CoinEx спростовує звинувачення у відмиванні $3,84 млрд іранських коштів: мій аналіз ситуації

Криптобіржа CoinEx категорично відкинула звинувачення в тому, що вона стала основним каналом для виведення коштів з Ірану в обхід санкцій США. Згідно з даними аналітичної компанії TRM Labs, за сім років через платформу та пов'язані з нею структури пройшли іранські транзакції на суму $3,84 млрд. Однак, як я бачу, це твердження потребує глибшого аналізу, а не просто прийняття на віру.
У своїй заяві CoinEx наголосила, що не підтримувала комерційних відносин із державними структурами Ірану або місцевими торговими майданчиками та не надавала підсанкційним особам канали для фінансування. Примітно, що іранська влада внесла CoinEx до чорного списку ще у 2021 році, а офіційний домен біржі був заблокований у країні. Цей факт, на думку компанії, повністю спростовує її роль офіційного фінансового каналу Ірану.
Біржа також заявила, що не відкривала офісів в Ірані та не наймала співробітників з розвитку бізнесу в регіоні. Реферальну програму майданчика просували окремі користувачі, і компанія в цьому не брала участі. «Ми категорично відкидаємо будь-які твердження, які змішують звичайну активність користувачів з ухиленням від санкцій на державному рівні», — йдеться в офіційній заяві CoinEx.
У контексті нещодавнього злому Bybit CoinEx повідомила, що допомогла біржі заблокувати акаунт та заморозити активи одразу після інциденту, а також пообіцяла провести внутрішню перевірку. Сама CoinEx у 2023 році стала жертвою кібератаки на суму близько $80 млн, яку розслідувачі пов'язали з угрупованням із Північної Кореї. «Ми чудово усвідомлюємо, якої шкоди кіберзлочинність завдає криптоіндустрії та активам користувачів. Ми поділяємо цілі світових правоохоронних органів та організацій, що займаються безпекою блокчейну, у боротьбі з хакерськими атаками та відстеженні вкрадених коштів», — заявила біржа.
Що насправді показують дані TRM Labs?
Розслідування, на яке посилаються обвинувачі, ґрунтується на даних TRM Labs. За їхньою оцінкою, за сім років через CoinEx, афілійований з нею майнінг-пул ViaBTC та понад 60 іранських криптосервісів пройшло понад $3,84 млрд. На CoinEx припадає майже 8% обороту, пов'язаного з незаконною активністю, тоді як для майданчиків з робочим комплаєнсом цей показник тримається близько 0,3%. Однак, як я вже неодноразово зазначав, методологія TRM Labs викликає питання — атрибуція транзакцій у блокчейні обмежена і залежить від обраного підходу до аналізу. CoinEx справедливо вказує на це у своїй заяві.
Основний потік, за версією TRM Labs, проходив між CoinEx та найбільшою іранською біржею Nobitex. З листопада 2018 року між майданчиками пройшло понад $2,7 млрд у 6,2 млн переказів, у середньому близько $1 млн на день. До 2025 року CoinEx забезпечувала приблизно 16% обороту Nobitex і майже в дев'ять разів випереджала наступного за величиною зовнішнього контрагента. При цьому Nobitex відправила на CoinEx приблизно на $360 млн більше, ніж отримала назад, що, на думку аналітиків, свідчить про виведення криптовалюти з Ірану на світовий ринок.
Важливо зазначити, що CoinEx зайняла це місце після Binance. Найбільша біржа роками залишалася основним зовнішнім контрагентом Nobitex, але у 2023 році США оштрафували її, зокрема за обслуговування іранських клієнтів. До 2024 року на цій позиції її змінила CoinEx. Це класичний приклад «whack-a-mole» у санкційній політиці: коли одного гравця карають, його місце займає інший.
Окремий епізод стосується Центробанку Ірану. За версією TRM Labs, з червня 2025 по червень 2026 року через багатоступеневу схему відмивання близько $67 млн коштів регулятора пройшли по ланцюжку адрес і врешті осіли на CoinEx. Ці гроші аналітики пов'язали з викраденими під час злому Bybit активами на $1,5 млрд, які розслідувачі приписують хакерам із Північної Кореї.
Після санкцій США проти Ramzinex, BitPin, Wallex та Nobitex від 2 червня 2026 року обсяг операцій між CoinEx та іранськими біржами впав нижче $150 000. Однак аналітики застерігають, що поки не можуть встановити, чи з'явилися нові канали для обходу моніторингу.
Мій експертний висновок: Ситуація з CoinEx — це черговий приклад того, як жорсткі санкційні режими створюють складні проблеми для глобальних криптоплатформ. З одного боку, CoinEx демонструє готовність до співпраці з правоохоронними органами та блокування підозрілих активів. З іншого — дані TRM Labs вказують на те, що платформа дійсно була великим каналом для іранських коштів, хай і не через злий умисел, а через недоліки в комплаєнсі. Ринку потрібні чіткі та універсальні стандарти моніторингу, інакше такі звинувачення повторюватимуться знову і знову, підриваючи довіру до всієї індустрії.