CoinEx як шлюз для Ірану: TRM Labs розкриває схему відмивання на $3,8 млрд
Аналітична платформа TRM Labs провела масштабне розслідування та виявила, що криптобіржа CoinEx стала ключовим вузлом для транзакцій між іранськими підсанкційними структурами та глобальним ринком. Загальний обсяг виявлених потоків за сім років перевищив $3,84 млрд. У схемі задіяно понад 60 іранських платформ, що вказує на системний та координований характер діяльності, а не на стихійне використання біржі.
Центральною ланкою розслідування став зв'язок CoinEx та найбільшої іранської криптобіржі Nobitex. На їхню частку припало $2,7 млрд із загального обсягу — в середньому близько $1 млн на день, починаючи з 2018 року. До 2024 року CoinEx стала домінуючим зовнішнім контрагентом Nobitex, випередивши найближчого конкурента майже в дев'ять разів.
Кожна велика іранська біржа спрямовує через CoinEx від 5% до 10% свого обсягу. Це, за моїми оцінками, свідчить про наявність узгоджених домовленостей, а не про ринковий вибір. Частка нелегального обсягу транзакцій на CoinEx становить майже 8% — це критично вище порогу в 0,3%, характерного для бірж, що дотримуються вимог комплаєнсу.
Афілійований з CoinEx майнінг-пул ViaBTC додав ще $154 млн «простеженого зв'язку» з Nobitex через виплати за майнінг. Більше того, після кібератаки групи Predatory Sparrow у 2025 році ViaBTC надав Nobitex екстрену ліквідність. Це наочно демонструє, що екосистема CoinEx стала критично важливою для виживання криптовалютної економіки Ірану.
Прямі зв'язки з підсанкційними структурами
Аналітики також зафіксували прямі ончейн-зв'язки CoinEx з організаціями, що перебувають під санкціями: Корпусом вартових ісламської революції ($6 млн), Палестинським ісламським джихадом ($374 000) та «Хезболлою». Після введення санкцій OFAC 2 червня 2026 року проти Ramzinex, BitPin, Wallex та Nobitex обсяги між CoinEx та іранськими біржами впали нижче $150 000.
Схема з Центробанком Ірану
Особливої уваги заслуговує схема за участю Центрального банку Ірану. Близько $67 млн коштів від ЦБ надійшли на адреси CoinEx у рамках структурованої схеми відмивання на кількох блокчейнах у період з червня 2025 по червень 2026 року. ЦБ керував інфраструктурою через Національну іранську біржу (NIE) за схемою, що отримала внутрішню назву «Національний Tether».
Механізм працював за єдиним шаблоном: гаманці NIE отримували великі депозити в USDT на мережі TRON (нерідко понад $5 млн), дробили їх на структуровані частини та спрямовували через міжмережеві мости в Ethereum. Там кошти потрапляли в мультипідписні контракти Gnosis Safe та конвертувалися в токени протоколу Aave для ускладнення заморозки. Потім активи знову дробилися, переводилися через мости, і в кінці ланцюжка консолідувалися та спрямовувалися до точок виведення на централізованих біржах, зрештою опиняючись на CoinEx.
Моя експертна оцінка: Масштаб, тривалість та структура зв'язків CoinEx з підсанкційною криптоекосистемою Ірану вказують на скоординовану діяльність, а не на поодинокі порушення. Без доступу до ліквідності та інфраструктури CoinEx іранські платформи та пов'язані з режимом структури втратили б один із головних шляхів до світових криптовалютних ринків. Це розслідування — серйозний сигнал для всієї індустрії про необхідність посилення комплаєнс-процедур.