Des unités cyber israéliennes auraient exploité des données issues d'un piratage de 90 millions de dollars sur la plus grande plateforme d'échange de cryptomonnaies d'Iran, Nobitex, pour arrêter des individus soupçonnés d'espionnage pour le compte de l'Iran. Les arrestations, annoncées peu après l'attaque, ont concerné trois personnes, dont deux auraient reçu des cryptomonnaies en paiement de leur travail de renseignement. Nobitex, identifié par Chainalysis comme un acteur clé de l'écosystème crypto sanctionné en Iran, a été lié à diverses entités illicites.