Selon les rapports de Wu, TRM Labs a déclaré que l'unité cybernétique israélienne a obtenu des données internes en attaquant la plus grande bourse de cryptomonnaies d'Iran, Nobitex, et a arrêté des personnes soupçonnées d'exercer des activités d'espionnage pour l'Iran. Quelques jours après l'attaque, Israël a annoncé l'arrestation de trois personnes travaillant pour le renseignement iranien, dont deux avaient reçu des cryptomonnaies comme rémunération. Chainalysis a souligné que Nobitex est un point névralgique important de l'écosystème crypto iranien sous sanctions, lié à plusieurs entités illégales.