TRM Labs: через CoinEx пройшли $3,84 млрд від іранських платформ

Аналітики TRM Labs відстежили понад $3,84 млрд транзакцій на блокчейні між криптобіржею CoinEx і 60 іранськими криптоплатформами з 2018 року. Найбільший обсяг, понад $2,7 млрд, припав на взаємодію між CoinEx і іранською біржею Nobitex.

Згідно з даними TRM, з листопада 2018 року між CoinEx і Nobitex відбулося близько 6,2 млн блокчейн-переказів; у середньому дослідники зафіксували майже $1 млн переказів щодня. TRM також встановила, що Nobitex надіслала на адреси, пов’язані з CoinEx, приблизно на $360 млн більше, ніж отримала назад. Аналітики назвали це ознакою систематичного виведення активів за кордон для доступу до міжнародної ліквідності.

У звіті наведені зв’язки CoinEx із материнською компанією Viabtc Technology Limited і майнінговим пулом ViaBTC. TRM виявила понад $154 млн переказів від ViaBTC на адреси, пов’язані з Nobitex, і зазначила, що частина цих переказів може бути виплатами від майнінгу. Після кібератаки на Nobitex у 2025 році TRM зафіксувала активацію 117 раніше неактивних біткоїн-гаманців, з яких на гарячий гаманець Nobitex перевели близько $2,7 млн.

Аналітики повідомили про багаторівневу схему переказів у період із червня 2025 року до червня 2026 року, у якій нібито використовували USDT у мережі TRON, міжмережеві мости, мультипідписні гаманці Gnosis Safe і токени Aave. За підрахунками TRM, приблизно $67 млн коштів, які компанія пов’язує з Центральним банком Ірану, пройшли через адреси, пов’язані з CoinEx у цей період.

Після загострення бойових дій між США, Іраном і Ізраїлем наприкінці лютого 2026 року модель транзакцій між Nobitex і CoinEx змінилася: середній розмір переказу зріс із приблизно $435 до близько $2 110, а частка платежів понад $1 000 піднялася з 7,4% до 24,6%. TRM зафіксувала, що 45 переказів понад $10 000 склали близько 37% усього обсягу за період після лютого 2026 року.

У дослідженні також наведені ончейн-зв’язки CoinEx із підсанкційними структурами: близько $6 млн транзакцій з гаманцями, які TRM пов’язує з Корпусом вартових ісламської революції; приблизно $374 тис. переказів, пов’язаних із Палестинським ісламським джихадом; та взаємодія з адресами, які дослідники асоціюють з Хезболлою. TRM також зафіксувала транзакції з підсанкційними біржами Garantex і Bitzlato, використання міксера Wasabi і активи, пов’язані з хакерською атакою на CoinEx у 2023 році.

Після того як 2 червня 2026 року Управління з контролю за іноземними активами Міністерства фінансів США запровадило санкції щодо Nobitex, BitPin, Wallex і Ramzinex, обсяг ончейн-перекладів між CoinEx і іранськими біржами, за даними TRM, знизився до менш ніж $150 тис. Аналітики вказали, що наразі неможливо встановити, чи припинилася діяльність повністю, або вона була перенесена на інші адреси чи іншу інфраструктуру.

У відповіді CoinEx заперечила наявність комерційних зв’язків з іранським урядом, Корпусом вартових ісламської революції або внутрішніми іранськими біржами й нагадала, що іранська влада заблокувала платформу у 2021 році. Платформа заявила, що «ончейн-потоки коштів не доводять обізнаності платформи про незаконну діяльність чи її участь у ній», повідомила про блокування коштів і посилення заходів комплаєнсу та географічних обмежень для Ірану, а також охарактеризувала підходи TRM до агрегування двосторонніх потоків як «оманливі».

TRM Labs у звіті поєднала ончейн-аналіз, статистику транзакцій і дані про корпоративні зв’язки для підтвердження виявлених ланцюгів переказів. Раніше компанія фіксувала зростання обсягу незаконних криптооперацій до $158 млрд у 2025 році.