Для перемещения средств использовалась многоступенчатая схема, пишет WSJ. Изначально активы переводились в стейблкоины USDT в сети Tron, затем через межсетевые мосты направлялись в Эфириум, где обменивались через децентрализованные протоколы на другие криптовалюты, включая стейблкоин DAI. После этого средства вновь проходили через несколько блокчейнов и в итоге они поступали на счета Nobitex, а затем — в CoinEx.
Аналитики TRM Labs обнаружили, что на связанные с Ираном кошельки поступали средства, похищенные северокорейскими хакерами при взломе криптобиржи Bybit. По оценке экспертов WSJ, не менее $67 млн из этих активов впоследствии оказались на депозитах CoinEx.
После публикации расследования CoinEx заявила, что не проводила операции от имени лиц, находящихся под санкциями. Вместе с тем биржа начала ужесточать процедуры идентификации клиентов и ограничивать доступ для пользователей из Ирана, сообщает WSJ.
Министерство финансов США ввело санкции против четырех крупнейших иранских криптобирж — Nobitex, Wallex, Bitpin и Ramzinex. По оценке американских властей, через эти площадки проходит не менее 72% всех цифровых активов, поступающих в Исламскую Республику.