WSJ раскрыл, как CoinEx стал «прачечной» для $3,8 млрд иранских средств

Криптобиржа CoinEx оказалась в центре громкого расследования The Wall Street Journal и блокчейн-детективов из TRM Labs. Выяснилось, что на протяжении последних семи лет платформа фактически служила главным «шлюзом» для иранских структур, позволяя им в обход жестких американских санкций интегрироваться в мировую финансовую систему. Масштабы теневых потоков поражают: через серверы биржи было прокачано около $3,84 млрд.

Аналитики отследили прямые контакты кошельков CoinEx с адресами Центробанка Ирана и локальной площадки Nobitex (последняя угодила в черный список США в июне этого года). Примечательна эволюция этого партнерства: CoinEx де-факто заменила Binance, которая ранее была главным окном для Nobitex, но была вынуждена свернуть сотрудничество из-за тотального ужесточения комплаенса.

Для маскировки происхождения средств злоумышленники использовали сложнейший лабиринт из блокчейнов. Схема выглядела как финансовый квест: иранские активы сначала конвертировались в USDT в сети Tron, затем через кросс-чейн мосты перетекали в Ethereum. Там децентрализованные протоколы помогали обменять стейблкоины на DAI и другие монеты. После этого деньги совершали «прыжки» через несколько альтернативных сетей, чтобы в финале осесть на Nobitex и, как итог, на CoinEx.

Но иранский след — не единственная темная страница в истории биржи. Расследование показало, что через связанные с Тегераном кошельки также отмывались деньги северокорейских хакеров. Речь идет о средствах, похищенных в результате дерзкого взлома биржи Bybit. По подсчетам экспертов, не менее $67 млн из этих «грязных» криптоактивов прошли через депозиты CoinEx, невольно сделав платформу соучастницей государственного киберкриминала.

|Публикация WSJ застала руководство CoinEx врасплох. В официальном ответе биржа категорически отвергла обвинения, заявив, что никогда не проводила операции по поручению подсанкционных лиц. Однако под шквалом критики и угроз со стороны регуляторов, платформе пришлось экстренно менять курс. Сейчас CoinEx форсирует внедрение жестких процедур KYC и настраивает геоблокировки, чтобы отсечь трафик из Ирана и попытаться сохранить остатки своей репутации.