Біржа CoinEx як головний шлюз Ірану: TRM Labs розкрила масштаб схеми на $3,8 млрд
Аналітики блокчейн-платформи TRM Labs виявили масштабну фінансову мережу, що пов'язує криптобіржу CoinEx із підсанкційними іранськими структурами. За сім років через цю екосистему пройшло понад $3,84 млрд. Йдеться не про хаотичні транзакції, а про добре скоординовану систему, в якій задіяно понад 60 іранських платформ.
Nobitex — ключовий контрагент
Основний обсяг операцій — $2,7 млрд — припав на взаємодію CoinEx із найбільшою локальною біржею Ірану Nobitex. З 2018 року щоденний обсяг переказів між ними становив у середньому близько $1 млн. До 2024 року CoinEx стала домінуючим зовнішнім контрагентом для Nobitex, випередивши найближчого конкурента майже в дев'ять разів.
Характерно, що частка «нелегального» обсягу транзакцій на CoinEx сягає майже 8% — це критично вище стандартного порогу в 0,3% для бірж, які дотримуються регуляторних вимог. Афілійований із CoinEx майнінг-пул ViaBTC додав до цієї картини ще $154 млн «відстежених зв'язків» через виплати за майнінг. Примітно, що ViaBTC надав Nobitex екстрену ліквідність після кібератаки групи Predatory Sparrow у 2025 році, що підтверджує: екосистема CoinEx стала критично важливою для виживання іранської криптоекономіки.
Прямі зв'язки з підсанкційними структурами
Окрім локальних бірж, TRM Labs зафіксувала прямі потоки від CoinEx до організацій, що перебувають під санкціями OFAC. Серед них — Корпус вартових ісламської революції ($6 млн), Палестинський ісламський джихад ($374 000) і «Хезболла». Після введення санкцій OFAC 2 червня 2026 року проти Ramzinex, BitPin, Wallex і Nobitex обсяги між CoinEx та іранськими біржами різко впали нижче $150 000.
Схема з Центробанком Ірану: «Національний Tether»
Окремої уваги заслуговує механізм відмивання коштів за участю Центрального банку Ірану (CBI). Близько $67 млн надійшло на адреси CoinEx у рамках структурованої схеми, що діяла з червня 2025 по червень 2026 року. За даними аналітиків, CBI керував інфраструктурою через Національну іранську біржу (NIE) за моделлю, яка отримала внутрішню назву «Національний Tether».
Механізм працював за єдиним шаблоном. Гаманці NIE отримували великі депозити в USDT у мережі TRON — нерідко на суми понад $5 млн. Кошти дробилися на структуровані частини та через міжмережеві мости переводилися в Ethereum. Там вони потрапляли в мультипідписні контракти Gnosis Safe та конвертувалися в токени протоколу Aave для ускладнення заморозки. Потім активи знову дробилися та переводилися через мости — ланцюжок повторювався, доки кошти не консолідувалися та не спрямовувалися на виведення через централізовані біржі, зрештою опиняючись на CoinEx.
Висновок аналітика
Масштаб, тривалість і структурна складність зв'язків CoinEx із підсанкційною іранською криптоекосистемою не залишають сумнівів: це була узгоджена діяльність, а не випадковий вибір майданчика учасниками ринку. Без доступу до ліквідності та інфраструктури CoinEx іранські платформи та пов'язані з режимом структури втратили б один із головних шляхів до світових криптовалютних ринків. Цей кейс — яскравий приклад того, як відсутність належного комплаєнсу на централізованій біржі може перетворити її на системоутворювальний елемент тіньової фінансової системи цілої держави.