CoinEx и $3,84 млрд иранских крипто-потоков: что выяснила TRM Labs

25 июня аналитическая компания TRM Labs опубликовала отчёт, согласно которому с 2019 года через биржу CoinEx прошло более $3,84 млрд в транзакциях, связанных с подсанкционными иранскими структурами. Доклад вышел через несколько недель после того, как Минфин США в начале июня ввёл санкции против четырёх крупнейших криптобирж Ирана — Nobitex, Wallex, Bitpin и Ramzinex. CoinEx обвинения отрицает.

Как, по версии TRM Labs, работала схема

По данным TRM Labs, CoinEx имела прямые транзакционные связи с более чем 60 иранскими криптоплатформами, а локальные иранские биржи проводили через неё 5–10% своего объёма — это, по оценке аналитиков, говорит о скоординированной договорённости, а не об органичном пользовательском трафике. Только с биржей Nobitex, крупнейшей в Иране, через CoinEx прошло около $2,7 млрд. Отдельно отслежена и более точечная схема: между июнем 2025 и июнем 2026 года из Центрального банка Ирана на адреса CoinEx поступило $67 млн в рамках механизма, который иранская сторона внутренне называла «National–Tether» и проводила через Национальную иранскую биржу (NIE). Переводы свыше $5 млн в USDT в сети TRON дробились на более мелкие части, перебрасывались через мост в Ethereum, конвертировались в протокольные токены Aave через мультисиг-кошельки Gnosis Safe, проходили второй круг бриджинга и лишь затем обналичивались через CoinEx.

В официальном посте TRM Labs говорится: «С 2019 года связанные с Ираном кошельки провели через криптобиржу CoinEx транзакции на сумму более $3,84 млрд, согласно исследованию TRM Labs, на которое ссылается новое расследование WSJ. К 2024 году CoinEx заменила Binance в роли крупнейшего иностранного контрагента иранской биржи Nobitex».

Что отвечает CoinEx

CoinEx отверг выводы доклада, заявив, что «никогда не выстраивал коммерческих отношений с иранскими государственными структурами, внутренними иранскими биржами» и не оказывал «никакой активной помощи правительственным органам Ирана, структурам, связанным с Корпусом стражей исламской революции, или другим подсанкционным сторонам». Биржа также напомнила, что её домен заблокирован в Иране ещё с 2021 года.

«Блокчейн-транзакции по своей природе открыты, происходят между разными платформами и прослеживаемы. Тот факт, что средства прошли через платформу onchain, не означает, что платформа знала об этом, поддерживала или участвовала в соответствующей активности», — заявила CoinEx.

Почему доклад вышел именно сейчас

Контекст важен: TRM Labs выявила, что среди прямых контрагентов CoinEx фигурируют кошельки, связанные с Корпусом стражей исламской революции (около $6 млн) и с «Палестинским исламским джихадом» (около $374 тыс.) — то есть речь не только об обходе санкций как таком, но и о потенциальном финансировании структур, признанных террористическими. При этом сама CoinEx (зарегистрирована на Сейшелах) на момент выхода доклада в санкционный список Минфина США не входила — в отличие от Nobitex, Wallex, Bitpin и Ramzinex, санкционированных неделями ранее.

Вывод

Разрыв между позициями сторон — не в фактах, а в их интерпретации. CoinEx говорит правду в узком смысле: блокчейн действительно открыт, и прохождение средств через платформу автоматически не доказывает её осведомлённости. Но детализация TRM Labs — структурированные переводы именно из Центробанка Ирана, многоступенчатый мультичейн-маршрут через Aave и Gnosis Safe, доля 5–10% объёма локальных бирж именно через одного партнёра — описывает не случайный трафик, а выстроенную инфраструктуру. Для CoinEx это означает реальный риск оказаться следующей в списке санкций Минфина США; для индустрии в целом — что доказательная база расследований по обходу санкций в крипте становится заметно более детальной, чем просто агрегированные суммы переводов.