incrypted.com
- TRM Labs отследила более $3,84 млрд ончейн-потоков между CoinEx и находящимися под санкциями иранскими структурами.
- Крупнейшим партнером биржи стала Nobitex. Через CoinEx прошло более $2,7 млрд с 2018 года.
- Аналитики также зафиксировали связи CoinEx с Центральным банком Ирана, майнинговым пулом ViaBTC и рядом находящихся под санкциями организаций.
Аналитическая компания TRM Labs опубликовала отчет, в котором заявила, что криптобиржа CoinEx стала ключевым каналом доступа иранской криптоэкосистемы к международным рынкам. По данным исследователей, за более чем семь лет через CoinEx прошло более $3,84 млрд в виде подтвержденных блокчейном транзакций между биржей и 60 иранскими криптоплатформами.
Наибольшая часть этого объема — более $2,7 млрд — пришлась на переводы между CoinEx и крупнейшей криптобиржей Ирана Nobitex. В среднем через этот канал проходило около $1 млн ежедневно с 2018 года.
CoinEx стала главным внешним партнером Nobitex
В TRM Labs отметили, что к 2024 году CoinEx стал крупнейшим внешним контрагентом Nobitex. По объемам транзакций он почти в девять раз превысил следующую по величине биржу.
По информации аналитиков, с ноября 2018 года между CoinEx и Nobitex было осуществлено примерно 6,2 млн блокчейн-переводов. При этом Nobitex отправила в CoinEx примерно на $360 млн больше активов, чем получила обратно.
В TRM Labs считают, что это свидетельствует о систематическом выводе криптоактивов из Ирана через CoinEx для получения доступа к международной ликвидности.
Помимо Nobitex, исследователи выявили связи CoinEx с более чем 60 иранскими криптокомпаниями, среди которых Wallex, Ramzinex, Bit Pin, Aban Tether, Excoino, Bit24, Ompfinex, Sarmayex и Exir.
По оценке TRM Labs, почти все крупные иранские криптобиржи направляли около 5-10% своих транзакций через CoinEx. По мнению компании, такая модель больше похожа на скоординированное взаимодействие, чем на случайную рыночную активность.
TRM связала CoinEx с ViaBTC и Центральным банком Ирана
В отчете также отмечается, что материнская компания CoinEx — Viabtc Technology Limited — управляет майнинговым пулом ViaBTC. По данным TRM Labs, с 2018 года ViaBTC осуществил более $154 млн переводов на адреса, связанные с Nobitex. Аналитики считают, что эти средства соответствовали выплатам от майнинга.
Отдельно исследователи заявили, что после кибератаки Predatory Sparrow на Nobitex в 2025 году ViaBTC якобы помог бирже восстановить ликвидность. Для этого были активированы 117 ранее неактивных биткоин-кошельков, с которых на новый горячий кошелек Nobitex перевели около $2,7 млн.
Кроме того, TRM Labs сообщила, что примерно $67 млн, которые, по утверждению компании, происходили от Центрального банка Ирана, прошли через адреса CoinEx в рамках многоуровневой схемы отмывания средств в период с июня 2025 года по июнь 2026 года.
По версии аналитиков, схема предусматривала использование USDT в сети TRON, межсетевых мостов, мультиподписных кошельков Gnosis Safe, токенов протокола Aave и последующий вывод средств через CoinEx.
Изменение поведения во время конфликта США-Иран-Израиль
После начала боевых действий между США, Ираном и Израилем в конце февраля 2026 года модель транзакций между Nobitex и CoinEx существенно изменилась. До этого в активности преобладали небольшие, частотные переводы, вероятно с большой долей розничного объема — средний размер транзакции составлял примерно $435, отметили эксперты.
После февраля 2026 года средний размер транзакции вырос почти в пять раз — до примерно $2110, а доля транзакций свыше $1000 увеличилась с 7,4% до 24,6% от общего количества. По оценке TRM Labs, эти более крупные транзакции вероятно связаны с обеспечением ликвидности, торговлей и хеджированием в рамках учетных записей Bit Pin, Nobitex, Ramzinex и Wallex на CoinEx.
Исследователи также зафиксировали концентрацию стоимости в меньшем количестве крупных переводов: 45 транзакций свыше $10 000 вместе составили примерно 37% всего объема за период после февраля 2026 года. По мнению TRM Labs, это свидетельствует о переходе от розничной активности к более консолидированному и структурированному перемещению капитала.
Связи CoinEx с подсанкционными структурами
В исследовании также утверждается, что CoinEx имела прямые ончейн-связи с рядом подсанкционных организаций. В частности, TRM Labs отследила:
- около $6 млн транзакций с кошельками, связанными с Корпусом стражей исламской революции (КСИР);
- примерно $374 000 переводов, связанных с Палестинским исламским джихадом;
- взаимодействие с адресами, которые исследователи связывают с Хезболлой.
Также в отчете упоминаются транзакции CoinEx с подсанкционной российской биржей Garantex, биржей Bitzlato, миксером Wasabi и кошельками, которые связывают с хакерской атакой на CoinEx в 2023 году.
После того как 2 июня 2026 года Управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции против Nobitex, BitPin, Wallex и Ramzinex, объем транзакций между CoinEx и иранскими биржами, по данным TRM Labs, сократился до менее чем $150 000.
В то же время исследователи отметили, что в настоящее время невозможно определить, прекратилась ли эта деятельность полностью или была перенесена на новую инфраструктуру, которую пока не удалось идентифицировать.
Напомним, ранее в TRM Labs зафиксировали рост объема незаконных криптоопераций до рекордных $158 млрд за 2025 год.