در یک حمله سایبری گسترده در تاریخ ۱۸ ژوئن ۲۰۲۵، گروه هکری «گنجشک درنده» (Predatory Sparrow)، که گفته می‌شود با اسرائیل مرتبط است، موفق شدند به سیستم صرافی نوبیتکس نفوذ کنند و حدود ۹۰ میلیون دلار ارز دیجیتال از حساب‌های «کیف‌پول گرم» این پلتفرم را منتقل کرده و عملاً نابود کنند.

techcrunch.com+9reuters.com+9theguardian.com+9.

این گروه در پست‌های خود اعلام کرد علت حمله، ارتباط نوبیتکس با نهادهای تحت تحریم، از جمله سپاه پاسداران، برای دور زدن تحریم‌های بین‌المللی و تأمین مالی گروه‌های نیابتی بوده است . پس از حمله به نوبیتکس، دولت ایران به‌منظور کنترل اوضاع، دسترسی به اینترنت را محدود کرد و نوبیتکس نیز وب‌سایت و اپلیکیشن خود را موقتا مسدود کرد .

تحلیل‌گران بلاک‌چین اعلام کردند فعالیت هکرها از قبیل انتقال ارز به آدرس‌های غیرقابل دسترسی نشان‌دهنده ارسال پیام سیاسی و نه هدایت برای سود مالی است .

این اتفاق در حالی رخ داد که نوبیتکس یکی از مهم‌ترین صرافی‌های ایرانی‌ست و نقش قابل توجهی در تحلیل شرایط اقتصادی و استفاده شهروندان از رمزارز برای مقابله با تورم داشته است .