Новини криптоміра

Аналітична компанія TRM Labs представила результати масштабного розслідування, яке проливає світло на механізми обходу міжнародних санкцій з використанням криптовалют. Згідно з отриманими даними, біржа CoinEx стала ключовим вузлом для виведення коштів з іранської криптоекосистеми: за останні сім років через неї було проведено понад $3,84 млрд. Йдеться не про хаотичні транзакції, а про скоординовану діяльність, в якій задіяні понад 60 іранських платформ.

Nobitex як головний контрагент

Основний обсяг — $2,7 млрд — припадає на взаємодію CoinEx з найбільшою локальною біржею Ірану, Nobitex. Протягом останніх років щоденний обсяг переказів між ними становив близько $1 млн. До 2024 року CoinEx став домінуючим зовнішнім контрагентом для Nobitex, залишивши найближчого конкурента позаду майже в дев'ять разів. Кожна велика іранська біржа направляє через CoinEx від 5% до 10% свого загального обороту, що, на думку аналітиків, вказує на узгоджену домовленість, а не на природний ринковий вибір.

Показник незаконного обсягу транзакцій на CoinEx сягає майже 8%, що значно перевищує стандартний поріг у 0,3%, характерний для бірж, які дотримуються нормативних вимог. Афілійований з CoinEx майнінг-пул ViaBTC додав ще $154 млн «відстеженого зв'язку» з Nobitex через виплати за майнінг. Більше того, ViaBTC надав Nobitex екстрену ліквідність після кібератаки групи Predatory Sparrow у 2025 році, що, за оцінкою TRM Labs, демонструє критичну залежність іранської криптоекономіки від інфраструктури CoinEx.

Прямі зв'язки з підсанкційними структурами

Аналітики також виявили прямі ончейн-зв'язки CoinEx з організаціями, що перебувають під санкціями. Серед них — Корпус вартових ісламської революції ($6 млн), Палестинський ісламський джихад ($374 000) та «Хезболла». Після введення санкцій OFAC 2 червня 2026 року проти бірж Ramzinex, BitPin, Wallex та Nobitex обсяги переказів між CoinEx та іранськими платформами різко впали нижче $150 000.

Схема за участю Центробанку Ірану

Особливої уваги заслуговує механізм, пов'язаний з Центральним банком Ірану. TRM Labs встановила, що близько $67 млн від CBI надійшли на адреси CoinEx в рамках структурованої схеми відмивання на кількох блокчейнах у період з червня 2025 по червень 2026 року. ЦБ керував інфраструктурою через Національну іранську біржу (NIE) за схемою, яку всередині називали «Національний Tether».

Механізм слідував єдиному шаблону: гаманці NIE отримували великі депозити в USDT у мережі TRON — нерідко понад $5 млн, — дробили їх на структуровані частини та направляли через міжмережеві мости в Ethereum. Там кошти потрапляли в мультипідписні контракти Gnosis Safe та конвертувалися в токени протоколу Aave, щоб ускладнити заморозку. Потім активи знову дробилися та переводилися через мости, після чого послідовність відтворювалася знову. Наприкінці ланцюжка кошти консолідувалися та направлялися до точок виведення на централізованих біржах, зрештою опиняючись на CoinEx.

Мій професійний коментар: Цей кейс — яскравий приклад того, як централізовані біржі можуть ставати «сірими воротами» для підсанкційних юрисдикцій. Масштаб та структурованість схеми вказують на високий рівень координації, а використання DeFi-протоколів для ускладнення відстеження — на еволюцію методів відмивання. Без доступу до ліквідності та інфраструктури CoinEx іранські платформи та пов'язані з режимом структури втратили б один із головних шляхів до світових криптовалютних ринків. Це розслідування ставить під сумнів ефективність комплаєнс-процедур навіть на великих біржах.