CoinEx пропустил $3,8 млрд иранских денег — расследование TRM Labs

iEXExchanger
CoinEx пропустил $3,8 млрд иранских денег — расследование TRM Labs

Исследование TRM Labs: через Seychelles-биржу CoinEx прошло $3,84 млрд от иранских структур — включая ЦБ Ирана, КСИР и посредников из Bybit-взлома КНДР.

Криптобиржа CoinEx провела через себя $3,84 млрд в транзакциях, связанных с Ираном, начиная с 2019 года. Такой вывод сделала компания TRM Labs — один из ведущих провайдеров блокчейн-аналитики, чьи отчёты используют американские прокуроры и OFAC. 25 июня WSJ опубликовал основные тезисы расследования.

Главный контрагент CoinEx в этой схеме — Nobitex, крупнейшая иранская криптобиржа, которую Министерство финансов США внесло в санкционный список в начале июня. На неё приходится около $2,7 млрд из всего потока. В пиковый год оборот между двумя площадками превысил $763 млн. По данным TRM Labs, через CoinEx проходило от 5 до 15% объёма практически каждой крупной иранской платформы. Аналитики назвали это «полным насыщением рынка сверху вниз» — паттерном, несовместимым с обычной пользовательской активностью.

Отдельно выяснилось, что за последний год CoinEx обработал $67 млн от Центрального банка Ирана — государственного института, находящегося под жёсткими американскими санкциями. Биржа также взаимодействовала с кошельками Корпуса стражей Исламской революции (КСИР). Ещё один след ведёт к взлому Bybit: часть $1,5 млрд, украденных в феврале 2025 года и приписанных северокорейской Lazarus Group, прошла через иранские кошельки-посредники, прежде чем попасть на CoinEx.

Биржа всё отрицает. В официальном ответе CoinEx заявила, что иранское правительство само внесло её в чёрный список в 2021 году, а после санкций OFAC от 2 июня биржа ввела геофильтрацию и усилила комплаенс. «Мы категорически отвергаем любые попытки поставить знак равенства между обычной пользовательской активностью и государственным обходом санкций», — написала компания.

В SDN-список США CoinEx пока не внесена. Но именно такие формулировки — «международный криптошлюз для Ирана» — исторически предшествуют официальным санкциям. С начала 2026 года американские регуляторы закрыли Huione, заблокировали Nobitex и ещё несколько иранских платформ. CoinEx теперь — в центре этого же прожектора.

Вопросы и ответы

Частые вопросы по теме статьи

Кто такая TRM Labs и насколько авторитетно это расследование?

TRM Labs — компания блокчейн-аналитики, работающая с Министерством юстиции США, ФБР и OFAC. Её on-chain данные принимаются в суде как доказательства и регулярно предшествуют официальным санкциям.

Что значат $3,84 млрд — это реальные отмытые деньги?

Это общий объём транзакций, где иранская сторона выступала отправителем или получателем. Не каждый перевод — отмывание в юридическом смысле, но обслуживание санкционированных структур нарушает американское законодательство вне зависимости от намерений биржи.

Почему CoinEx до сих пор не в санкционном списке OFAC?

OFAC действует поэтапно: сначала собирает доказательную базу через отчёты и СМИ, затем вносит в SDN-список. CoinEx прошла первую стадию. Сроки зависят также от дипломатической обстановки вокруг Ирана в 2026 году.

Что означает упоминание взлома Bybit в этом контексте?

Bybit взломали в феврале 2025 года — северокорейская Lazarus Group похитила $1,5 млрд. Часть средств прошла через иранские кошельки перед поступлением на CoinEx, делая биржу узлом, через который связаны одновременно Иран и КНДР.