CoinEx как ворота в обход санкций: $3,8 млрд из Ирана раскрыты аналитиками
Масштабное расследование блокчейн-аналитики TRM Labs выявило, что криптобиржа CoinEx на протяжении семи лет служила основным каналом для вывода средств из Ирана, обходя международные санкции. Общий объем выявленных потоков превышает $3,84 млрд, а в схеме задействованы более 60 иранских платформ. Речь идет не о хаотичных сделках, а о скоординированной и системной деятельности.
Ключевой партнер — Nobitex
Центральным звеном схемы выступает Nobitex — крупнейшая локальная криптобиржа Ирана. На долю транзакций между CoinEx и Nobitex приходится $2,7 млрд от общего объема. Среднесуточный поток составляет около $1 млн, начиная с 2018 года. К 2024 году CoinEx стала доминирующим внешним контрагентом Nobitex, почти в девять раз опередив ближайшего конкурента по объемам. Каждая крупная иранская биржа направляет через CoinEx от 5% до 10% своего общего оборота, что указывает на договорные отношения, а не на естественный рыночный выбор.
Доля нелегальных транзакций на CoinEx достигает почти 8% — это критически выше порога в 0,3%, характерного для бирж, соблюдающих требования регуляторов. Аффилированный с CoinEx майнинг-пул ViaBTC добавляет еще $154 млн «прослеженной связи» с Nobitex через выплаты за майнинг. Более того, после кибератаки группы Predatory Sparrow в 2025 году ViaBTC предоставил Nobitex экстренную ликвидность, что подтверждает: экосистема CoinEx стала критически важной для выживания иранской криптоэкономики.
Связь с подсанкционными структурами
Аналитики также зафиксировали прямую on-chain-связь CoinEx с подсанкционными структурами, включая Корпус стражей исламской революции ($6 млн), Палестинский исламский джихад ($374 000) и «Хезболлу». После введения санкций OFAC 2 июня 2026 года против иранских бирж Ramzinex, BitPin, Wallex и Nobitex объемы между CoinEx и иранскими площадками резко упали ниже $150 000.
Схема с участием Центробанка Ирана
Отдельного внимания заслуживает схема отмывания средств, в которой задействован Центральный банк Ирана (CBI). Около $67 млн поступили на адреса CoinEx в рамках структурированной операции на нескольких блокчейнах в период с июня 2025 по июнь 2026 года. CBI управлял инфраструктурой через Национальную иранскую биржу (NIE) по схеме, получившей внутреннее название «Национальный Tether».
Механизм следовал единому шаблону: кошельки NIE получали крупные депозиты в USDT в сети TRON (нередко более $5 млн), дробили их на структурированные части и направляли через межсетевые мосты в Ethereum. Там средства попадали в мультиподписные контракты Gnosis Safe и конвертировались в токены протокола Aave, чтобы усложнить заморозку. Затем активы вновь дробились и переводились через мосты, после чего цепочка повторялась. В конце средства консолидировались и направлялись на вывод через централизованные биржи, финально оседая на CoinEx.
Мой анализ: Масштаб и продолжительность связей CoinEx с иранской криптоэкосистемой не оставляют сомнений в сознательном и организованном характере этой деятельности. Без доступа к ликвидности и инфраструктуре CoinEx иранские платформы и связанные с режимом структуры лишились бы одного из главных путей к мировым криптовалютным рынкам. Это не просто нарушение санкций — это системный вызов глобальной финансовой безопасности, требующий жесткого ответа со стороны регуляторов.