Krypto-Abflüsse aus dem Iran steigen nach Luftangriffen in wiederkehrendem Krisenmuster: Chainalysis

Krypto scheint in Iran wie ein Druckventil zu funktionieren, da geopolitische Schocks vorhersehbare Onchain-Muster auslösen, die bereits zuvor beobachtet wurden.

Onchain-Daten zeigen, dass iranische Krypto-Börsen in den Stunden nach den US-israelischen Luftangriffen am 28. Februar eine Welle von Abflüssen verzeichneten, wobei laut einer neuen Analyse von Chainalysis rund 10,3 Millionen US-Dollar an Krypto-Vermögenswerten bis zum 2. März von großen Plattformen abgezogen wurden.

Die stündlichen Umsätze, die zuvor relativ gering waren, stiegen nach Bekanntwerden der Angriffe stark an und näherten sich zeitweise oder übertrafen 2 Millionen Dollar pro Stunde. Das Muster entspricht früheren Berichten von Elliptic, wonach die Abflüsse aus Irans größter Börse unmittelbar nach dem Angriff um 700 % anstiegen, während TRM Labs feststellte, dass die gesamten Handelsvolumen später um 80 % einbrachen, obwohl das Ökosystem strukturell intakt blieb.

Déjà-vu

Chainalysis argumentiert, dass die jüngsten Bewegungen Teil eines längerfristigen Dynamik sind und nicht nur eine einmalige Reaktion darstellen. In einem Bericht vom Januar schätzte das Unternehmen, dass Irans Krypto-Ökosystem im Jahr 2025 etwa 7,8 Milliarden Dollar erreichte, wobei Handelsvolumina und Onchain-Transfers regelmäßig um große inländische Unruhen und regionale Konfrontationen herum anstiegen.

Diese Episoden – darunter Protestwellen, direkte Konflikte mit Israel und verschärfte Sanktionen – gingen häufig mit einer schwachen Rial, hoher Inflation und strengeren Finanzkontrollen einher. In diesem Umfeld fungiert Krypto als alternativer Kanal zur Wertaufbewahrung und Übertragung, sowohl für Einzelpersonen als auch zeitweise für staatlich verbundene Akteure, bemerkten die Experten von Chainalysis.

Das Unternehmen verwies auf frühere Protestperioden, in denen bitcoin (BTC)-Abhebungen von iranischen Börsen in den Tagen vor einer vom Staat verhängten Internetsperre stetig zunahmen.

Die Abflüsse stiegen bis Anfang Januar, stagnierten dann effektiv, sobald die Verbindung gekappt wurde, und setzten wieder ein, sobald der Zugang zurückkehrte. Die Abfolge deutet darauf hin, dass einige Nutzer Einschränkungen vorausahnten und ihre Gelder in die Selbstverwahrung verschoben, solange sie noch konnten.

Ziel unbekannt

Wohin die Gelder letztlich gelangen, bleibt unklar, und die unmittelbaren Folgen der Luftangriffe erschweren die Interpretation.

Begrenzter Internetzugang, Börsenausfälle und Maßnahmen zur operativen Sicherheit können kurzfristige Signale verfälschen. Chainalysis erklärte, es sei noch zu früh, um zu bestimmen, wie viel von den 10,3 Millionen Dollar an Abflüssen auf den Rückzug von Privatanlegern, das interne Börsenmanagement oder staatliche Aktivitäten zurückzuführen ist. Weitere Nachverfolgung auf Wallet-Ebene wird nötig sein, sobald die Mittel weiterbewegt werden.

"Die Wahrheit ist, dass es aus dieser Nähe zu den Ereignissen extrem schwierig ist, Privatanleger-Abflüsse von Service-Wallet-Management und staatlicher Aktivität klar zu unterscheiden", schrieb das Unternehmen.

Eine Aufschlüsselung der Transaktionen nach Größe und Ziel zeigt Flüsse zu ausländischen Mainstream-Börsen, anderen inländischen Plattformen und einem großen Anteil zu „anderen Wallets“. Diese Adressen könnten Privatanwender repräsentieren, die Gelder in Selbstverwahrung bringen, Börsen, die Liquidität auf neue Infrastruktur verlagern, um die Onchain-Sichtbarkeit zu verringern, oder staatlich verbundene Akteure, die Gelder über lokale Kanäle weiterleiten.

Statt einer einfachen Welle von Abhebungen schlägt Chainalysis ein wiederkehrendes Muster vor, bei dem digitale Vermögenswerte während Stressmomenten als Ventil dienen – selbst wenn Identitäten und Motive hinter individuellen Transaktionen bisher ungeklärt bleiben.

Iranische Börsen sind zudem einem dauerhaftem Sanktionsdruck und Cyberrisiken ausgesetzt, darunter ein Hack von Nobitex im Jahr 2025, bei dem mehr als 90 Millionen Dollar gestohlen wurden. In Zeiten erhöhter politischer Spannung könnten Plattformen große Liquidität als Verteidigungsmaßnahme von bekannten Wallets wegbewegen.

Zur gleichen Zeit haben die Islamische Revolutionsgarde und andere staatlich verbundene Akteure schon zuvor auf inländische Kanäle zurückgegriffen, um grenzüberschreitende Transfers zu ermöglichen und Sanktionen zu umgehen, wie in früheren Berichten von The Block dargestellt.