TRM Labs: $3,84 млрд ончейн-переводов через CoinEx

TRM Labs в отчёте сообщает, что с 2018 года через криптобиржу CoinEx прошло подтверждённых блокчейном переводов на общую сумму $3,84 млрд между платформой и 60 иранскими криптокомпаниями. В документе названы адреса, которые аналитики связывают с Центральным банком Ирана.

По данным отчёта, крупнейшим партнёром CoinEx стала иранская биржа Nobitex. Между CoinEx и Nobitex с ноября 2018 года было зафиксировано около 6,2 млн блокчейн-переводов на сумму более $2,7 млрд. TRM указывает, что Nobitex отправила на CoinEx примерно на $360 млн больше, чем получила обратно. Средний ежедневный объём переводов через канал Nobitex–CoinEx с 2018 года составляет около $1 млн.

В отчёте также приводятся связи материнской компании CoinEx, Viabtc Technology Limited, с майнинговым пулом ViaBTC. TRM отмечает, что с 2018 года ViaBTC перевёл более $154 млн на адреса, связанные с Nobitex, и квалифицирует эти переводы как выплаты майнерам. После кибератаки на Nobitex в 2025 году ViaBTC, по сведениям отчёта, активировал 117 ранее неактивных биткоин-кошельков и перевёл около $2,7 млн на новый горячий кошелёк биржи.

TRM утверждает, что в период с июня 2025 по июнь 2026 года через адреса CoinEx прошло примерно $67 млн средств, которые аналитики соотносят с Центральным банком Ирана. По версии отчёта, транзакции включали использование USDT в сети TRON, межсетевые мосты, мультиподписные кошельки Gnosis Safe и токены протокола Aave, после чего средства выводились через CoinEx.

В документе перечислены имена более 60 иранских криптопроектов, связанных с CoinEx, включая Wallex, Ramzinex, Bit Pin, Aban Tether, Excoino, Bit24, Ompfinex, Sarmayex и Exir. TRM считает, что крупные иранские биржи направляли через CoinEx примерно 5–10% своих транзакций. По данным отчёта, к 2024 году CoinEx стала крупнейшим внешним контрагентом Nobitex, опередив следующую биржу почти в девять раз по объёму транзакций.

Отчёт фиксирует изменение модели транзакций после начала боевых действий между США, Ираном и Израилем в конце февраля 2026 года. Средний размер перевода между Nobitex и CoinEx вырос с $435 до $2110. Доля переводов свыше $1000 увеличилась с 7,4% до 24,6%. Кроме того, 45 переводов свыше $10 000 после февраля 2026 года обеспечили около 37% всего объёма за этот период.

TRM также указывает на ончейн-связи CoinEx с кошельками, которые аналитики соотносят с Корпусом стражей исламской революции (около $6 млн), Палестинским исламским джихадом (примерно $374 000) и адресами, ассоциируемыми с Хезболлой. В отчёте упомянуты транзакции с российской биржей Garantex, платформой Bitzlato, миксером Wasabi и кошельками, связанными с хакерской атакой на CoinEx в 2023 году.

После введения санкций Управлением по контролю за иностранными активами Министерства финансов США 2 июня 2026 года в отношении Nobitex, BitPin, Wallex и Ramzinex TRM фиксирует сокращение объёма переводов между CoinEx и иранскими биржами до менее чем $150 000. В отчёте отмечено, что на данный момент нельзя определить, прекратилась ли активность полностью или переместилась в другую инфраструктуру.

В ответ на отчёт представители CoinEx опубликовали заявление и привели комментарий: “Ончейн-потоки средств не доказывают осведомлённость платформы о незаконной деятельности или её участия в ней”. В заявлении добавлено, что платформа якобы была заблокирована иранскими властями в 2021 году, что она помогала блокировать средства, критиковала методологию отчёта за объединение двусторонних потоков и сообщила об усилении мер комплаенса и географических ограничениях по отношению к Ирану.

В качестве контекста TRM в своём прошлом исследовании фиксировала рост объёма незаконных криптоопераций до $158 млрд за 2025 год.