3,84 mld USD przez CoinEx. TRM: powiązania z Iranem

Firma analityczna TRM Labs w raporcie opublikowanym po analizie danych blockchainowych napisała, że od 2018 roku przez giełdę CoinEx przepłynęło łącznie ponad 3,84 mld USD w transakcjach z irańskimi platformami kryptowalutowymi.

Największa część wolumenu — ponad 2,7 mld USD — to transfery między CoinEx a największą irańską giełdą Nobitex. TRM Labs podało, że od listopada 2018 roku między tymi platformami zrealizowano około 6,2 mln transferów on‑chain, a średnio przez CoinEx przechodziło około 1 mln USD dziennie od 2018 roku.

Raport informuje, że Nobitex wysłał na adresy powiązane z CoinEx około 360 mln USD więcej, niż otrzymał z powrotem. TRM Labs uznało, że bilans ten jest widoczny w danych transakcyjnych.

Badacze wskazali też powiązania CoinEx z ponad 60 innymi irańskimi firmami kryptowalutowymi, w tym Wallex, Ramzinex, Bit Pin, Aban Tether, Excoino, Bit24, Ompfinex, Sarmayex i Exir. W raporcie podano, że większość dużych irańskich giełd kierowała około 5–10% swoich transakcji przez CoinEx.

TRM Labs opisało także powiązania operacyjne: spółka macierzysta CoinEx, Viabtc Technology Limited, zarządza pulą wydobywczą ViaBTC. Z danych wynika, że ViaBTC zrealizowała ponad 154 mln USD transferów na adresy powiązane z Nobitex, które interpretowane są jako wypłaty z wydobycia. Po cyberataku Predatory Sparrow na Nobitex w 2025 roku TRM odnotowało aktywację 117 wcześniej nieaktywnych portfeli bitcoinowych i przelanie około 2,7 mln USD na nowy gorący portfel Nobitex.

W okresie od czerwca 2025 do czerwca 2026 roku TRM Labs śledziła około 67 mln USD, które według analizy pochodziły z Banku Centralnego Iranu i przeszły przez adresy powiązane z CoinEx w ramach wieloetapowego schematu obejmującego USDT w sieci TRON, mosty międzyłańcuchowe, portfele wielopodpisowe Gnosis Safe, tokeny protokołu Aave oraz późniejsze wypłaty za pośrednictwem CoinEx.

Raport opisuje zmianę wzorców transakcyjnych po rozpoczęciu działań zbrojnych między USA, Iranem i Izraelem pod koniec lutego 2026 roku. Średnia wartość transferu między Nobitex a CoinEx wzrosła z około 435 USD do około 2 110 USD. Udział transakcji powyżej 1 000 USD zwiększył się z 7,4% do 24,6%, a 45 transakcji powyżej 10 000 USD odpowiadało łącznie za około 37% wolumenu w okresie po lutym 2026 roku.

TRM Labs zidentyfikowało też on‑chainowe powiązania CoinEx z podmiotami objętymi sankcjami: około 6 mln USD transakcji z portfelami powiązanymi z Korpusem Strażników Rewolucji Islamskiej, około 374 000 USD z portfelami powiązanymi z Palestyńskim Islamskim Dżihadem oraz interakcje z adresami kojarzonymi z Hezbollahem. Raport wspomina także transakcje z giełdami Garantex i Bitzlato, mikserem Wasabi oraz adresami powiązanymi z atakiem hakerskim na CoinEx z 2023 roku.

Po nałożeniu przez OFAC 2 czerwca 2026 roku sankcji na Nobitex, BitPin, Wallex i Ramzinex TRM Labs odnotowało spadek wolumenu transakcji między CoinEx a irańskimi giełdami do poniżej 150 000 USD. W raporcie zaznaczono jednocześnie, że na podstawie dostępnych danych nie da się obecnie stwierdzić, czy aktywność ustała całkowicie, czy została przeniesiona na inną infrastrukturę.

W odpowiedzi CoinEx zaprzeczył handlowym powiązaniom z rządem Iranu, Korpusem Strażników Rewolucji Islamskiej oraz irańskimi giełdami i przypomniał, że władze Iranu zablokowały serwis w 2021 roku. Firma oświadczyła: „pomagaliśmy w blokowaniu środków, a nie w praniu pieniędzy” i zakwestionowała metodologię TRM Labs, opisując łączenie dwukierunkowych przepływów w jedną kwotę jako wprowadzające w błąd. CoinEx poinformował również o zaostrzeniu procedur compliance i wprowadzeniu ograniczeń geograficznych.

TRM Labs w raporcie wskazało, że CoinEx odegrało rolę pośrednika w przepływach między irańskimi platformami a rynkami międzynarodowymi i apelowało o dalsze monitorowanie potencjalnych kanałów przesyłu środków. Raport przypomina też wcześniejsze oszacowania dotyczące wzrostu nielegalnych operacji kryptowalutowych do 158 mld USD w 2025 roku.