CoinEx та Іран: Аналітики розкрили схему відмивання на $3,8 млрд через криптобіржу
Аналітична компанія TRM Labs представила звіт, який розкриває масштабні фінансові потоки між криптобіржею CoinEx та підсанкційними іранськими структурами. За сім років, з 2018 по 2025 рік, обсяг транзакцій перевищив $3,84 млрд. У схемі задіяно понад 60 іранських платформ, що вказує на скоординований характер операцій, а не на стихійний ринковий попит.
Ключові гравці та обсяги
Основний обсяг — $2,7 млрд — припадає на взаємодію CoinEx з Nobitex, найбільшою локальною криптобіржею Ірану. На піку активності у 2024 році CoinEx стала головним зовнішнім контрагентом Nobitex, випередивши найближчого конкурента майже в дев'ять разів. У середньому щоденний обсяг переказів між цими платформами становив близько $1 млн.
Примітно, що частка нелегальних транзакцій на CoinEx сягає майже 8% — це в 26 разів вище середньоринкового порогу в 0,3%, характерного для бірж, які дотримуються регуляторних вимог. Пов'язаний з CoinEx майнінг-пул ViaBTC додав ще $154 млн у вигляді виплат за майнінг, спрямованих на адреси Nobitex. Після кібератаки групи Predatory Sparrow у 2025 році ViaBTC надав Nobitex екстрену ліквідність, що підтверджує системний характер їхніх відносин.
Зв'язки з підсанкційними структурами
Звіт TRM Labs також виявив прямі ончейн-зв'язки CoinEx з організаціями, що перебувають під санкціями США. Серед них — Корпус вартових ісламської революції ($6 млн), Палестинський ісламський джихад ($374 000) та Хезболла. Після запровадження санкцій OFAC 2 червня 2026 року проти Ramzinex, BitPin, Wallex та Nobitex обсяги між CoinEx та іранськими біржами різко впали нижче $150 000, що опосередковано підтверджує залежність потоків від санкційного тиску.
Схема за участю Центробанку Ірану
Найбільш витончена частина схеми пов'язана з Центральним банком Ірану. Аналітики встановили, що близько $67 млн було переведено на адреси CoinEx у рамках структурованої операції з відмивання коштів, яка тривала з червня 2025 по червень 2026 року. ЦБ керував процесом через Національну іранську біржу (NIE) за схемою, яка отримала внутрішню назву «Національний Tether».
Механізм працював за єдиним шаблоном: гаманці NIE отримували великі депозити в USDT на мережі TRON — нерідко суми перевищували $5 млн. Потім кошти дробилися, проходили через міжмережеві мости в Ethereum, потрапляли в мультипідписні контракти Gnosis Safe та конвертувалися в токени протоколу Aave для ускладнення заморозки. Після повторного дроблення та переведення через мости активи консолідувалися та спрямовувалися на виведення через централізовані біржі, зрештою опиняючись на CoinEx.
Масштаб, тривалість та структурованість зв'язків CoinEx з підсанкційною криптоекосистемою Ірану вказують на координацію, а не на випадковість. Без доступу до ліквідності та інфраструктури цієї біржі іранські платформи та пов'язані з режимом структури втратили б один із головних каналів виходу на глобальні криптовалютні ринки.
Мій аналіз: Цей звіт — не просто статистика, а демонстрація того, як централізовані біржі можуть ставати ключовими вузлами в обході міжнародних санкцій. CoinEx, ймовірно, усвідомлено або через недогляд, стала критичним мостом для іранської економіки. Для ринку це сигнал: регулятори посилюватимуть контроль за KYC/AML, і біржам, які ігнорують комплаєнс, загрожують не лише штрафи, а й повна втрата ліцензій.