От северокорейских ограблений до Ирана: криптослед на 1,5 миллиарда долларов

Масштабное хищение криптовалюты на сумму 1,5 миллиарда долларов, изначально связанное с северокорейскими хакерами, выявило сложную сеть транзакций с участием Центрального банка Ирана. Это расследование показывает, как цифровые активы используются для обхода международных санкций и перемещения через глобальные биржи.

Северокорейская связь и иранские кошельки

Расследование началось, когда блокчейн-аналитики отследили движение 1,5 миллиарда долларов, украденных с криптовалютной биржи Bybit. Хотя ограбление было приписано северокорейским хакерам, след денег принял неожиданный оборот, когда следователи обнаружили два конкретных кошелька, контролируемых Центральным банком Ирана.

Согласно отчетам Wall Street Journal и компании по анализу блокчейн-данных TRM Labs, украденные средства проходили через эти иранские кошельки, прежде чем попасть на ряд платформ для сокрытия их происхождения. Это перемещение подчеркивает растущую проблему для мировых властей в области мониторинга трансграничных цифровых активов, которые функционируют вне традиционных регулируемых банковских систем.

CoinEx: ключевой шлюз для иранских транзакций

Критическим звеном в этом многомиллиардном следе является CoinEx — биржа, базирующаяся на Сейшельских островах и основанная в 2017 году китайским инженером Хайпо Янгом. Данные свидетельствуют о том, что CoinEx стала основным шлюзом для иранских криптопользователей: по сообщениям TRM Labs, с 2019 года через платформу кошельки, связанные с Ираном, переместили более 3,84 миллиарда долларов.

Расследование показало, что кошельки на CoinEx не только получали взломанную криптовалюту, связанную с центральным банком Ирана, но и взаимодействовали со счетами, принадлежащими Корпусу стражей исламской революции (IRGC). Хотя CoinEx отрицает любую официальную связь с правительством Ирана и заявляет, что в настоящее время ограничивает доступ с иранских IP-адресов, история найма сотрудников внутри Ирана для расширения пользовательской базы биржи оказалась под пристальным вниманием.

Обход санкций и роль Nobitex

Рост внедрения криптовалют в Иране — по оценкам, 13% населения, а рыночная стоимость к 2025 году составит от 8 до 10 миллиардов долларов — в значительной степени обусловлен стремлением граждан защитить свои сбережения от обесценивающегося риала. Однако этот спрос также создал лазейки для обхода санкций.

Отношения между международными биржами и внутренней иранской биржей Nobitex являются ключевым предметом интереса. Хотя ранее Binance выступала крупным партнером Nobitex, в 2022 году компания ужесточила требования комплаенса. К 2024 году CoinEx стала крупнейшим иностранным контрагентом Nobitex. Эта связь стала центральной темой для администрации Трампа, которая недавно ввела санкции против Nobitex за предполагаемую поддержку правительства Ирана.

Связи с подсанкционными лицами и нефтяными сетями

Помимо государственных институтов, расследование выявило транзакции с участием кошельков CoinEx и лиц, связанных с подсанкционными сетями по продаже нефти. В частности, активность была связана с Алирезой Дерахшаном, лицом, вовлеченным в сеть продажи нефти, находящуюся под санкциями Министерства финансов США.

Кроме того, кошельки CoinEx взаимодействовали с Zedcex — зарегистрированной в Лондоне биржей, связанной с бизнесменом Бабаком Занджани, который ассоциируется с операциями по обходу санкций в интересах IRGC. Эти выводы подчеркивают изощренность методов, используемых для интеграции незаконно полученных или подсанкционных средств в широкую криптовалютную экосистему.

Основные выводы

• Сложное отмывание денег: Средства от северокорейского ограбления на сумму 1,5 миллиарда долларов были отслежены через кошельки центрального банка Ирана и крупные биржи, такие как CoinEx.
• Проблемы с санкциями: Рост крипторынка в Иране объемом 10 миллиардов долларов предоставляет значительный инструмент для обхода международных санкций во главе с США.
• Контроль над биржами: Такие платформы, как CoinEx и Nobitex, находятся под пристальным наблюдением из-за их роли основных шлюзов для иранского капитала и подсанкционных лиц.