原文標題：《中東加密歷史》

原文作者：Hazel，支無不言

2025 年 6 月 18 日凌晨，當數千萬中國人熬夜搶購折扣商品時，伊朗最大的加密交易平台 Nobitex 也被「清倉」了。

一個名為 Gonjeshke Darande，波斯語意為「掠奪之雀」的駭客組織在 X 上發帖，聲稱自己攻入了 Nobitex 的熱錢包，取走了超過 9000 萬美元。就在前一天，這個組織才剛剛攻擊了伊朗最大的國有銀行之一 Bank Sepah。

然後，他們做了一件駭客史上很少見的事。

他們把這整整 9000 萬美元，轉入了 8 個「黑洞地址」銷毀。這些沒有私鑰的錢包，一經打入，資金將永遠無法取出。諷刺的是，這些地址還統統嵌入了類似「FuckIRGCTerrorists」的字樣，IRGC 正是伊朗革命衛隊的縮寫。

9000 萬美元分文不取，還要來這麼一出諷刺大戲，肯如此大費周章的駭客，顯然不是出於經濟動機。

12 小時後，Nobitex 的源代碼和內部文件被全部公開。

獨立調查者 Nariman Gharib（納里曼·加里布）分析了這些文件，發現被銷毀的 9000 萬美元，與此前數月通過特定錢包流入 Nobitex 的 IRGC 關聯資金幾乎完全吻合。

所以，與其說這是盜竊，不如說是一次鏈上的定點清除政治行動。

說起中東的加密，我們腦海裡浮現的常常是杜拜的牌照、Token 2049 的會場和棕榈島上的 After Party，但是有一個更隱密、更盤根錯節的世界，是不生活在我們的那裡完全不了解的。

很少有人能說清楚：伊朗人用什麼交易平台？土耳其人為什麼全民炒幣？科威特為什麼是中東對挖礦打擊最嚴的國家？

Câu chuyện về Nobitex có thể là chìa khóa mở cánh cửa của thế giới này.

Từ Kỹ Sư Hóa Học đến "Triệu Trọng Bằng" của Iran

Sau khi Mỹ tấn công Iran, một tin tức đã đưa Nobitex ra ánh sáng: chỉ trong vài phút sau khi không kích bắt đầu, lượng rút tiền từ sàn giao dịch này đã tăng đột biến lên 873%.

Người sáng lập Nobitex tên là Amir Rad. Anh không phải là người có lịch sử tài chính, mà là một kỹ sư tốt nghiệp chuyên ngành Kỹ thuật Hóa học từ Đại học Lý Thông Iran, từ trước khi khởi nghiệp đã làm về an toàn công nghệ và đánh giá rủi ro trong ngành hóa dầu.

Vào năm trước, anh đã tham gia một podcast kinh doanh rất phổ biến tại Iran mang tên Karnakon Podcast – điều thú vị là, tên của chương trình này trong tiếng Trung có thể được dịch là "Đừng Làm Việc Ăn lương!" Đây cũng là lần đầu tiên anh đã chính thức trả lời phỏng vấn chi tiết sau sự cố hacker.

Theo Rad, vào năm 2017, như một nhà đầu tư cá nhân tiền điện tử, anh và ba người bạn đã thành lập Nobitex. Lúc ấy, ý tưởng rất đơn giản: cho phép người dùng Iran nạp tiền Real, đặt lệnh mua bán tài sản số cho riêng mình. Chỉ thế thôi.

Nhưng kết quả lại tốt hơn nhiều so với dự kiến của họ. Sau vài tháng ra mắt vào năm 2018, sự căm ghét của Iran đối với tiền điện tử đã khiến Nobitex bị tắt hàng toàn bộ trong một năm. Nhưng vì quá phổ biến, ngay cả khi bị đóng cửa, nền tảng vẫn duy trì tỷ lệ tăng trưởng tự nhiên hàng tháng 20%.

Đến ngày hôm nay, Nobitex có 11 triệu người dùng đăng ký, tổng số tiền gửi là hơn 110 tỷ USD, vượt qua tổng của mười sàn giao dịch Iran khác đằng sau nó.

11 triệu người dùng là một con số như thế nào? Dân số tổng cộng của Iran là 89 triệu người, mỗi tám người có một người đã đăng ký trên Nobitex. Loại bỏ trẻ em và người cao tuổi, tỷ lệ thâm nhập thực sự cao hơn nữa. Con số này xấp xỉ với một sàn giao dịch tuân thủ luật hoạt động ở Mỹ như Kraken đã thành lập từ nhiều năm trước.

Một kỹ sư hóa học, trong vòng tám năm, đã xây dựng một sàn giao dịch mà phủ sóng tới một phần tám dân số quốc gia. Nếu câu chuyện chỉ dừng lại ở đây, đó chắc chắn là một huyền thoại khởi nghiệp tuyệt vời.

Bóng Ma Tài Chính Lảo Đảo

Nhưng câu chuyện không dừng lại ở đó.

Từ năm 2024, có thông tin tình báo mã nguồn mở liên tục xuất hiện, cho thấy người thân của lãnh đạo cao nhất Hashemi Rafsanjani và đối tác thương mại của người sáng lập Lực lượng Vệ binh Cách mạng Mohsen Rezaee đã xuất hiện trong số cổ đông chính của Nobitex.

Phân tích chuỗi khối của Elliptic cho thấy Nobitex đã tiến hành các giao dịch với các ví liên quan đến sàn giao dịch Nga bị trừng phạt Garantex, Hamas và lưu lượng tiền từ ví liên quan đến các lực lượng vũ trang Houthi.

Làm thế nào một doanh nghiệp tư nhân trở thành cái găng tay trắng của quyền lực cao nhất? Câu trả lời chúng ta không thể biết. Nhưng ở Iran, kịch bản như vậy không phải là chuyện xa lạ.

Sau khi Digikala (phiên bản của Amazon tại Iran) và Snapp (phiên bản của Uber tại Iran) phát triển lớn, cả hai đã nhận "đầu tư chiến lược" từ các công ty vỏ liên quan đến Lực lượng Vệ binh Cách mạng hoặc Tập đoàn Viễn thông Quốc gia. Ở đất nước này, khi doanh nghiệp tư nhân phát triển đến một quy mô nhất định, sẽ có người đến "hỗ trợ" bạn.

Chỉ là những gì Nobitex đang chịu đựng, nhạy cảm hơn nhiều so với thương mại điện tử và dịch vụ giao xe.

Trong tài liệu nội bộ được tiết lộ bởi "Quạ Lãnh thổ", Galib đã theo dõi một tài khoản đặc biệt. Tài khoản này chịu trách nhiệm điều phối hàng chục triệu USD từ mạng lưới tài chính của Lực lượng Vệ binh đến Nobitex. Nhưng khác biệt so với 11 triệu người dùng khác trên nền tảng, tài khoản này hoàn toàn không cần xác minh KYC.

Tất cả mọi người đều phải xác minh danh tính, chỉ có tài khoản chuyển tiền từ Lực lượng Vệ binh không cần.

Phân tích mã nguồn rò rỉ của TRM Labs cho thấy, tài khoản này không được đăng ký dưới danh tính của một sĩ quan quân đội nào. Nó giống hơn như một kênh ẩn hiện trên hệ thống, được đặt dưới một công ty vỏ liên kết với "Đoàn Thánh Thành" của Lực lượng Vệ binh, dành riêng cho danh sách VIP phục vụ cho những người bị tiết lộ chính trị.

Nhưng ở nước ngoài, tên của người liên kết với tài khoản ma này đã không còn là bí mật. Anh tên là Babak Zanjani.

Trò chơi mèo vờn chuột

Quá trình sự nghiệp của Zanjani đọc như một cuốn tiểu thuyết trinh thám: bị trừng phạt bởi OFAC vào năm 2013, bị kết án tử hình tại Iran vào năm 2016 (do cáo buộc lạm dụng hàng chục tỷ USD từ quỹ tiền của Công ty Dầu mỏ Quốc gia), đã được giảm án vào năm 2024 và được phóng thích vào năm 2025.

Phát ngôn của Bộ Tài chính Mỹ là: Anh được thả ra để tiếp tục giặt tiền cho chế độ.

Vào tháng 5 năm 2021, một công ty có tên Zedxion Exchange Ltd đã đăng ký tại Anh. Năm tháng sau đó, một người tên Babak Motaz đã được liệt kê là Giám đốc và Người kiểm soát thực tế.

Bộ Tài chính Hoa Kỳ sau đó xác nhận: Người này chính là Babak Motaz Zanjani.

Vào tháng 7 năm 2022, Zanjani biến mất khỏi hồ sơ công ty. Vài ngày sau, Zedcex Exchange Ltd được thành lập với cùng một địa chỉ tại Luân Đôn, dưới sự đăng ký của một Giám đốc kế vị.

Cả hai công ty đều tuyên bố rằng họ đang ở trạng thái "ngủ". Chỉ có Giám đốc ủy quyền và địa chỉ văn phòng ảo trên giấy.

Nhưng dữ liệu trên chuỗi hoàn toàn là một câu chuyện khác. Phân tích của TRM Labs cho thấy, từ khi tự đăng ký, Zedcex đã xử lý hơn 940 tỷ USD giao dịch. Cả hai sàn giao dịch cộng lại đã xử lý khoảng 10 tỷ USD cho Quân đội Cách mạng, chiếm 87% tổng số dư của sàn vào đỉnh điểm năm 2024.

Tài chính được chuyển dưới hình thức USDT trên chuỗi TRON, di chuyển giữa ví của Quân đội Cách mạng, các nút off-shore và Nobitex.

Điều tra của OCCRP (Dự án báo cáo Tội phạm Tổ chức và Tham nhũng) đã khai quật thêm chi tiết. Địa chỉ đăng ký của cả hai sàn giao dịch, 71-75 Shelton Street, Covent Garden, Luân Đôn, là một địa chỉ văn phòng ảo đăng ký hàng loạt, với hơn mười công ty khác được đăng ký dưới cùng một địa chỉ, bao gồm ít nhất sáu thực thể bị trừng phạt.

Trong video chính thức của cả hai sàn giao dịch đều có một "Giám đốc điều hành" tên là 「Elizabeth Newman」. OCCRP phát hiện rằng người này hoàn toàn không tồn tại. Hình ảnh phụ nữ trong video xuất phát từ một tài liệu thương mại trên trang web thư viện hình ảnh, có nhãn là "Phụ nữ Mỹ da đen nói chuyện với máy quay".

Nhân vật hư cấu, các công ty ma, lưu lượng chuỗi dạng số bất thường. Nhưng ban đầu, OCCRP chỉ có dấu mờ gián tiếp. Dù tên Zanjani từng xuất hiện trong hồ sơ Giám đốc của Zedxion và siêu dữ liệu của Sách trắng, anh ta đã lâu đã rút lui khỏi tất cả các tài liệu công khai.

Điểm bùng phát thực sự, là một con mèo.

Vào tháng 5 năm 2024, kênh Telegram chính thức của Zedxion đăng một bức ảnh mèo xám trắng, cổ đeo một chiếc vòng cổ màu tím nổi bật. Vài tháng sau, một con mèo hoàn toàn giống màu lông, hoa văn và chiếc vòng cổ màu tím xuất hiện trên trang cá nhân Facebook của bạn gái của Zanjani, Solmaz Bani.

Theo dõi theo dòng dẫn của Banii, phóng viên phát hiện cô ấy là chủ sở hữu tên miền của Zedxion Electronic Gazette, tên của cô cũng xuất hiện trong thông tin đăng nhập email của Zedcex. Trong video hướng dẫn chính thức trên YouTube của Zedxion, hai tên đã từng được tự động điền vào trường đã hiện lên một cách lướt qua: Solmaz và Babak.

Trước mặt con mèo, cả mạng lưới rửa tiền của Phòng Vệ Cách Mạng cũng không thể trốn tránh.

「Chúng ta chịu đựng trong bóng tối, nhưng họ lại đào Bitcoin」

Bạn còn nhớ vụ Nobitex bị thiêu trụ 90 triệu USD không?

Sau đó đã được chứng minh rằng đó có thể là tiền của Phòng Vệ Cách Mạng. Nhưng từ bên ngoài, đó chỉ là một khoản trống trong tài khoản của một sàn giao dịch hàng đầu trị giá 90 triệu USD. Nếu không xử lý kịp thời, nguy cơ hỗn loạn luôn có thể xảy ra.

Lựa chọn của Nobitex là bỏ tiền riêng để bù đắp.

TRM Labs phát hiện rằng sau vụ hack, Nobitex nhanh chóng tập trung khoảng 2,7 triệu USD từ hơn 100 ví tiền đã ngủ yên lâu ngày để giải quyết khủng hoảng thanh khoản. Những ví này đã tích lũy phần thưởng đào Bitcoin vào năm 2021 và 2022, trước đó chưa bao giờ chuyển tiền, có thể theo dõi được nguồn gốc lên đến hai cụm mỏ toàn cầu: EMCD và ViaBTC.

Chúng tôi không thể xác nhận nếu số tiền này đến từ nguồn ngoại hay là quỹ đào Bitcoin riêng của Nobitex. Nhưng sự việc này giúp chúng ta nhìn thấy được ngành công nghiệp đào Bitcoin lớn tại Iran.

Ngành công nghiệp khai thác tiền điện tử tại Iran đã được pháp lý hóa từ năm 2019. Các nhà khai thác có bằng được phép sử dụng điện sản xuất được trợ cấp để đào Bitcoin, toàn bộ tiền thu được được bán cho Ngân hàng Trung ương, Ngân hàng Trung ương sau đó sử dụng để thanh toán nhập khẩu, tránh qua hệ thống USD.

Chính phủ đã đặt giá điện công nghiệp ở mức 0,5 cent mỗi kWh, chi phí sản xuất một Bitcoin khoảng 1320 USD. Ngay cả khi giá của Bitcoin đã giảm xuống khoảng sáu, bảy mươi nghìn USD, tỷ suất lợi nhuận vẫn rất cao.

Tỷ suất lợi nhuận này giải thích cho tất cả những gì sẽ xảy ra tiếp theo.

Vào năm 2022, Quốc hội thông qua dự luật cho phép quân đội xây dựng các nhà máy điện tư nhân. Phòng Vệ Cách Mạng trực tiếp chiếm được nguồn cung điện ban đầu dành cho thành phố. Các trạm khai thác được đặt tại các căn cứ quân sự và khu kinh tế. Quỹ lớn Astan Quds Razavi được điều hành trực tiếp bởi lãnh tụ cao nhất đã tham gia sâu vào, tạo nên một loại “kartel khai thác tiền điện tử” theo thực tiễn.

Vào năm 2023, khoảng 180.000 máy đào tiền ảo ở Iran, trong đó 100.000 máy thuộc sở hữu của các doanh nghiệp liên quan đến quân đội hoặc chính phủ.

Nhưng Iran lại là một quốc gia thiếu điện nghiêm trọng, thời gian cắt điện lần lượt không phải là hiếm khi trong thời tiết cực đoan. Không chỉ cuộc sống của cư dân bị ảnh hưởng, phải chịu đựng nóng bức hoặc lạnh giá, mà còn có những đợt ngưng hoạt động thường xuyên của các nhà máy dẫn đến việc mất việc làm của công nhân, các doanh nghiệp nhỏ cũng gặp khó khăn vì cung cấp điện không ổn định. Điều này đã khiến cho những khẩu hiệu phản đối như "Chúng tôi phải chịu đựng bóng tối, nhưng họ lại đào Bitcoin" trở nên phổ biến.

Những chiếc máy đào ẩn nấp ở đâu? Một quan điểm phổ biến là trong nhà thờ Hồi giáo.Ở Iran, nhà thờ Hồi giáo được hưởng điện miễn phí theo pháp luật. Đạo luật ngân sách năm 2025 miễn giảm tiền điện cho tất cả các căn cứ của lực lượng vệ binh cách mạng, trung tâm Basij và nhà thờ Hồi giáo, trong khi cùng năm, tiền điện của công dân bình thường tăng 38%.

Vào năm 2019, một nhà nghiên cứu Iran đã chụp được khoảng 100 máy đào ở các phòng khác nhau trong một nhà thờ, củng cố quan điểm này.

Nhưng cũng có những người trong ngành có quan điểm ngược lại. Các bộ biến áp trong khu vực thành phố có giới hạn tải, việc đào tiền ảo quy mô lớn sẽ dẫn đến quá tải hệ thống và thậm chí là nổ. Nếu chính phủ muốn đào tiền ảo, họ chắc chắn có những địa điểm ẩn hẹp hơn.

Dù máy đào ở đâu, có một con số không thể tránh khỏi: khả năng tính toán bất hợp pháp xấp xỉ khoảng 400 lần so với hợp pháp. Tổng công ty Điện lực Quốc gia Tavanir dưới sự quản lý của Bộ Năng lượng Iran chỉ có thể tuyên bố truy nã toàn dân để bắt các thợ đào, mỗi lần báo cáo một máy đào bất hợp pháp được thưởng ban đầu 100 triệu toman, tương đương 24 đô la Mỹ, sau đó tăng lên 2 tỷ toman, tương đương 2300 đô la Mỹ.

Cư dân dưới tầng lớp phải tương tác để báo cáo với nhau với mức thưởng ban đầu là 24 đô la Mỹ, chịu trách nhiệm với việc tăng giá điện. Trường đào tạo lớn được bảo vệ bởi quân đội là phổ biến. Khi Bộ Năng lượng cố gắng đóng cửa một trang trại đào vào năm 2021, các binh sĩ vệ binh cách mạng đã hiện diện và ngăn chặn hành động bất ngờ.

Đây chính là bức tranh về tiền điện tử của Iran: một quốc gia, hai bộ luật.

Mặt khác của Vịnh Ba Tư

Cũng như đã đề cập trước đó, chi phí sản xuất một Bitcoin ở Iran là khoảng 1320 đô la Mỹ. Ở Kuwait bên bờ Vịnh Ba Tư, con số này là 1400 đô la Mỹ. Dưới sự cám dỗ lớn, không thể không có những người liều lĩnh, chỉ khác là người Kuwait chọn phòng ngủ của mình. Để tránh sự nghi ngờ từ chính thức, các thợ đào thậm chí còn sẽ tắt máy lạnh trong nhà để che giấu lượng điện sử dụng của máy đào.

Vào năm 2023, Kuwait đã cấm toàn bộ hoạt động tiền điện tử, nhưng lệnh cấm không thể ngăn chặn lợi nhuận. Vào tháng 4 năm 2025, Bộ Nội vụ đã tiến hành bất ngờ kiểm tra và phát hiện hơn 100 trang trại đào tiền ảo bất hợp pháp, lượng điện tiêu thụ ở khu vực phía Nam Wafr al-Dawm giảm đột ngột 55% trong vòng một tuần.

Câu chuyện về đào coin có các phiên bản khác nhau ở các quốc gia khác nhau, và cũng về việc giảm giá của tiền tệ. Tại Nobitex, tại sao trong vài năm đó mà tăng trưởng nhanh chóng như vậy? Đó chính là vào thời điểm mà đồng Rial mất giá nặng nhất, vào năm 2018 trên thị trường đen 9.2 vạn đồng đổi 1 đô la Mỹ, ngày nay đã sụp đổ dưới mức 150 vạn đồng.

Lira Thổ Nhĩ Kỳ cũng đang đi theo con đường tương tự, với lạm phát vượt qua mức 30% trong thời gian dài. Khối lượng giao dịch hàng năm của cặp tiền USDT/Lira trên Binance vượt qua 220 tỷ đô la Mỹ, lớn hơn bất kỳ cặp giao dịch Bitcoin nào khác. Từ năm 2024 đến 2025, Thổ Nhĩ Kỳ đã nhận được gần 2000 tỷ đô la Mỹ trong tài sản mã hóa, hơn một nửa dân số trưởng thành nắm giữ tài sản mã hóa, không tin tưởng vào đồng tiền địa phương, họ chỉ có thể tin vào đô la trên chuỗi, mặc dù nhiều người không hề thích Mỹ. Câu chuyện này đang diễn ra mỗi ngày tại Tehran và Istanbul.

Và chính vào thời điểm một số người đang đấu tranh để bảo vệ sức mua của họ, nhiều quốc gia khác ở Vịnh Ba Tư đã bắt đầu thảo luận về thời đại mới. Các tiểu vương quốc Arab Thống nhất đã viết mã hóa vào bản đồ cơ sở hạ tầng tài chính quốc gia, Dubai và Abu Dhabi mỗi người đã thành lập cơ quan quản lý tài sản mã hóa ảo, tiền stablecoin Dhiram đã được phê duyệt để giao dịch, dòng vốn mã hóa hàng năm đạt 530 tỷ đô la Mỹ. Cùng một công nghệ, ở một bên Vịnh là công cụ sinh tồn, ở một bên khác là danh thiếp hấp dẫn đầu tư.

Điều duy nhất khó chịu đó là các sự kiện về thương hiệu mã hóa khu vực Trung Đông, như sự kiện Token2049 Dubai đã lên kế hoạch diễn ra vào cuối tháng 4 nhưng đã bị hoãn lại đến năm sau do xung đột Iran.

Xứng đáng nhắc đến là kẻ thù trực tiếp tấn công Iran là Israel, đóng một vai trò nguyên lạnh hơn trong thế giới mã hóa. Quốc gia này không có nguồn điện rẻ, cũng không cần dùng mã hóa để né tránh trừng phạt, nhưng họ có các công ty khởi nghiệp chuỗi khối có mật độ cao nhất trên thế giới. Nhiều dự án lõi về chứng minh không có tri thức đến từ nhóm làm việc tại Israel, StarkWare đã đạt giá trị thị trường 80 tỷ đô la Mỹ vào năm 2025. Mặc dù sau khi đưa ra token STRK, giảm giá đến 90%, trở thành biểu tượng của các dự án thất bại, đến nay vẫn chưa có người sử dụng sinh thái đó.

Cùng một Vịnh, nhưng thế giới khác, nhưng bây giờ họ đều bị cuốn vào cùng một cuộc chiến. Khi kết thúc bài viết này, một số cái tên đã xuất hiện trong đó đã không còn nữa. Ali Khamenei qua đời vào cuối tháng 2 năm 2026 sau một vụ không kích. Nhiều cán bộ cao cấp của Lực lượng Vệ binh Cách mạng đã bị tiêu diệt trong vụ tấn công chung từ Mỹ và Israel. Những khoản tiền qua Nobitex được ghi chép trên chuỗi vẫn còn nguyên nhưng chủ sở hữu đằng sau các địa chỉ đó có lẽ đã thay đổi qua từng nhóm người. Chín trăm năm trước, nhà thơ Ba Tư Hafiz đã viết trong bộ thơ Rubaiyat của mình:

Tại cung điện nơi Jaamshed nâng cốc rượu

Bây giờ con nai đẻ con, sư tử nằm yên

Bahram, kẻ đi săn onager suốt đời

Bây giờ bị mộ hốp, nằm ngủ dài trên đất

Tiền điện tử ở Trung Đông chưa bao giờ chỉ là một điều. Nó là nhiều điều. Là giấy phép tuân thủ trong tòa nhà văn phòng Dubai, là phao cứu sinh sau khi đồng Lira mất giá trị trên phố Ankara, là tiếng quạt phát ra từ tầng hầm của một ngôi đền Hồi giáo tại Isfahan, là 940 tỷ đô la đằng sau một địa chỉ ảo tại Kew Gardens, là một con mèo đeo chuông màu tím.

Sau nhiều năm, khi mọi người quay đầu nhìn lại những diễn biến tiền điện tử ở Trung Đông, họ có thể sẽ ngạc nhiên vì nó đồng thời chứa đựng cả công nghệ hiện đại nhất thời đại này và mâu thuẫn cổ xưa nhất. Nhưng đối với những người dân Trung Đông bình thường vẫn đang lưu trữ một phần lương của họ vào Nobitex để tránh mất giá, đây không phải là quá khứ, mà là hiện tại của họ.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia