CoinEx и Иран: Аналитики раскрыли схему отмывания на $3,8 млрд через криптобиржу
Аналитическая компания TRM Labs представила отчет, раскрывающий масштабные финансовые потоки между криптобиржей CoinEx и подсанкционными иранскими структурами. За семь лет, с 2018 по 2025 год, объем транзакций превысил $3,84 млрд. В схеме задействовано более 60 иранских платформ, что указывает на скоординированный характер операций, а не на стихийный рыночный спрос.
Ключевые игроки и объемы
Основной объем — $2,7 млрд — приходится на взаимодействие CoinEx с Nobitex, крупнейшей локальной криптобиржей Ирана. На пике активности в 2024 году CoinEx стала главным внешним контрагентом Nobitex, опередив ближайшего конкурента почти в девять раз. В среднем ежедневный объем переводов между этими платформами составлял около $1 млн.
Примечательно, что доля нелегальных транзакций на CoinEx достигает почти 8% — это в 26 раз выше среднерыночного порога в 0,3%, характерного для бирж, соблюдающих регуляторные требования. Связанный с CoinEx майнинг-пул ViaBTC добавил еще $154 млн в виде выплат за майнинг, направленных на адреса Nobitex. После кибератаки группы Predatory Sparrow в 2025 году ViaBTC предоставил Nobitex экстренную ликвидность, что подтверждает системный характер их отношений.
Связи с подсанкционными структурами
Отчет TRM Labs также выявил прямые ончейн-связи CoinEx с организациями, находящимися под санкциями США. Среди них — Корпус стражей исламской революции ($6 млн), Палестинский исламский джихад ($374 000) и Хезболла. После введения санкций OFAC 2 июня 2026 года против Ramzinex, BitPin, Wallex и Nobitex объемы между CoinEx и иранскими биржами резко упали ниже $150 000, что косвенно подтверждает зависимость потоков от санкционного давления.
Схема с участием Центробанка Ирана
Наиболее изощренная часть схемы связана с Центральным банком Ирана. Аналитики установили, что около $67 млн было переведено на адреса CoinEx в рамках структурированной операции по отмыванию средств, проходившей с июня 2025 по июнь 2026 года. ЦБ управлял процессом через Национальную иранскую биржу (NIE) по схеме, получившей внутреннее название «Национальный Tether».
Механизм работал по единому шаблону: кошельки NIE получали крупные депозиты в USDT на сети TRON — нередко суммы превышали $5 млн. Затем средства дробились, проходили через межсетевые мосты в Ethereum, попадали в мультиподписные контракты Gnosis Safe и конвертировались в токены протокола Aave для усложнения заморозки. После повторного дробления и перевода через мосты активы консолидировались и направлялись на вывод через централизованные биржи, в конечном итоге оказываясь на CoinEx.
Масштаб, продолжительность и структурированность связей CoinEx с подсанкционной криптоэкосистемой Ирана указывают на координацию, а не на случайность. Без доступа к ликвидности и инфраструктуре этой биржи иранские платформы и связанные с режимом структуры лишились бы одного из главных каналов выхода на глобальные криптовалютные рынки.
Мой анализ: Этот отчет — не просто статистика, а демонстрация того, как централизованные биржи могут становиться ключевыми узлами в обходе международных санкций. CoinEx, вероятно, осознанно или по недосмотру, стала критическим мостом для иранской экономики. Для рынка это сигнал: регуляторы будут ужесточать контроль за KYC/AML, и биржам, игнорирующим комплаенс, грозят не только штрафы, но и полная потеря лицензий.