$90 миллионов в "черной дыре": Война, власть и крипто-трагедия на Ближнем Востоке

Оригинальное название: "Крипто-хроники Ближнего Востока"

Автор оригинала: Хэзел, Чжи Ву Бу Янь

В первые часы 18 июня 2025 года, в то время как десятки миллионов китайцев не спали допоздна, чтобы приобрести товары со скидкой, крупнейшая криптовалютная биржа Ирана, Nobitex, также была "ликвидирована".

Группа хакеров под названием Gonjeshke Darande, что на персидском означает "Грабительская воровка", опубликовала сообщение в X, утверждая, что взломала горячий кошелек Nobitex и перевела более 90 миллионов долларов. Всего за день до этого эта же группа атаковала один из крупнейших государственных банков Ирана, Bank Sepah.

Затем они совершили то, что редко встречается в истории хакерства.

Они перевели все эти 90 миллионов долларов на 8 "адресов черных дыр" для уничтожения. Эти кошельки, не имеющие приватных ключей, делают средства окончательно недоступными после отправки. По иронии судьбы, все эти адреса содержали фразы вроде «FuckIRGCTerrorists», где IRGC — это аббревиатура Корпуса стражей исламской революции.

Не взяв ни цента из 90 миллионов долларов и устроив такой ироничный акт, хакеры были явно не движимые экономическими мотивами.

Через 12 часов исходный код Nobitex и внутренние файлы были обнародованы.

Независимый следователь Нариман Гариб проанализировал эти файлы и обнаружил, что уничтоженные 90 миллионов долларов почти идеально совпадали с средствами, связанными с IRGC, которые поступали в Nobitex через определенные кошельки в предыдущие месяцы.

Поэтому, вместо того чтобы называть это кражей, это более точно можно описать как целенаправленную политическую чистку на блокчейне.

Когда речь заходит о криптовалютах на Ближнем Востоке, часто вспоминают лицензии Дубая, место проведения Token 2049 и после вечеринки на острове Палм. Однако существует более скрытый, сложный мир, который те, кто там не живет, совершенно не понимают.

Мало кто может четко объяснить: Какие торговые платформы используют иранцы? Почему все турки вкладываются в криптовалюту? Почему Кувейт является самой антимайнинговой страной на Ближнем Востоке?

История Nobitex может стать ключом к пониманию этого мира.

От химика до "Чжао Чанпена" Ирана

После того, как США начали войну с Ираном, новость вывела Nobitex на первый план: в течение нескольких минут после начала воздушного налета объем вывода средств на этой бирже вырос на 873%.

Основателем Nobitex является Амир Рад. Он не имеет финансового образования, а окончил Технический университет им. Шарифа по специальности химический инженер и работал в области безопасности процессов и оценки рисков в нефтехимической промышленности, прежде чем начать собственное дело.

В прошлом году он появился в популярном иранском бизнес-подкасте Karnakon Podcast. Интересно, что название этого шоу можно перевести на китайский язык примерно как "Не будь служащим!" Это было его первое подробное интервью после инцидента с взломом.

По словам Рада, в 2017 году он и трое его друзей, как розничные инвесторы в криптовалюту, основали Nobitex. Идея в то время была простой: позволить иранским пользователям пополнять счета в риалах и торговать цифровыми активами через собственные ордера. Вот и все.

Но результат превзошел их ожидания. Через несколько месяцев после запуска в 2018 году Nobitex столкнулся с годовой полной блокадой из-за враждебного отношения иранских регуляторов к криптовалюте. Однако он был настолько популярен, что даже после блокировки платформа по-прежнему демонстрировала 20% ежемесячный органический рост.

Сегодня у Nobitex 11 миллионов зарегистрированных пользователей, общий приток которых превышает 11 миллиардов долларов, что превышает сумму следующих десяти иранских бирж.

Что значит 11 миллионов? Общее население Ирана составляет 89 миллионов, поэтому каждый восьмой человек зарегистрировался на Nobitex. Если исключить несовершеннолетних и пожилых людей, фактический уровень проникновения еще выше. Это число примерно равно числу Kraken, давно зарекомендовавшей себя платформы обмена, соответствующей требованиям США.

Химический инженер за восемь лет создал общенациональную платформу обмена, охватывающую одну восьмую населения. Если бы история закончилась здесь, это была бы довольно замечательная предпринимательская легенда.

Блуждающий финансовый призрак

Но история не заканчивается здесь.

Начиная с 2024 года, разведка открытых источников показала, что среди основных акционеров Nobitex были близкие родственники Верховного лидера Хаменеи и деловые партнеры основателя КСИР Мохсена Резаи.

Анализ цепочки Elliptic показал, что Nobitex имел финансовые сделки с санкционированными российскими биржами Garantex, ХАМАС и кошельками, связанными с хуситами.

Как частная компания превратилась в марионетку высшей власти? Сложности этого соглашения остаются неизвестными. Тем не менее, в Иране такой сюжет не является чем-то новым.

После того, как Digikala (аналог Amazon в Иране) и Snapp (аналог Uber в Иране) выросли в размерах, обе компании получили «стратегические инвестиции» от подставных компаний, связанных с КСИР, или государственного телекоммуникационного конгломерата. В этой стране, как только частные предприятия достигают определенного масштаба, кто-то приходит, чтобы «помочь» вам.

Однако то, что делала Nobitex, было гораздо более чувствительным, чем электронная коммерция и прокат автомобилей с водителем.

«Разграбление воробьями» опубликовало утечку внутренних документов, что привело к тому, что Гэри проследил определенный аккаунт. Этот аккаунт отвечал за координацию десятков миллионов долларов, поступающих из финансовой сети КСИР в Nobitex. В отличие от других 11 миллионов пользователей на платформе, эта учетная запись была полностью освобождена от проверки KYC.

Все остальные должны были пройти проверку личности, за исключением учетной записи, переводившей средства КСИР.

Анализ просочившегося исходного кода, проведенный TRM Labs, показал, что эта учетная запись не была зарегистрирована под личностью военного офицера. Она больше напоминала тайный проход в системе, связанный с фиктивной компанией по импорту-экспорту, входящей в состав "Бригады Священного города" КСИР, специально предназначенной для списка VIP-персон, подверженных политическому давлению.

Однако за границей человек, связанный с этой призрачной учетной записью, уже не был секретом. Его звали Бабак Занджани.

Игра в кошки-мышки

Резюме Занджани похоже на шпионский роман: в 2013 году он был введен в санкционный список Управления по контролю за иностранными активами, в 2016 году в Иране он был приговорен к смертной казни (за присвоение миллиардов долларов из национальной нефтяной компании), в 2024 году приговор был смягчен, а в 2025 году он был освобожден.

США Министерство финансов утверждает, что он был освобожден, чтобы продолжить отмывать деньги для режима.

В мае 2021 года в Великобритании была зарегистрирована компания под названием Zedxion Exchange Ltd. Пятью месяцами позже директором и конечным контролирующим лицом был указан человек по имени Бабак Мотаз.

США Министерство финансов позже подтвердило: этот человек действительно Бабак Мотаз Занджани.

В июле 2022 года Занджани исчез из записей компании. Вскоре после этого Zedcex Exchange Ltd была зарегистрирована по тому же лондонскому адресу на имя нового директора.

Обе компании заявляют, что находятся в "спящем" состоянии, с номинальными директорами и виртуальным офисным адресом на бумаге.

Но данные в блокчейне рассказывают совершенно другую историю. Анализ, проведенный TRM Labs, показывает, что с момента своей регистрации Zedcex способствовал проведению транзакций на сумму более 940 миллиардов долларов. Две платформы вместе обработала около 1 миллиарда долларов для Революционной гвардии, достигнув пика в 87% от общего объема платформы в 2024 году.

Средства циркулировали в USDT в блокчейне TRON, перемещаясь между кошельками Революционной гвардии, офшорными узлами и Nobitex.

Расследование OCCRP (Организованный проект по борьбе с преступностью и коррупцией) раскрыло дополнительные подробности. Зарегистрированный адрес двух торговых платформ, 71-75 Shelton Street в Ковент-Гардене, Лондон, является виртуальным офисом массовой регистрации, в котором размещаются десятки компаний, включая как минимум шесть санкционированных организаций.

В официальных видеороликах обеих торговых платформ фигурирует «исполнительный директор» по имени «Элизабет Ньюман». OCCRP обнаружил, что такого человека не существует. Женская фигура в видеороликах взята из сегмента стоковых видео на фотосайте, помеченного как «Красивая чернокожая женщина, разговаривающая с камерой».

Вымышленные персоны, призрачные компании, астрономические потоки внутри цепочки. Но у OCCRP изначально были только косвенные улики. Хотя имя Джанджани появилось в записях директора Zedxion и метаданных документа, он уже давно исчез из всех публичных документов.

Реальный прорыв произошел благодаря коту.

В мае 2024 года официальный канал Zedxion в Telegram опубликовал фотографию серо-белого кота с заметным фиолетовым колокольчиком на шее. Несколько месяцев спустя кот с таким же цветом шерсти, узором и фиолетовым колокольчиком появился на странице подруги Джанджани, Солмаз Бани, в Facebook.

Следуя этой линии расследования, журналистка обнаружила, что она является владельцем доменного имени электронной газеты Zedxion, и ее имя также появилось в информации для входа в учетную запись Zedcex. В официальном обучающем видео Zedxion на YouTube два имени мельком вспыхнули в поле автозаполнения: Солмаз и Бабак.

Даже сеть отмывания денег Революционной гвардии не может спрятаться от кота.

"Мы терпим тьму, пока они добывают биткойны"

Помните, как на Nobitex сгорело 90 миллионов долларов?

Позже было доказано, что это, скорее всего, были деньги Корпуса стражей исламской революции. Однако с внешней точки зрения это выглядело как дыра в размере 90 миллионов долларов в счете одной из ведущих биржевых платформ. Если не принять срочных мер, в любой момент может произойти банковский крах.

Nobitex решил закрыть дыру за счет собственных средств.

Компания TRM Labs обнаружила, что после взлома Nobitex оперативно интегрировала около 2,7 миллионов долларов из более чем 100 давно неактивных кошельков, чтобы смягчить кризис ликвидности. Эти кошельки накопили вознаграждения за майнинг в 2021 и 2022 годах, никогда ранее не переводили средства и могли быть прослежены до двух крупнейших мировых майнинговых пулов: EMCD и ViaBTC.

Мы не можем подтвердить, были ли эти деньги внешними средствами или собственной майнинговой казной Nobitex. Тем не менее, этот инцидент позволил нам заглянуть в обширную майнинговую индустрию Ирана.

В 2019 году в Иране был легализован майнинг криптовалют. Лицензированным майнерам разрешено добывать биткоины с использованием субсидируемой электроэнергии и продавать их центральному банку, который затем использует их для оплаты импорта, обходя систему доллара США.

Правительство установило цену на промышленную электроэнергию на уровне 0,005 доллара за кВт·ч, при этом стоимость добычи одного биткоина составляет около 1320 долларов. Несмотря на то, что цена упала до уровня 60-70 тысяч долларов, прибыль по-прежнему поразительна.

Эта прибыль объясняет все, что произошло дальше.

В 2022 году был принят закон, разрешающий военным строить частные электростанции. Революционные гвардейцы напрямую получили электроэнергию, которая изначально предназначалась для городов. Фермы по добыче криптовалюты расположены на военных базах и в экономических зонах. Крупный религиозный фонд Astan Quds Razavi, находящийся под прямым контролем Верховного лидера, активно участвует в этом процессе, формируя де-факто "картель по добыче криптовалюты".

К 2023 году из примерно 180 000 майнинговых машин в Иране 100 000 принадлежат государственным структурам или компаниям, связанным с Революционными гвардейцами.

Однако Иран - это страна, известная нехваткой электроэнергии, с частыми отключениями электроэнергии во время экстремальной погоды. Это не только влияет на жителей, которые переносят изнуряющую жару или мороз, но и приводит к частым закрытиям заводов, в результате чего промышленные рабочие теряют работу, а малый бизнес испытывает трудности из-за нестабильного энергоснабжения. Это вызвало протесты со слоганами вроде "Мы терпим темноту, пока они добывают Bitcoin".

Где спрятаны майнинговые машины? Одна из широко распространенных теорий указывает на мечети. В Иране мечети по закону имеют право на бесплатное электроснабжение. Закон о бюджете на 2025 год освободил от оплаты электроэнергии все базы Революционной гвардии, центры Басидж и мечети, в то время как цены на электроэнергию для обычных граждан в этом году выросли на 38%.

В 2019 году иранский исследователь сделал снимки примерно 100 майнинговых машин, разбросанных по разным комнатам в мечети, что подпитывает эту теорию.

Однако некоторые участники отрасли придерживаются противоположного мнения. Городские трансформаторы имеют ограничения по нагрузке, и крупномасштабный майнинг может вызвать перегрузку системы или даже взрывы. Если бы правительство хотело добывать, оно, безусловно, выбрало бы более дискретные места.

Независимо от того, где находятся майнинговые машины, один факт неоспорим: вычислительная мощность незаконного майнинга примерно в 400 раз превышает мощность легального майнинга. Государственная энергетическая компания Tavanir, подчиняющаяся Министерству энергетики, смогла предложить лишь публичную награду за поимку майнеров: изначально 1 миллион томанов, около 24 долларов, а позже — 200 миллионов томанов, около 2300 долларов, за каждую обнаруженную незаконную майнинговую машину.

В то время как рядовые граждане сообщают друг о друге за 24 доллара, неся бремя роста цен на электроэнергию, майнинговые фермы под военной защитой процветают. Когда Министерство энергетики попыталось закрыть майнинговую ферму в 2021 году, вооруженные силы Корпуса стражей Исламской революции физически воспрепятствовали рейду.

Это суть криптовалюты в Иране: одна страна, два набора правил.

Другая сторона залива

Как упоминалось ранее, стоимость производства одного биткоина в Иране составляет примерно 1320 долларов. Через Персидский залив в Кувейте этот показатель составляет 1400 долларов. Под большим давлением всегда найдутся те, кто готов пойти на риск, за исключением кувейтцев, которые предпочитают использовать свои собственные спальни. Чтобы не вызвать подозрения у официальных лиц, майнеры могут даже отключить кондиционер в своем доме, чтобы скрыть потребление энергии майнингового оборудования.

В 2023 году Кувейт ввел полный запрет на криптодеятельность, но запрет не остановил стремление к прибыли. В апреле 2025 года Министерство внутренних дел провело рейды и конфисковало более 100 незаконных майнинговых ферм, что привело к снижению потребления электроэнергии в южном регионе Вафра на 55% в течение недели.

История майнинга имеет разные версии в разных странах, как и история девальвации валюты. Почему Nobitex так быстро росла в те годы? Потому что именно тогда риал обвалился сильнее всего. В 2018 году 92 000 риалов обменивались на 1 доллар США на черном рынке, но теперь он упал ниже 1,5 миллиона.

Турецкая лира также следует аналогичному пути, при этом инфляция устойчиво превышает 30%. Годовой объем торгов USDT/лира на Binance превышает 22 миллиарда долларов, что больше, чем у любой торговой пары биткоинов. В период с 2024 по 2025 год Турция получила почти 200 миллиардов долларов в виде криптоактивов, при этом более половины взрослых владеют криптоактивами. Они не доверяют местной валюте и могут доверять только доллару в цепочке блоков, хотя многим из них не нравятся США. Эта ситуация ежедневно разворачивается в Тегеране и Стамбуле.

Так же, как некоторые люди пытаются сохранить свою покупательную способность, больше стран Персидского залива уже обсуждают следующую эпоху. ОАЭ включили криптовалюту в план своей национальной финансовой инфраструктуры. Дубай и Абу-Даби создали регуляторные органы для виртуальных активов, а стабильный дирхам был одобрен к запуску с годовым притоком криптовалюты в размере 53 миллиардов долларов. Эта же технология с одной стороны залива служит средством выживания, а с другой - инструментом для привлечения бизнеса.

Интересно, что мероприятия по продвижению криптовалют на Ближнем Востоке, включая Token2049 Dubai, изначально запланированные на конец апреля, были перенесены на следующий год из-за конфликта в Иране.

Израиль, заклятый враг, который нанес удары по Ирану, играет более скромную роль в мире криптовалют. В этой стране нет дешевой электроэнергии и нет необходимости использовать криптовалюту для обхода санкций, но он может похвастаться самой высокой плотностью блокчейн-стартапов в мире. Несколько ключевых проектов в области доказательств с нулевым разглашением информации разработаны израильскими командами, при этом StarkWare достигла оценки в 8 миллиардов долларов в 2025 году. Несмотря на то, что токен STRK потерял 90% своей стоимости после листинга и стал представителем провалившихся проектов, в экосистеме все еще мало пользователей.

Один и тот же залив, разные миры, но теперь все они втянуты в одну и ту же войну. К тому времени, когда эта статья будет завершена, некоторые из упомянутых имен уже исчезнут. Хаманеи был убит в результате авиаудара в конце февраля 2026 года. Несколько высокопоставленных членов Корпуса стражей Исламской революции были уничтожены в результате совместного американо-израильского удара. Средства, которые проходили через Nobitex через призрачные счета, все еще имеют записи в цепочке блоков, но владельцы адресов могли сменить хозяев несколько раз. Девятьсот лет назад персидский поэт Хафез написал в "Диване Хафеза":

Во дворце, где Джамшид устраивал свои пиры для чашников,

Теперь рожают олени, и там живет лев

То Бахрам, который всю свою жизнь охотился на дикого осла

Теперь могила настигла его, и он спит в пыли

Криптовалюта на Ближнем Востоке никогда не была чем-то единым. Это было много чего. Это была лицензия на соответствие в небоскребе Дубая, спасательный круг на улицах Анкары после краха лиры, гул вентилятора, который, как говорили, доносился из подвала мечети в Исфагане, 94 миллиарда долларов, стоящие за виртуальным адресом в Ковент-Гардене, кот с фиолековым колокольчиком.

Через годы, когда люди будут вспоминать о крипто-хронике Ближнего Востока, их может поразить то, что в ней содержались как самые передовые технологии эпохи, так и самые древние конфликты. Но для обычных жителей Ближнего Востока, которые по-прежнему хранят свои скудные зарплаты на Nobitex как сбережение, это не история; это их сегодняшний день.

Ссылка на оригинальную статью