurs is een belangrijke pijler van het digitale financiële systeem van Iran. De aanval op Nobitex is vrijwel zeker politiek gemotiveerd, concluderen onderzoekers van Chainalysis.
Een analyse wijst uit dat de hackers zogeheten ‘burner-adressen’ gebruikten. Dit zijn tijdelijke walletadressen waar niemand de private keys voor heeft. De gestolen valuta is niet toegankelijk en dat wijst erop dat de aanval niet draaide om geld.
Waarschijnlijk willen de hackers een politiek statement maken. Volgens deze groep gebruikt Nobitex crypto om internationale sancties te omzeilen. Maar er is mogelijk meer aan de hand. Uit onderzoek van het National Bureau for Counter Terror Financing (NBCTF) blijkt dat Nobitex verbonden is met ransomwaregroepen die verbonden zijn met de Iraanse Revolutionaire Garde (IRGC). Daarnaast zijn er contacten met partijen die gelieerd zijn aan netwerken van de Houthi’s en Hamas.
Toegangspoort tot internet geblokkeerd
De bevolking van Iran heeft weliswaar toegang tot de cryptomarkt, maar de overheid houdt streng toezicht. Zo blokkeerde het regime afgelopen maart alle rial-betalingen op Iraanse cryptomarkt om verdere waardevermindering van de nationale munt te voorkomen. Deze beslissing trof ruim 10 miljoen crypto-investeerders.
Sinds de start in 2017 vormt Nobitex voor Iraniërs een toegangspoort tot crypto. Daar lijkt nu (voorlopig) een einde aan gekomen. De hack viel vrijwel samen met het uitvallen van het Iraanse internet. Dit meldt de Britse NGO Netblocks, die het wereldwijde internetverkeer in kaart brengt.
De ‘digitale blackout’ volgde kort na het bericht dat de Centrale Bank van Iran binnenlandse cryptobeurzen dwong hun openingstijden te beperken van 10:00 tot 20:00 uur. Dit is een poging van de autoriteiten om de cryptosector beter onder controle te houden.
Statement van Nobitex
Nobitex reageerde na de hack met een publieke verklaring waarin het verzekerde dat alle gebruikerstegoeden veilig zijn. Op ‘X’ deelt de cryptobeurs onder andere het volgende:
Ons onderzoek wijst uit dat de omvang en impact van de aanval complexer zijn dan aanvankelijk gedacht. Er is echter geen wijziging in de financiële schade zoals vermeld in onze eerdere verklaring. Helaas verlopen onze herstelwerkzaamheden trager dan gewenst door de huidige problemen met de internetinfrastructuur in het land en de beperkte toegang ter plaatse als gevolg van de aanhoudende nationale crisis.”
Daarnaast heeft de exchange extra maatregelen genomen om het vertrouwen te herstellen. Zo heeft het grote hoeveelheden bitcoin overgeheveld naar vermoedelijk nieuwe cold storage wallets, in een poging om beveiliging te versterken en toekomstige aanvallen te voorkomen.
Wat betekent deze hack voor crypto wereldwijd?
Crypto is grensoverschrijdend. Een handelsplatform als Nobitex opent de deur naar wereldwijde markten voor Iraniërs die normaal buiten het traditionele financiële systeem vallen. Tegelijkertijd is strenge controle uiterst belangrijk in landen met veel beperkingen. Blockchain- en geopolitiek onderzoek maakt de risico’s van cryptohandel inzichtelijker. Dit geeft toezichthouders en veiligheidsorganisaties handvaten om sneller te reageren, wat de kans op nieuwe hacks met veel (politieke) impact verkleint.
Alle Nederlanders krijgen € 10 crypto cadeau: Bitcoin koers boven $ 100.000
Bitcoin breekt record na record, honderdduizenden Nederlanders handelen weer actief. Is dit hét moment? Bitvavo geeft je tijdelijk € 10 gratis crypto naar keuze om mee te starten. Handel gratis in meer dan 350 crypto samen met 1 miljoen Nederlanders.
Registreer je vandaag en ontvang direct € 10 crypto naar keuze. Een account aanmaken is gratis en kost je maar een minuut.
