Центральный банк Ирана, по-видимому, направил миллионы долларов, украденные в ходе масштабного взлома Bybit, через связанную с Китаем биржу CoinEx, используя эти доходы для обхода санкций США. Об этом говорится в отчете Wall Street Journal, опубликованном в среду, со ссылкой на анализ блокчейна от TRM Labs.
Сам взлом был серьезным. Группировка, спонсируемая государством Северной Кореи, похитила с Bybit криптовалюту на сумму около 1,5 миллиарда долларов. Ончейн-аналитики отследили часть этих украденных активов через цепочку транзакций, которая привела к кошелькам, контролируемым Центральным банком Ирана. Оттуда средства переместились на CoinEx – биржу, основанную бывшим инженером Tencent Хайпо Яном и теперь базирующуюся на Сейшельских островах.
По оценкам TRM Labs, с 2019 года кошельки, связанные с Ираном, переместили через CoinEx более 3,84 миллиарда долларов. Анализ также выявил прямые транзакции между кошельками CoinEx и счетами, связанными с Корпусом стражей исламской революции (КСИР) Ирана, который в США признан террористической организацией.
Ян сообщил изданию, что CoinEx «широко используется иранскими пользователями», но отрицал какие-либо связи с правительством Ирана. Он заявил, что на бирже работает система мониторинга транзакций и проверки счетов с высоким риском. С этого месяца CoinEx заблокировала новые регистрации с иранских IP-адресов – это явная попытка дистанцироваться от иранского рынка. Ян добавил, что планируется внутреннее расследование транзакций, связанных со средствами от взлома Bybit.
Отчет появился в непростое время. Санкции США в отношении Ирана остаются жесткими, и любая криптобиржа, которая сознательно обрабатывает подсанкционные транзакции, сталкивается с серьезными юридическими рисками. Заявление CoinEx о неосведомленности может не выдержать критики, если след в блокчейне окажется таким же четким, как предполагает TRM Labs.
Для трейдеров эта история подтверждает долгосрочный риск: биржи со слабым комплаенс-контролем могут стать каналами для незаконных потоков, что провоцирует регуляторные меры, способные встряхнуть рынки. Ближайшим фактором, за которым стоит следить, является внутреннее расследование CoinEx – его результаты или их отсутствие определят, вмешаются ли власти США.
ЦБ Ирана отмывал украденные с Bybit средства через CoinEx
Центральный банк Ирана использовал биржу CoinEx для отмывания миллионов долларов, украденных в результате взлома Bybit, что помогало стране обходить санкции США. Эта схема затрагивает иранский ЦБ и усложняет отслеживание похищенных средств и обеспечение соблюдения санкций.