Соучастие CoinEx и ViaBTC: обнаружены новые способы обхода антииранских санкций

Новые результаты международного расследования выявили организации, которые помогали иранским властям и подсанкционным структурам совершать незаконные транзакции. GetBlock AML Research раскрывает детали, которые биржа CoinEX и майнинг-пул ViaBTC тщательно пытались скрыть.

Главное

• Было отслежено более $3,84 млрд США в виде переводов между CoinEx — международной криптовалютной биржей — и иранскими организациями, находящимися под санкциями. Эти операции охватывают период более семи лет и затрагивают свыше 60 иранских криптовалютных платформ.
• Около $2,7 млрд из этого объема пришлось на операции между CoinEx и Nobitex — крупнейшей внутренней криптовалютной биржей Ирана. С 2018 года между ними ежедневно проходили переводы в среднем примерно на $1 млн.
• К 2024 году CoinEx стала крупнейшим внешним контрагентом Nobitex. Объем операций с ней почти в девять раз превышал показатели следующей по величине известной биржи, что выглядит нетипично для независимого рыночного поведения.
• Каждая крупная иранская криптобиржа направляет через CoinEx примерно от 5 до 10% своего общего объема операций. Это больше похоже на скоординированную систему взаимодействия, чем на естественный выбор пользователей и компаний.
• Доля подозрительных или незаконных транзакций в общем объеме CoinEx составляет почти 8%. Для сравнения, у бирж, которые считаются соответствующими требованиям регуляторов, этот показатель обычно находится около отметки 0,3%.
• Связанный с CoinEx майнинговый пул ViaBTC обеспечивает еще около $154 млн дополнительного взаимодействия с Nobitex через выплаты майнерам. Кроме того, после кибератаки группы Predatory Sparrow в 2025 году ViaBTC предоставил Nobitex экстренную ликвидность.
• Также были выявлены прямые блокчейн-связи CoinEx с организациями и структурами, находящимися под санкциями: около $6 млн связано с Корпусом стражей исламской революции Ирана, около $374 тыс. — с организацией «Палестинский исламский джихад», а также зафиксированы контакты с адресами, связанными с «Хезболлой».

Новые следы в международной схеме нарушения санкций

После того как 2 июня 2026 года Управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции против Ramzinex, BitPin, Wallex и Nobitex, объем операций между CoinEx и иранскими биржами сократился до уровня менее $150 тыс. Однако на момент подготовки материала невозможно установить, была ли создана новая инфраструктура для обхода контроля и сокрытия этих связей.

Ранее в этом месяце OFAC ввело санкции против четырех иранских криптовалютных бирж — Nobitex, BitPin, Wallex и Ramzinex — в рамках указов Executive Order 13224 и Executive Order 13902. Это уже третья отдельная мера воздействия на криптовалютную инфраструктуру Ирана за последние пять месяцев. В январе санкции были введены против зарегистрированных в Великобритании компаний Zedcex и Zedxion, которые, по данным властей, использовались как подставные структуры для Корпуса стражей исламской революции Ирана.

От Сирии до Нигерии: как ИГИЛ использует криптовалюту и при чем тут Bitcoin Xchange

Блокчейн помог выявить связи между криптовалютными сборами средств, обменниками в Сирии и посредниками в нескольких странах мира. Обнаружена характерная схема, при которой одни и те же адреса использовались сразу в нескольких кампаниях по сбору пожертвований

Читать дальше

Четыре биржи, попавшие под санкции в июне, обеспечили около $7,7 млрд криптовалютного оборота в 2025 году, что составляет примерно 78% от общего объема криптовалютных операций Ирана, оцененного в $9,9 млрд. Несмотря на постоянное давление со стороны регуляторов и санкционные меры, общий объем криптовалютной активности, связанной с Ираном, остается примерно на уровне $10 млрд в год.

За более чем семь лет было отслежено свыше $3,84 млрд подтвержденных блокчейном переводов между CoinEx и иранскими структурами, находящимися под санкциями.

Предыстория: CoinEx, ViaBTC и Nobitex

CoinEx — международная криптовалютная биржа, основанная в 2017 году предпринимателем Хайпо Яном. Компания зарегистрирована на Сейшельских островах, а ее деятельность исторически связана с Гонконгом. За все время существования через платформу прошло более $79,1 млрд торгового объема. Помимо Гонконга, биржа действует через юридические лица в Эстонии, Литве и Великобритании.

За последние годы CoinEx неоднократно сталкивалась с претензиями со стороны регуляторов. Биржа больше не зарегистрирована в американской службе финансового мониторинга FinCEN и в подразделении по борьбе с финансовыми преступлениями Литвы. Против нее подавал иск генеральный прокурор штата Нью-Йорк. Также компания была оштрафована финансовым регулятором канадской провинции Квебек, становилась объектом расследования немецкого регулятора BaFin, а в мае 2025 года доступ к ней был заблокирован Комиссией по ценным бумагам Таиланда.

Материнская компания CoinEx — Viabtc Technology Limited — также управляет ViaBTC, одним из крупнейших мировых майнинговых пулов. Майнинговый пул представляет собой систему, в которой множество независимых майнеров объединяют вычислительные мощности и получают вознаграждение пропорционально своему вкладу. Как уже упоминалось выше, инфраструктура выплат ViaBTC напрямую связана с внутренней криптовалютной экосистемой Ирана.

CoinEx — крупнейший внешний партнер находящейся под санкциями биржи Nobitex

Согласно имеющимся данным, объем операций между международной криптобиржей CoinEx, майнинговым пулом ViaBTC и иранскими криптовалютными платформами за последние семь лет превысил $3,84 млрд. CoinEx принадлежит компании Viabtc Technology Limited, которая одновременно является оператором майнингового пула ViaBTC.

Связь между CoinEx и Nobitex представляет собой крупнейший источник международной ликвидности для всей криптовалютной экосистемы Ирана. С ноября 2018 года между двумя биржами прошло более $2,7 млрд через примерно 6,2 миллиона отдельных блокчейн-переводов. В среднем это соответствует примерно одному миллиону долларов в день.

Препарируем Nobitex: США ввели санкции против 4 иранских криптобирж с оборотом $7,7 млрд

Четыре иранские криптовалютные биржи обеспечивали около 78% всего объема цифровых активов, связанных со страной в 2025 году. Теперь они оказались в центре крупнейшей санкционной кампании США против криптовалютной инфраструктуры Ирана.

Читать дальше

При этом Nobitex отправила в адрес CoinEx примерно на $360 млн больше, чем получила обратно. Это указывает на систематический вывод криптовалюты из Ирана через CoinEx для получения доступа к международным рынкам и мировой ликвидности, что особенно важно для экономики, находящейся под жесткими санкциями.

Объем операций между двумя площадками начал стремительно расти в 2020 году. Тогда общий объем взаимодействия составил около $13 млн. Уже в 2021 году этот показатель достиг примерно $575 млн, увеличившись почти в 45 раз всего за один год.

После временного снижения активности в 2022–2023 годах объем операций вновь начал расти и достиг $714 млн в 2024 году и $763 млн в 2025 году. К этому моменту на CoinEx приходилось около 16,3% всего годового объема транзакций Nobitex. Это сделало CoinEx крупнейшим внешним контрагентом Nobitex, причем объем взаимодействия почти в девять раз превышал показатели следующей по величине известной биржи.

Помимо Nobitex: CoinEx глубоко интегрирована в криптовалютную экономику Ирана

Помимо Nobitex были выявлены прямые связи CoinEx более чем с 60 иранскими криптовалютными организациями и платформами, включая Wallex, Ramzinex, Bit Pin, Aban Tether, Excoino, Bit24, Ompfinex, Sarmayex и Exir.

Три особенности обнаруженных данных позволяют предположить, что такая степень связанности вряд ли является результатом независимого рыночного поведения.

Как наркокартель Синалоа отмывает деньги через крипту. OFAC раскрыло схему обнала

Около 97% китайских поставщиков химических веществ для производства фентанила принимают оплату в криптовалюте. Объем таких операций продолжает расти вместе с глобальным рынком синтетических наркотиков

Читать дальше

Концентрация объемов

Каждая крупная иранская криптобиржа направляет через CoinEx примерно от 5 до 15% своего общего объема операций. В условиях свободного рынка этот показатель обычно сильно различается: одна площадка могла бы проводить через конкретную биржу 1% операций, другая — 30%, а третья вообще не пользоваться ее услугами. Однако одинаковый диапазон в 5–10% для десятков независимых платформ больше напоминает скоординированную схему взаимодействия.

Хронология подключения

Excoino и Nobitex начали проводить операции через CoinEx еще в 2018 году. В 2019 году к ним присоединились Wallex, Ramzinex, Sarmayex и другие площадки. Aban Tether, Bit Pin, Bit24 и Ompfinex появились в этой системе в период 2020–2021 годов. Более мелкие участники продолжали подключаться в 2022 году и позднее.

Такой последовательный процесс больше напоминает поэтапное расширение клиентской базы, чем ситуацию, в которой десятки иранских бирж независимо друг от друга одновременно обнаруживают и начинают использовать одну и ту же международную платформу.

Масштаб проникновения

Даже небольшие и малоизвестные иранские платформы — такие как Tabdeal, Kifpool, Sarafi.io, Jibitex, Arzmodern и Xchange98 — имеют прямые связи с CoinEx.

Подобное проникновение на всех уровнях рынка позволяет предположить, что CoinEx либо выполняет роль специально выделенного международного криптовалютного шлюза для Ирана, либо активно продвигает свои услуги на иранском рынке во всех его сегментах.

CoinEx получила $67 млн, связанных с Центральным банком Ирана

Было установлено, что примерно $67 млн, происхождение которых связывают с Центральным банком Ирана, поступили на адреса CoinEx в рамках многоступенчатой схемы отмывания средств, охватывающей несколько блокчейнов и действовавшей с июня 2025 года по июнь 2026 года. Это еще сильнее связывает биржу с иранской финансовой системой.

Данная инфраструктура управлялась через Национальную иранскую биржу (National Iranian Exchange, NIE) в рамках внутренней схемы, которая обозначалась как «National–Tether». Для нее использовался повторяющийся механизм перемещения средств, рассчитанный на устойчивость к блокировкам и внешнему вмешательству.

Схема работала по схожему сценарию сразу в нескольких блокчейн-сетях. Кошельки, контролируемые NIE, получали крупные поступления стейблкоина USDT в сети TRON — зачастую более чем на $5 млн за одну операцию. Затем средства дробились на множество частей и переводились через специальные межсетевые мосты в сеть Ethereum.

Связь CoinEX с адресами Центрального банка Ирана. Визуализация TRM Labs

После этого активы поступали в мультиподписные контракты Gnosis Safe и конвертировались в токены протокола Aave, что дополнительно усложняло возможную заморозку средств.

Далее активы снова дробились, переводились через очередные межсетевые мосты, после чего тот же процесс повторялся несколько раз. В конечном итоге средства вновь собирались воедино и направлялись к централизованным биржам, через которые их можно было вывести или обменять.

CoinEx фигурирует в качестве конечного пункта этой цепочки. Кроме того, было установлено, что CoinEx предоставляла средства для оплаты комиссий за транзакции, необходимые для работы самой схемы перемещения средств.

ViaBTC: майнинговый уровень системы

ViaBTC, зарегистрированная и работающая из Гонконга, выполняет роль майнинговой инфраструктуры этой сети. С 2018 года было отслежено более $154 млн в рамках примерно 4,47 миллиона переводов между ViaBTC и кошельками, связанными с Nobitex. Почти все эти переводы исходили от ViaBTC и направлялись в сторону кошельков Nobitex, что соответствует обычной модели выплат вознаграждений майнерам через майнинговый пул.

Эти переводы свидетельствуют о том, что адреса, связанные с Nobitex, получали выплаты за добычу криптовалюты непосредственно через майнинговый пул ViaBTC.

Поскольку промышленный майнинг криптовалют в Иране находится под жестким государственным контролем, подобная активность может также указывать на использование инфраструктуры, одобренной государством, либо на наличие партнерских отношений с такими структурами. Стратегическая важность этих связей стала особенно заметна в 2025 году.

Tether заблокировал $344 млн USDT, принадлежавшие ЦБ Ирана. Почему это произошло

США заморозили более $344 млн в криптовалюте, связанной с Центральным банком Ирана. Эти средства хранились на кошельках, которые почти не использовались и служили резервами.

Читать дальше

После кибератаки группы Predatory Sparrow на Nobitex, которая нарушила работу биржи, было обнаружено 117 ранее неактивных биткоин-кошельков майнеров. Они активировались и перевели примерно $2,7 млн на новый горячий кошелек Nobitex. Анализ движения средств подтвердил участие ViaBTC в этой цепочке переводов.

Такой сценарий позволяет предположить, что Nobitex использовала майнинговые резервы, размещенные через ViaBTC, для восстановления ликвидности после взлома. Иными словами, ViaBTC могла использоваться как механизм экстренного восстановления работы биржи. Связи ViaBTC с высокорискованными структурами не ограничиваются Ираном.

Было выявлено около $56,1 млн транзакций с Bitzlato — биржей, против которой Министерство финансов США применило санкционные меры за отмывание денег. Также было обнаружено около $12,5 млн операций с Garantex — российской криптобиржей, попавшей под санкции за содействие незаконным финансовым операциям.

Кроме того, примерно $20,7 млн были связаны с сервисом Wasabi — инструментом для анонимизации криптовалютных переводов, который сам по себе не находится под санкциями, но активно используется структурами, связанными с санкционными ограничениями.

Высокорисковые связи CoinEx: финансирование терроризма, санкционные структуры и программы-вымогатели Помимо тесных связей с иранскими криптобиржами, CoinEx также взаимодействовала с адресами, которые связывают с финансированием террористической деятельности.

Было выявлено около $6 млн переводов в рамках 186 транзакций с кошельками, связанными с Корпусом стражей исламской революции (IRGC), который США включили в список иностранных террористических организаций.

Дополнительно были обнаружены операции примерно на $374 тыс., связанные с структурами, относимыми к группировке «Палестинский исламский джихад», а также прямые контакты с кошельками, связанными с «Хезболлой».

Среди других высокорисковых взаимодействий фигурируют примерно $41,5 млн, связанные с ныне прекратившей работу российской биржей Garantex, около $51,2 млн, связанные с кошельками, использовавшимися после взлома CoinEx в сентябре 2023 года, $2,4 млн, относящиеся к программе-вымогателю BlackSuit, а также около $3,4 млн операций через сервис Wasabi.

Миллиарды иранской криптовалюты на мировом рынке: риски санкций и задачи комплаенса

В 2025 году через иранскую платформу прошло $7,2 млрд операций, а ранее сообщалось о покупке Центральным банком Ирана $500 млн в USDT. Геополитическая нестабильность усиливает давление на криптокомпании и требует пересмотра систем санкционного контроля

Читать дальше

Как изменилось поведение участников во время конфликта между США, Ираном и Израилем

Характер транзакций между Nobitex и CoinEx заметно изменился после обострения конфликта между США, Ираном и Израилем в конце февраля 2026 года. До этого периода преобладали небольшие и очень частые переводы, что характерно для активности обычных пользователей. Средний размер одной транзакции составлял около $435.

После начала конфликта средний размер перевода вырос почти в пять раз и достиг примерно $2 110. Одновременно доля операций на сумму свыше $1 000 увеличилась с 7,4% до 24,6% от общего количества транзакций.

Подобные переводы, вероятно, связаны уже не с обычными пользователями, а с обеспечением ликвидности, торговыми операциями и хеджированием рисков внутри аккаунтов CoinEx, принадлежащих таким иранским площадкам, как Bit Pin, Nobitex, Ramzinex и Wallex.

Концентрация значительных объемов средств в меньшем количестве крупных переводов — включая 45 транзакций свыше $10 тыс., на которые пришлось около 37% всего объема операций после февраля 2026 года — соответствует сценарию перехода от розничной активности к более централизованному и структурированному перемещению капитала.

На приведенной ниже схеме показан маршрут вывода средств с иранских криптовалютных площадок в период с января по март 2026 года. Деньги проходили через цепочку промежуточных адресов Nobitex, после чего поступали на CoinEx.

Маршрут вывода активов с иранских криптовалютных платформ. Визуализация: TRM Lab

После консолидации на CoinEx средства распределялись через инфраструктуру биржи и далее направлялись на международные рынки либо выводились в традиционные валюты.