币圈界报道:

伊朗关联钱包经由CoinEx转移逾38亿美元,链上追踪揭示隐蔽洗钱网络

若所选交易平台未建立有效的制裁筛查体系,用户资金可能间接参与受国际制裁实体的资金流转——而此类风险往往在监管介入前难以察觉。

跨境资金通道暴露合规盲区,影响全球离岸平台运营模式

主流媒体报道未充分揭示的是,此次资金流动不仅限于单一交易所,其背后反映的是一套系统性合规缺口,或将推动未来对境外数字资产平台的审查标准升级。

38.4亿美元交易量牵出与Bybit被盗资金的关联

根据《华尔街日报》援引区块链分析机构TRM Labs的数据,自2019年起,与伊朗政府关联的钱包已通过注册于塞舌尔的CoinEx平台完成超过38.4亿美元的资金转移。在大型交易所因合规压力收紧账户准入的背景下,该平台逐渐成为伊朗实体对外资金输出的关键渠道。

此案的关键在于其与一起重大网络攻击事件存在直接联系。美国联邦调查局认定,今年早些时候被标记的两个异常活跃钱包由伊朗央行控制,其接收的资金与曾遭黑客入侵的Bybit交易所被盗的15亿美元资产高度吻合,而该攻击被归因于朝鲜支持的黑客组织。

多层跳转结构加剧资金追踪难度

被盗资产并未直接注入伊朗钱包。调查发现,资金通过复杂的跨链桥协议和去中心化金融(DeFi)工具进行多次转移,最终流入与伊朗央行相关的账户,并进入CoinEx。这种分段式流转设计旨在掩盖真实路径,使中心化平台的实时风控系统难以有效识别。

Nobitex与CoinEx构成伊朗双轨交易体系

《华尔街日报》调查进一步将CoinEx的资金动向与伊朗最大本土交易所Nobitex挂钩。美国财政部已于2026年6月以“经济愤怒”行动名义对其实施制裁。据Chainalysis估算,Nobitex处理了伊朗境内约半数的加密交易。调查人员认为,两者共同构建了伊朗对外转移价值的主要双通道网络,实现规避美国金融体系监控的目标。

THORChain成洗钱新节点,去中心化协议放大监管挑战

在Bybit事件后,部分被盗资金经由THORChain协议完成近30亿美元的兑换操作。这一过程展示了资金如何在去中心化平台与中心化交易所之间来回穿梭,再逐步变现,形成“合法外壳”下的隐蔽链条。这种混合模式导致责任归属模糊,执法行动普遍滞后于事件发生。

CoinEx回应与监管压力并行

CoinEx否认与任何国家政府存在关联,并质疑相关交易数据的准确性。公司声明已暂停新伊朗用户注册,并表示正对涉及Bybit黑客案的资金流展开内部审查。截至报道发布时,尚未有美国方面宣布针对该平台的新制裁措施。

然而,美国当局已明确释放信号:将扩大对与伊朗存在高风险关联的加密平台打击范围,即便这些平台位于美国境外。美国财政部警告外国金融机构,若与被列名的伊朗加密平台进行大规模交易,可能触发次级制裁。这意味着即使无直接制裁,其全球银行合作关系也可能受到实质性影响。

核心数据一览

38.4亿美元——自2019年以来通过CoinEx与伊朗关联的总交易额(来源:TRM Labs) 15亿美元——Bybit遭黑客攻击被盗金额,部分资金被追踪至伊朗央行钱包 80亿至100亿美元——2025年伊朗加密活动估值范围(区块链分析机构数据) 10亿美元——美国执法部门近期扣押的与伊朗有关联的加密资产总额 3.44亿美元——在两个隶属伊朗伊斯兰革命卫队的Tron钱包中被冻结的USDT

投资者应警惕平台合规短板

CoinEx的案例表明,对离岸交易所的合规审查正在加速。缺乏健全的客户身份验证、钱包行为监控及制裁名单筛查机制的平台,正面临日益严峻的法律与声誉风险。这一趋势将直接影响哪些平台能吸引机构资本,以及能否维持与传统金融系统的合作。

对于使用小型离岸平台的用户而言,关键问题是:平台是否对交易对手方钱包执行了充分尽调?随着公共区块链数据成为监管核心工具,今日看似正常的交易,一旦上游源头被标记,明日即可能成为合规隐患。

结论:洗钱路径常态化,监管工具全面升级

CoinEx与伊朗之间的38.4亿美元资金往来并非孤立现象,而是受制裁国家在大型平台关闭通道后,转向小型交易所与去中心化协议获取流动性的真实写照。对投资者而言,选择交易平台的合规能力已成为不可忽视的核心要素。链上数据如今已是监管机构首要依赖工具,下一轮执法行动很可能就在不远的将来。