Иран использовал средства, украденные у Bybit северокорейскими хакерами, для обхода санкций?

Издание Wall Street Journal (WSJ) опубликовало статью, согласно которой Центральный банк Ирана мог использовать криптоактивы, украденные северокорейской хакерской группировкой, и отмыть их через криптовалютную биржу CoinEx.

В центре внимания журналистов издания оказались два цифровых кошелька, которые, по их мнению, напрямую контролируются Центральным банком Ирана. Они отследили цепочку их транзакций в обратном направлении и выяснили, что средства на этих адресах напрямую связаны с $1,5 млрд, которые северокорейские хакеры украли у криптобиржи Bybit в начале 2025 года.

Пройдя через серию переводов, в итоге криптовалюты осели на платформе, ставшей для Ирана инструментом обхода экономических санкций США, такой вывод сделали в WSJ.

Подобных расследований, особенно в исполнении Wall Street Journal, немало, и, как правило, в них фигурируют самые страшные в мире северокорейские хакеры, китайские биржи и страны, против которых введены санкции. Особенно поражает квалификация журналистов, которые умудряются проследить средства, которые были пропущены через несколько крипмиксеров.

Кроме самого популярного Tornado Cash злоумышленники воспользовались протоколом межсетевого обмена THORChain, объёмы которого после взлома Bybit превысили $1 млрд. Кстати, тогда главный разработчик покинул проект, так как руководство протокола отказалось блокировать средства хакеров, сочтя комиссии за транзакции легальным доходом.

Расследования проводят не только американские журналисты, но и ведомства. В конце 2023 года Министерство юстиции США отчиталось о беспрецедентном соглашении, в котором биржа Binance признала вину в пропуске транзакций от иранских структур и террористических организаций. Сумма штрафа составила астрономические $4,3 млрд. В результате основатель компании Чанпен Чжао заплатил штраф, отбыл символический тюремный срок, а Binance продолжила работу в качестве крупнейшей торговой площадки в мире.

Иначе сложилась судьба российской биржи Garantex. Эта площадка попала под прицел Минфина США в 2022 году за обслуживание средств с даркнет-рынков на сумму свыше $100 млн. Долгое время биржа игнорировала ограничения, ежедневно меняя адреса кошельков для обмана систем контроля. Весной 2025 года, как сообщили в Минюсте США, американские спецслужбы совместно с правоохранителями Германии и Финляндии провели спецоперацию. Они изъяли серверную инфраструктуру Garantex, конфисковали все рабочие домены и заморозили активы на $26 млн. В результате биржа была закрыта, а против её руководителей выдвинули обвинения за отмывание денег.

Какой урок из всего этого нужно извлечь рядовым инвесторам?

Эпоха «дикого Запада» в криптовалютах уходит в прошлое, и на смену ей пришли двойные стандарты: биржи, которые платят колоссальные штрафы за сомнительные нарушения, продолжают работу, а непокорные и менее защищённые платформы уничтожаются. Выбирая биржу для криптоопераций, всегда учитывайте её отношения с мировыми регуляторами. В противном случае однажды вместо своего инвестиционного портфеля вы можете обнаружить на мониторе заглушку о блокировке домена.