CoinEx как шлюз для Ирана: TRM Labs раскрывает схему отмывания на $3,8 млрд
Аналитическая платформа TRM Labs провела масштабное расследование и выявила, что криптобиржа CoinEx стала ключевым узлом для транзакций между иранскими подсанкционными структурами и глобальным рынком. Общий объем выявленных потоков за семь лет превысил $3,84 млрд. В схеме задействовано более 60 иранских платформ, что указывает на системный и координированный характер деятельности, а не на стихийное использование биржи.
Центральным звеном расследования стала связка CoinEx и крупнейшей иранской криптобиржи Nobitex. На их долю пришлось $2,7 млрд из общего объема — в среднем около $1 млн в день начиная с 2018 года. К 2024 году CoinEx стала доминирующим внешним контрагентом Nobitex, опередив ближайшего конкурента почти в девять раз.
Каждая крупная иранская биржа направляет через CoinEx от 5% до 10% своего объема. Это, по моим оценкам, свидетельствует о наличии согласованных договоренностей, а не о рыночном выборе. Доля нелегального объема транзакций на CoinEx составляет почти 8% — это критически выше порога в 0,3%, характерного для бирж, соблюдающих требования комплаенса.
Аффилированный с CoinEx майнинг-пул ViaBTC добавил еще $154 млн «прослеженной связи» с Nobitex через выплаты за майнинг. Более того, после кибератаки группы Predatory Sparrow в 2025 году ViaBTC предоставил Nobitex экстренную ликвидность. Это наглядно демонстрирует, что экосистема CoinEx стала критически важной для выживания криптовалютной экономики Ирана.
Прямые связи с подсанкционными структурами
Аналитики также зафиксировали прямые ончейн-связи CoinEx с организациями, находящимися под санкциями: Корпусом стражей исламской революции ($6 млн), Палестинским исламским джихадом ($374 000) и «Хезболлой». После введения санкций OFAC 2 июня 2026 года против Ramzinex, BitPin, Wallex и Nobitex объемы между CoinEx и иранскими биржами упали ниже $150 000.
Схема с Центробанком Ирана
Особого внимания заслуживает схема с участием Центрального банка Ирана. Около $67 млн средств от ЦБ поступили на адреса CoinEx в рамках структурированной схемы отмывания на нескольких блокчейнах в период с июня 2025 по июнь 2026 года. ЦБ управлял инфраструктурой через Национальную иранскую биржу (NIE) по схеме, получившей внутреннее название «Национальный Tether».
Механизм работал по единому шаблону: кошельки NIE получали крупные депозиты в USDT на сети TRON (нередко более $5 млн), дробили их на структурированные части и направляли через межсетевые мосты в Ethereum. Там средства попадали в мультиподписные контракты Gnosis Safe и конвертировались в токены протокола Aave для усложнения заморозки. Затем активы вновь дробились, переводились через мосты, и в конце цепочки консолидировались и направлялись к точкам вывода на централизованных биржах, в конечном итоге оказываясь на CoinEx.
Моя экспертная оценка: Масштаб, продолжительность и структура связей CoinEx с подсанкционной криптоэкосистемой Ирана указывают на скоординированную деятельность, а не на единичные нарушения. Без доступа к ликвидности и инфраструктуре CoinEx иранские платформы и связанные с режимом структуры лишились бы одного из главных путей к мировым криптовалютным рынкам. Это расследование — серьезный сигнал для всей индустрии о необходимости усиления комплаенс-процедур.