Криптобиржа CoinEx оказалась в эпицентре масштабного геополитического скандала. По данным расследования The Wall Street Journal, проведенного совместно с блокчейн-аналитиками из TRM Labs, за последние семь лет иранские структуры использовали платформу как главный транзитный узел для обхода американских санкций. Через сервис было проведено колоссальных $3,84 млрд «теневых» средств.
Форензик-эксперты задокументировали прямое взаимодействие кошельков CoinEx с адресами Центробанка Ирана и местной биржи Nobitex, которая попала в санкционные списки США в июне текущего года. Примечательно, что именно CoinEx заняла место Binance в роли ключевого иностранного партнера для Nobitex. Это произошло после того, как мировой лидер криптоиндустрии начал жестко фильтровать транзакции на предмет соблюдения международных ограничений.
Чтобы замести следы, участники схемы выстроили изощренный многоуровневый маршрут. Изначально средства конвертировались в USDT в сети Tron, после чего через кросс-чейн мосты перебрасывались в экосистему Ethereum. Там, с помощью децентрализованных протоколов, стейблкоины обменивались на DAI и другие цифровые активы. Финальный рывок деньги совершали через череду альтернативных блокчейнов, оседая на счетах Nobitex и в конечном итоге поступая на CoinEx.
Расследование выявило и еще один тревожный факт: на кошельки, аффилированные с Ираном, стекались средства, украденные хакерами из Северной Кореи во время взлома биржи Bybit. Эксперты подсчитали, что как минимум $67 млн из этих «грязных» активов в итоге осели на депозитах CoinEx, фактически сделав платформу соучастником отмывания денег, связанных с государственной киберпреступностью.
На фоне публикации WSJ руководство CoinEx выступило с официальным опровержением, заявив, что никогда не проводило операции по поручению лиц, находящихся под санкциями. Тем не менее, под давлением журналистов и регуляторов биржа была вынуждена анонсировать экстренные меры: сейчас платформа ужесточает процедуры KYC (идентификации клиентов) и внедряет жесткие технические ограничения для блокировки пользователей из Ирана.