Ponad 3,84 miliarda dolarów w transakcjach blockchain zostało prześledzonych między giełdą kryptowalut CoinEx a sankcjonowanymi podmiotami irańskimi w ciągu ponad siedmiu lat.
Odnalezione informacje pojawiły się krótko po tym, jak Biuro Kontroli Aktywów Zagranicznych (OFAC) Departamentu Skarbu USA nałożyło sankcje na cztery irańskie giełdy: Nobitex, BitPin, Wallex i Ramzinex, na podstawie rozkazów wykonawczych 13224 i 13902.
TRM Mapuje Rozrastające się Połączenia CoinEx z Iranem
Zgodnie z najnowszym raportem TRM Labs, cztery giełdy stanowiły około 7,7 miliarda dolarów, czyli 78% szacowanej na 10 miliardów dolarów irańskiej aktywności kryptowalutowej w 2025 roku. Pomimo powtarzających się działań egzekucyjnych, roczne wolumeny kryptowalutowe Iranu pozostają wysokie. CoinEx, założona w 2017 roku przez Haipo Yang, działała poprzez podmioty w kilku jurysdykcjach i przetworzyła ponad 79 miliardów dolarów w wolumenie handlowym.
Giełda napotkała również działania regulacyjne w kilku krajach. Ustalenia TRM ujawniają, że CoinEx jest największym zewnętrznym kontrahentem największej irańskiej giełdy kryptowalut, Nobitex. Od końca 2018 roku między tymi dwoma platformami przeszło ponad 2,7 miliarda dolarów w około 6,2 miliona transferów blockchain, co daje średnio około 1 miliona dolarów dziennie. Nobitex wysłał do CoinEx około 360 milionów dolarów więcej, niż otrzymał, co sugeruje, że środki konsekwentnie przepływają z Iranu na rynki międzynarodowe przez CoinEx.
Aktywność między dwoma giełdami wzrosła z około 13 milionów dolarów w 2020 roku do 575 milionów dolarów w 2021 roku. Po spadku w 2022 i 2023 roku, wolumeny odbiły się do 714 milionów dolarów w 2024 roku i 763 milionów dolarów w 2025 roku. W rzeczywistości, CoinEx stanowił ponad 16% rocznej aktywności transakcyjnej Nobitex.
TRM zidentyfikował również bezpośrednie powiązania między CoinEx a ponad 60 irańskimi firmami kryptograficznymi, w tym Wallex, Ramzinex, BitPin, Aban Tether, Excoino, Bit24, Ompfinex, Sarmayex i Exir. Raport wskazał, że podobny udział wolumenów transakcyjnych był kierowany przez CoinEx przez wiele irańskich giełd, wraz z stopniowym wprowadzaniem platform przez kilka lat, co wskazuje na zorganizowaną relację, a nie niezależne zachowanie rynkowe.
Firma zajmująca się inteligencją blockchainową odkryła również, że około 67 milionów dolarów pochodzących z Banku Centralnego Iranu dotarło do CoinEx poprzez skomplikowaną strukturę prania pieniędzy między czerwcem 2025 a czerwcem 2026 roku. Fundusze rzekomo przemieszczały się przez wiele blockchainów, mosty międzyłańcuchowe, kontrakty Gnosis Safe i tokeny Aave, zanim ostatecznie dotarły do CoinEx. Giełda rzekomo również zapewniała opłaty transakcyjne, które wspierały te transfery.
ViaBTC, pula wydobywcza zarządzana przez firmę matkę CoinEx, była również ściśle związana z Iranem. TRM prześledził ponad 154 miliony dolarów między ViaBTC a portfelami powiązanymi z Nobitex, a większość transferów płynęła z puli wydobywczej do irańskich portfeli. Po cyberataku na Nobitex w 2025 roku, wcześniej nieaktywne portfele wydobywcze przelały około 2,7 miliona dolarów do nowego portfela Nobitex. ViaBTC również pojawił się w łańcuchu transakcji, co wskazuje, że rezerwy wydobywcze zostały wykorzystane do przywrócenia płynności.
Konflikt zmienił wzorce transakcji
Ekspozycja CoinEx na portfele powiązane z IRGC, Palestyńskim Dżihadem Islamskim, Hezbollahem, Garantex, Bitzlato, hackiem CoinEx, ransomware BlackSuit oraz usługą miksowania Wasabi została również odkryta przez TRM. Wzorce transakcji zmieniły się po zaostrzeniu konfliktu USA-Iran-Izrael na początku 2026 roku. Średnie rozmiary transferów znacznie wzrosły, a większe transakcje stały się bardziej powszechne.
Po tym, jak OFAC nałożył sankcje na kilka irańskich giełd na początku tego miesiąca, wolumeny transakcji między CoinEx a irańskimi podmiotami znacznie spadły, chociaż firma zauważyła, że prywatne konta giełdowe mogą nadal umożliwiać działalność poza publiczną widocznością blockchaina.
Tymczasem CoinEx zaprzeczył posiadaniu jakichkolwiek relacji z rządem irańskim lub podmiotami objętymi sankcjami i stwierdził, że nigdy nie udzielił im finansowania ani wsparcia. Giełda dodatkowo podkreśliła, że transakcje blockchainowe nie dowodzą zaangażowania w działalność nielegalną.
Źródło: CryptoPotato
