- بر اساس گزارش TRM Labs، کیفپولهای مرتبط با ایران از سال ۲۰۱۹ تاکنون بیش از ۳.۸۴ میلیارد دلار تراکنش را از طریق صرافی رمزارز کویناکس جابجا کردهاند.
- کویناکس تا سال ۲۰۲۴ به بزرگترین طرف خارجی نوبیتکس ایران تبدیل شد و جای بایننس را که ایالات متحده آن را جریمه کرده بود، گرفت.
- کیفپولهای کویناکس رمزارزهای هک شده از بانک مرکزی ایران را دریافت کرده و با حسابهایی که به سپاه پاسداران انقلاب اسلامی نسبت داده شدهاند، تراکنش انجام دادهاند.
اوایل امسال، محققان رمزارزها مجموعهای نگرانکننده از تراکنشها را پیدا کردند که به دو کیفپول دیجیتالی تحت کنترل بانک مرکزی ایران مرتبط بود.
محققان با ردیابی به عقب، دریافتند که وجوه این کیفپولها به ۱.۵ میلیارد دلار هک شده توسط هکرهای کره شمالی از صرافی رمزارز بایبیت مرتبط است. پس از رسیدن به کیفپولهای ایرانی، این پول از طریق هزارتویی پیچیده از تراکنشها جریان یافت. یکی از مقاصد، یک صرافی رمزارز بود که به ابزاری کلیدی برای توانایی ایران در استفاده از رمزارزها برای دور زدن تحریمهای گسترده اقتصادی ایالات متحده تبدیل شده است.
بر اساس دادههای بلاکچین، کویناکس، یک صرافی ۸ ساله که توسط یک مهندس چینی تأسیس شده است، نقش فزایندهای در اتصال عملیات رمزارز ایران به جهان ایفا کرده است. طبق گزارش شرکت اطلاعات بلاکچین TRM Labs، از سال ۲۰۱۹، کیفپولهایی که ارتباط قابل شناسایی با ایران دارند، بیش از ۳.۸۴ میلیارد دلار را از طریق کویناکس جابجا کردهاند.
بر اساس این تحلیل، در میان معاملات کویناکس، کیفپولهای میزبانی شده توسط این صرافی رمزارزهای هک شده که توسط بانک مرکزی ایران به دست آمدهاند را دریافت کرده و مستقیماً با حسابهایی که مقامات آمریکایی آنها را به سپاه پاسداران انقلاب اسلامی نسبت دادهاند، تراکنش انجام دادهاند.
هایپو یانگ، مهندس سابق تنسنت که یکی از بزرگترین استخرهای استخراج بیتکوین جهان را اداره میکند، کویناکس را در سال ۲۰۱۷ از هنگکنگ راهاندازی کرد. یانگ در پیامهای متنی با وال استریت ژورنال اذعان کرد که این صرافی به طور گسترده توسط ایرانیها استفاده شده است، اما گفت که رابطهای با دولت ایران ندارد.
یانگ گفت که کویناکس، که اکنون در جزیره سیشل در آفریقا مستقر است، یک سیستم نظارت بر تراکنشها را حفظ میکند، کاربران پرخطر را غربالگری میکند و در این ماه گامهایی را برای فاصله گرفتن از بازار ایران آغاز کرده است، از جمله مسدود کردن کاربران جدید با آدرسهای IP ایرانی.
سخنگوی کویناکس گفت که این صرافی یک بررسی داخلی از تراکنشهایی که وجوه را به هک بایبیت مرتبط میکنند، انجام خواهد داد.
جدول زمانی جریان وجوه
TRM Labs رمزارز را از کیفپولهای منسوب به بانک مرکزی ایران در بلاکچین ترون ردیابی کرد. این وجوه به صورت یک استیبلکوین به نام تتر (USDT) بودند. USDT به اندازه سایر ارزهای دیجیتال نوسان ندارد، اما میتواند توسط صادرکننده آن مسدود شود.
وجوه تقسیم شده و از طریق سرویسهای بریجینگ که توکنها را به بلاکچین اتریوم منتقل میکردند، هدایت شدند. سپس USDT از طریق یک قرارداد هوشمند، با استفاده از یک پروتکل مالی غیرمتمرکز (DeFi) برای مبادله توکنها با سایر ارزهای دیجیتال، پردازش شد. بریجینگ و مبادلات ارز، پیگیری مسیر وجوه را دشوار میکند.
وجوه سپس به مجموعهای از کیفپولهای غیرمیزبان منتقل شدند، حسابهای دیجیتالی که توسط یک مؤسسه مالی شخص ثالث میزبانی نمیشوند و گمنامی بیشتری به آنها میدهند.
کیفپولهای غیرمیزبان، که توسط یک یا گروه کوچکی از کاربران کنترل میشدند، از پروتکلهای مالی غیرمتمرکز بیشتری برای تبدیل وجوه به یک استیبلکوین به نام DAI استفاده کردند. سپس توکنها از طریق سرویسهای بریجینگ بیشتر پردازش شدند که وجوه را به بایننس اسمارت چین منتقل کرده و آنها را در این فرآیند به یک ارز دیجیتال دیگر تبدیل کردند.
وجوه قبل از رسیدن به کیفپولهای میزبانی شده توسط نوبیتکس، بزرگترین صرافی رمزارز داخلی ایران، مرحله دیگری از تقسیمبندی را پشت سر گذاشتند. در نهایت، ۶۷ میلیون دلار به حسابهای واریز کویناکس منتقل شد، جایی که وجوه سپس به کیفپول خزانه کویناکس منتقل و با سایر واریزها و برداشتها مخلوط شدند و ردیابی بیشتر آنها را غیرممکن ساختند.
توانایی ایرانیان برای استفاده از کویناکس، دشواری ایالات متحده در اجرای تحریمها علیه جمهوری اسلامی را برجسته میکند. این کشور به طور علنی رمزارز را پذیرفته است و این صنعت طیفی از پلتفرمهای گاه مبهم را ارائه میدهد که عمدتاً خارج از دسترس ایالات متحده عمل میکنند و اقتصاد داخلی ایران را به اکوسیستم جهانی رمزارز متصل مینمایند.
کویناکس یکی از آنهاست که پس از جریمه شدن در سال ۲۰۲۳ توسط دادستان کل نیویورک، با خروج از بازار ایالات متحده موافقت کرده است.
ایالات متحده در حال حاضر در حال مذاکره برای یک توافق صلح با ایران است که میتواند شامل کاهش قابل توجه محدودیتهای اقتصادی بر ایران باشد. این کشور پیش از این تهدید کرده بود که تحریمها را علیه مؤسسات مالی خارجی که از فعالیتهای ایران حمایت میکنند، گسترش خواهد داد.
ایالات متحده تلاش کرده است تا فعالیت صرافیهای رمزارز با ایران را محدود کند.
در سال ۲۰۲۳، ایالات متحده بایننس، بزرگترین صرافی رمزارز جهان که در ایالات متحده فعالیت دارد، را تا حدی به دلیل اجازه استفاده مشتریان ایرانی از این صرافی، جریمه کرد. بر اساس دادههای بلاکچین، بایننس برای سالها بزرگترین طرف مقابل نوبیتکس، بزرگترین صرافی رمزارز داخلی ایران، بوده است.
این وابستگی در سال ۲۰۲۲ کاهش یافت، زیرا بایننس اعلام کرد که اقداماتی را برای بهبود کنترلهای تحریم خود انجام داده است. طبق دادههای بلاکچین، تا سال ۲۰۲۴، کویناکس جای بایننس را به عنوان بزرگترین طرف خارجی نوبیتکس گرفت.
نوبیتکس اوایل این ماه توسط دولت ترامپ به دلیل حمایت ادعایی از دولت ایران تحریم شد. نمایندگان آن به درخواستها برای اظهار نظر پاسخ ندادند.
بر اساس یافتههای TRM، رمزارز بیشتری از نوبیتکس به کویناکس جریان یافت تا اینکه به صرافی ایرانی بازگردانده شود. از کویناکس، کاربران ایرانی به اکوسیستم گستردهتر رمزارز، از جمله بایننس، دسترسی پیدا کردند.
کویناکس گفت که جمعآوری حجمهایی که به عقب و جلو رفتهاند توسط TRM گمراهکننده است و تخمینهای حجم از یک ارائهدهنده شخص ثالث جداگانه کمتر بوده است. این صرافی همچنین گفت که یافتههای هیچ پلتفرم تحلیل بلاکچین نباید قطعی تلقی شود. تخمینهای حجمی که ارائه کرده بود، همچنان این صرافی را به عنوان بزرگترین طرف مقابل نوبیتکس در سال ۲۰۲۵ رتبهبندی میکرد.
سایر نهادهایی که با کیفپولهای کویناکس تراکنش داشتهاند، توسط مقامات آمریکایی به سپاه پاسداران انقلاب اسلامی ایران مرتبط شدهاند. به عنوان مثال، بین سالهای ۲۰۲۲ تا ۲۰۲۵، کیفپولهای میزبانی شده توسط کویناکس تراکنشهایی را برای علیرضا درخشان، یک ایرانی که ادعا میشود در یک شبکه فروش نفت تحریم شده توسط ایالات متحده در سال گذشته دست داشته است، پردازش کردند.
کیفپولهای کویناکس همچنین وجوهی را از کیفپولهای منسوب به زدسکس (Zedcex)، یک صرافی ثبت شده در یک دفتر مرکزی در لندن که به بابک زنجانی، یک تاجر ایرانی که خود را به عنوان یک استراتژیست برای عملیات دور زدن تحریمهای سپاه پاسداران معرفی کرده است، ارسال و دریافت کردهاند.
وال استریت ژورنال تراکنشهای مرتبط با درخشان و زدسکس را با استفاده از کاوشگرهای عمومی بلاکچین بررسی کرد.
وزارت خزانهداری ایالات متحده سال گذشته یک شبکه متهم به پردازش بیش از ۱۰۰ میلیون دلار رمزارز حاصل از فروش نفت ایران، از جمله درخشان، را تحریم کرد. در ماه ژانویه، این وزارتخانه زدسکس و زنجانی را نیز تحریم کرد. تراکنشهای شامل کویناکس قبل از اقدامات وزارت خزانهداری انجام شده بودند.
زنجانی در رسانههای اجتماعی گفته است که این تحریمها نشاندهنده "اثربخشی فعالیتهای اقتصادی ما" است. یک سخنگو نیز پیش از این به وال استریت ژورنال گفته بود که او "هرگز برای پولشویی یا دور زدن تحریمها به هیچ صرافی رمزارز نیاز نداشته و به آن تکیه نکرده است."
با علیرضا درخشان برای اظهار نظر تماس گرفته نشد.
سخنگوی کویناکس تسهیل تراکنشهای مستقیم به نفع نهادهای ایرانی یا تحریم شده را تکذیب کرد.
بازار رمزارز ایران در اواخر ماه فوریه، زمانی که حملات هماهنگ ارتش ایالات متحده و اسرائیل مقامات ایرانی را وادار به تعلیق بیشتر دسترسی به اینترنت کرد، به شدت مختل شد. کاربران رمزارز ایرانی که با وال استریت ژورنال صحبت کردند، گفتند که قادر به دسترسی به کویناکس نبودند.
اما طبق تحلیل TRM، در طول بمبارانها و قطعی چند ماهه اینترنت، میانگین اندازه تراکنشهای بین کویناکس و نوبیتکس در واقع افزایش یافت.
کویناکس گفت که افزایش مشابهی در اندازه تراکنشها مشاهده نکرده و انتساب این فعالیت به بازیگران دولتی یا تحت تحریم دولت ممکن نیست.
کویناکس در هفتههای اخیر اقداماتی را برای فاصله گرفتن از بازار ایران آغاز کرده است. حسابهای شبکههای اجتماعی فارسیزبان به کاربران اطلاع دادند که این صرافی در حال اجرای رویههای جدید شناسایی مشتری (KYC) است.
یانگ گفت که کویناکس هیچ کاربر ایرانی جدیدی را نخواهد پذیرفت و کاربران ایرانی قبلی را که میتوانست شناسایی کند، حذف میکرد. او گفت که این صرافی اقدامات جدید را پس از تحریمهای نوبیتکس و پس از "درک اینکه خطرات در حال افزایش است" انجام داد. او افزود که حسابهای شبکههای اجتماعی فارسیزبان نیز بسته خواهند شد.