Новости криптомира

25.06.2026
12:24

CoinEx под микроскопом: TRM Labs вскрыла сеть иранских криптопотоков на $3,8 млрд

Аналитическая компания TRM Labs представила результаты масштабного расследования, которое проливает свет на механизмы обхода международных санкций с использованием криптовалют. Согласно полученным данным, биржа CoinEx стала ключевым узлом для вывода средств из иранской криптоэкосистемы: за последние семь лет через неё было проведено более $3,84 млрд. Речь идёт не о хаотичных транзакциях, а о скоординированной деятельности, в которой задействованы свыше 60 иранских платформ.

Nobitex как главный контрагент

Основной объём — $2,7 млрд — приходится на взаимодействие CoinEx с крупнейшей локальной биржей Ирана, Nobitex. На протяжении последних лет ежедневный объём переводов между ними составлял около $1 млн. К 2024 году CoinEx стал доминирующим внешним контрагентом для Nobitex, оставив ближайшего конкурента позади почти в девять раз. Каждая крупная иранская биржа направляет через CoinEx от 5% до 10% своего общего оборота, что, по мнению аналитиков, указывает на согласованную договорённость, а не на естественный рыночный выбор.

Показатель незаконного объёма транзакций на CoinEx достигает почти 8%, что значительно превышает стандартный порог в 0,3%, характерный для бирж, соблюдающих нормативные требования. Аффилированный с CoinEx майнинг-пул ViaBTC добавил ещё $154 млн «прослеженной связи» с Nobitex через выплаты за майнинг. Более того, ViaBTC предоставил Nobitex экстренную ликвидность после кибератаки группы Predatory Sparrow в 2025 году, что, по оценке TRM Labs, демонстрирует критическую зависимость иранской криптоэкономики от инфраструктуры CoinEx.

Прямые связи с подсанкционными структурами

Аналитики также выявили прямые ончейн-связи CoinEx с организациями, находящимися под санкциями. Среди них — Корпус стражей исламской революции ($6 млн), Палестинский исламский джихад ($374 000) и «Хезболла». После введения санкций OFAC 2 июня 2026 года против бирж Ramzinex, BitPin, Wallex и Nobitex объёмы переводов между CoinEx и иранскими платформами резко упали ниже $150 000.

Схема с участием Центробанка Ирана

Особого внимания заслуживает механизм, связанный с Центральным банком Ирана. TRM Labs установила, что около $67 млн от CBI поступили на адреса CoinEx в рамках структурированной схемы отмывания на нескольких блокчейнах в период с июня 2025 по июнь 2026 года. ЦБ управлял инфраструктурой через Национальную иранскую биржу (NIE) по схеме, которую внутри называли «Национальный Tether».

Механизм следовал единому шаблону: кошельки NIE получали крупные депозиты в USDT в сети TRON — нередко более $5 млн, — дробили их на структурированные части и направляли через межсетевые мосты в Ethereum. Там средства попадали в мультиподписные контракты Gnosis Safe и конвертировались в токены протокола Aave, чтобы усложнить заморозку. Затем активы вновь дробились и переводились через мосты, после чего последовательность воспроизводилась снова. В конце цепочки средства консолидировались и направлялись к точкам вывода на централизованных биржах, в конечном итоге оказываясь на CoinEx.

Мой профессиональный комментарий: Этот кейс — яркий пример того, как централизованные биржи могут становиться «серыми воротами» для подсанкционных юрисдикций. Масштаб и структурированность схемы указывают на высокий уровень координации, а использование DeFi-протоколов для усложнения отслеживания — на эволюцию методов отмывания. Без доступа к ликвидности и инфраструктуре CoinEx иранские платформы и связанные с режимом структуры лишились бы одного из главных путей к мировым криптовалютным рынкам. Это расследование ставит под вопрос эффективность комплаенс-процедур даже на крупных биржах.