Ngày 25 tháng 6, tờ Wall Street Journal đưa tin, theo phân tích của công ty tình báo blockchain TRM Labs, kể từ năm 2019, các thực thể Iran đã chuyển hơn 3,84 tỷ USD qua sàn giao dịch tiền điện tử CoinEx, số tiền cuối cùng chảy vào các ví liên quan đến ngân hàng trung ương Iran và sàn giao dịch nội địa Nobitex.
Đường đi dòng tiền: Ngân hàng Trung ương Iran → Nobitex → CoinEx, giá trị giao dịch đỉnh điểm hàng năm 763 triệu USD
Theo báo cáo của Wall Street Journal, đường đi dòng tiền như sau: Các ví do ngân hàng trung ương Iran kiểm soát chứa các quỹ bao gồm stablecoin USDT, chảy ra qua nhiều kênh trung gian; sàn giao dịch tiền điện tử nội địa lớn nhất Iran Nobitex đóng vai trò cửa ngõ vào; CoinEx trở thành cửa ngõ ra thị trường toàn cầu. Tại thời điểm khối lượng giao dịch đỉnh điểm, giá trị giao dịch giữa Nobitex và CoinEx trong một năm đạt 763 triệu USD.
Đến năm 2024, CoinEx đã trở thành đối tác giao dịch nước ngoài lớn nhất của Nobitex, thay thế Binance, sàn trước đó đã rút khỏi giao dịch với Nobitex do thắt chặt kiểm soát tuân thủ trừng phạt.
Mối liên kết on-chain giữa vụ trộm Bybit của Triều Tiên và ví ngân hàng trung ương Iran
Báo cáo tiết lộ, các giao dịch đáng ngờ liên quan đến hai ví kỹ thuật số do ngân hàng trung ương Iran kiểm soát hồi đầu năm nay, có nguồn gốc từ 1,5 tỷ USD mà hacker Triều Tiên đánh cắp từ Bybit. Sau khi tiền đến ví ngân hàng trung ương Iran, trải qua mê cung giao dịch phức tạp, cuối cùng chảy về CoinEx.
Dòng chảy tiền mã hóa mà TRM Labs theo dõi liên quan đến hơn 60 thực thể Iran. Báo cáo đồng thời chỉ ra, 3,84 tỷ USD có thể chỉ đại diện cho một phần giao dịch có thể theo dõi qua phân tích on-chain; xét đến việc sử dụng các công cụ bảo mật, giao dịch xuyên chuỗi và giao dịch ngang hàng, quy mô dòng tiền thực tế của Iran có thể cao hơn nhiều con số này.
Mốc thời gian trừng phạt của Mỹ đối với Nobitex: Ngày 2 tháng 6 liên quan đến IRGC
Ngày 2 tháng 6 năm 2026, chính quyền Mỹ áp đặt lệnh trừng phạt đối với Nobitex với lý do sàn này có liên kết với nhiều thực thể bao gồm Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC). CoinEx do Dương Hải Pha sáng lập năm 2017, có trụ sở tại Seychelles; trong suốt bảy năm (2019 đến 2026), sàn giao dịch này bị cáo buộc xử lý nhiều tỷ USD giao dịch đáng ngờ, cho đến khi báo cáo liên quan được công bố mới tuyên bố thắt chặt quy trình KYC.
Câu hỏi thường gặp
3,84 tỷ USD mà TRM Labs theo dõi có đại diện cho toàn bộ quy mô giao dịch của các thực thể Iran không?
Theo phân tích được báo cáo trên Wall Street Journal, con số này có thể chỉ đại diện cho phần có thể theo dõi qua phân tích on-chain, do việc sử dụng rộng rãi các công cụ bảo mật, giao dịch xuyên chuỗi và giao dịch ngang hàng không qua sàn tập trung, quy mô dòng tiền thực tế của Iran có thể cao hơn nhiều 3,84 tỷ USD.
Tại sao Binance lại rút khỏi quan hệ giao dịch với Nobitex?
Theo báo cáo, Binance đã rút khỏi giao dịch với Nobitex sau khi thực hiện các kiểm soát tuân thủ trừng phạt chặt chẽ hơn, khiến CoinEx lấp đầy khoảng trống này, trở thành đối tác giao dịch nước ngoài lớn nhất của Nobitex tính đến năm 2024.
Các biện pháp cải thiện KYC mà CoinEx công bố là phản ứng chủ động hay bị động?
Theo báo cáo, CoinEx chỉ tuyên bố thắt chặt quy trình KYC và hạn chế người dùng Iran sau khi báo cáo của Wall Street Journal được đăng tải, đây là phản ứng bị động. Trước đó, sàn giao dịch này đã xử lý nhiều tỷ USD giao dịch liên quan trong khoảng bảy năm (từ 2019 đến thời điểm đưa tin năm 2026).