Биржа CoinEx как главный шлюз Ирана: TRM Labs раскрыла масштаб схемы на $3,8 млрд
Аналитики блокчейн-платформы TRM Labs выявили масштабную финансовую сеть, связывающую криптобиржу CoinEx с подсанкционными иранскими структурами. За семь лет через эту экосистему прошло более $3,84 млрд. Речь идет не о хаотичных транзакциях, а о хорошо скоординированной системе, в которой задействовано свыше 60 иранских платформ.
Nobitex — ключевой контрагент
Основной объем операций — $2,7 млрд — пришелся на взаимодействие CoinEx с крупнейшей локальной биржей Ирана Nobitex. С 2018 года ежедневный объем переводов между ними составлял в среднем около $1 млн. К 2024 году CoinEx стала доминирующим внешним контрагентом для Nobitex, опередив ближайшего конкурента почти в девять раз.
Характерно, что доля «нелегального» объема транзакций на CoinEx достигает почти 8% — это критически выше стандартного порога в 0,3% для бирж, соблюдающих регуляторные требования. Аффилированный с CoinEx майнинг-пул ViaBTC добавил к этой картине еще $154 млн «прослеженных связей» через выплаты за майнинг. Примечательно, что ViaBTC предоставил Nobitex экстренную ликвидность после кибератаки группы Predatory Sparrow в 2025 году, что подтверждает: экосистема CoinEx стала критически важной для выживания иранской криптоэкономики.
Прямые связи с подсанкционными структурами
Помимо локальных бирж, TRM Labs зафиксировала прямые потоки от CoinEx к организациям, находящимся под санкциями OFAC. Среди них — Корпус стражей исламской революции ($6 млн), Палестинский исламский джихад ($374 000) и «Хезболла». После введения санкций OFAC 2 июня 2026 года против Ramzinex, BitPin, Wallex и Nobitex объемы между CoinEx и иранскими биржами резко упали ниже $150 000.
Схема с Центробанком Ирана: «Национальный Tether»
Отдельного внимания заслуживает механизм отмывания средств с участием Центрального банка Ирана (CBI). Около $67 млн поступило на адреса CoinEx в рамках структурированной схемы, действовавшей с июня 2025 по июнь 2026 года. По данным аналитиков, CBI управлял инфраструктурой через Национальную иранскую биржу (NIE) по модели, получившей внутреннее название «Национальный Tether».
Механизм работал по единому шаблону. Кошельки NIE получали крупные депозиты в USDT в сети TRON — нередко на суммы свыше $5 млн. Средства дробились на структурированные части и через межсетевые мосты переводились в Ethereum. Там они попадали в мультиподписные контракты Gnosis Safe и конвертировались в токены протокола Aave для усложнения заморозки. Затем активы снова дробились и переводились через мосты — цепочка повторялась, пока средства не консолидировались и не направлялись на вывод через централизованные биржи, в конечном итоге оказываясь на CoinEx.
Вывод аналитика
Масштаб, продолжительность и структурная сложность связей CoinEx с подсанкционной иранской криптоэкосистемой не оставляют сомнений: это была согласованная деятельность, а не случайный выбор площадки участниками рынка. Без доступа к ликвидности и инфраструктуре CoinEx иранские платформы и связанные с режимом структуры лишились бы одного из главных путей к мировым криптовалютным рынкам. Этот кейс — яркий пример того, как отсутствие должного комплаенса на централизованной бирже может превратить её в системообразующий элемент теневой финансовой системы целого государства.