$90 мільйонів у «чорну діру»: Війна, влада та крипто-трагедія на Близькому Сході

Оригінальний заголовок: «Крипто-хроніки Близького Сходу»

Оригінальний автор: Hazel, Zhi Wu Bu Yan

На початку ночі 18 червня 2025 року, коли десятки мільйонів китайців не спали допізна, щоб придбати товари зі знижкою, найбільший криптовалютний обмінний пункт Ірану, Nobitex, також був "ліквідований".

Група хакерів під назвою Gonjeshke Darande, що в перекладі з перської означає "Грабіжницький голуб", розмістила повідомлення в X, стверджуючи, що їм вдалося зламати гарячий гаманець Nobitex і викрасти понад 90 мільйонів доларів. Напередодні ця ж група атакувала один з найбільших державних банків Ірану, Bank Sepah.

Потім вони зробили те, що рідко можна побачити в історії хакерства.

Вони переказали всі ці 90 мільйонів доларів на 8 "адрес чорних дір" для знищення. Ці гаманці, без приватних ключів, роблять кошти назавжди неможливими для відновлення після відправки. За іронією долі, всі ці адреси містили фрази на кшталт "FuckIRGCTerrorists", де IRGC є абревіатурою Корпусу вартових Ісламської революції.

Не взявши жодного цента з 90 мільйонів доларів і влаштувавши такий іронічний акт, хакери були очевидно, не керовані економічними мотивами.

Через 12 годин вихідний код Nobitex і внутрішні файли були оприлюднені.

Незалежний слідчий Нариман Гаріб проаналізував ці файли і виявив, що знищені 90 мільйонів доларів майже ідеально збігаються з коштами, пов'язаними з IRGC, які надійшли до Nobitex через певні гаманці в попередні місяці.

Тому, замість того, щоб називати це крадіжкою, це більш точно можна описати як цільову політичну чистку в ланцюжку блоків.

Коли мова заходить про криптовалюту на Близькому Сході, часто на думку спадають ліцензії Дубаю, місце проведення Token 2049 та вечірки після заходу на острові Палм. Однак існує більш таємничий, складний світ, який ті, хто не живе там, абсолютно не розуміють.

Мало хто може чітко пояснити: Які торгові платформи використовують іранці? Чому турки всі в криптовалюті? Чому Кувейт є найбільш антимайнінговою країною на Близькому Сході?

Історія Nobitex може бути ключем до відкриття цього світу.

Від хіміка до "Чжао Чанпена" Ірану

Після того, як США почали війну з Іраном, новина привернула увагу до Nobitex: через кілька хвилин після початку авіаудару обсяг виведення коштів на цій біржовій платформі зріс на 873%.

Засновником Nobitex є Амір Рад. Він не мав фінансового досвіду, а закінчив хімічний факультет Технологічного університету Шаріфа і працював у сфері безпеки процесів та оцінки ризиків у нафтохімічній промисловості, перш ніж почати власний бізнес.

Минулого року він з'явився на популярному іранському бізнес-подкасті Karnakon Podcast. Цікаво, що назву цього шоу можна приблизно перекласти китайською як "Не будь працівником!". Це було його перше розгорнуте інтерв'ю після інциденту з хакерством.

За словами Рада, у 2017 році він і троє його друзів, як роздрібні криптоінвестори, заснували Nobitex. Ідея на той час була простою: дозволити іранським користувачам поповнювати рахунки в ріалах і торгувати цифровими активами через власні замовлення. Ось і все.

Але результат значно перевершив їхні очікування. Через кілька місяців після запуску в 2018 році Nobitex зіткнувся з річною тотальною блокадою через вороже ставлення іранських регуляторів до криптовалют. Однак він був настільки популярним, що навіть після блокування платформа все ще демонструвала 20% щомісячного органічного зростання.

Сьогодні Nobitex має 11 мільйонів зареєстрованих користувачів, загальний приплив яких перевищує 11 мільярдів доларів, що перевищує суму наступних десяти іранських бірж.

Що означає 11 мільйонів? Загальна чисельність населення Ірану становить 89 мільйонів, тому кожна восьма людина зареєструвалася на Nobitex. Якщо виключити неповнолітніх і людей похилого віку, фактичний рівень проникнення ще вищий. Ця цифра приблизно еквівалентна цифрі Kraken, давно створеної американської платформи обміну, яка відповідає вимогам США.

Хімічний інженер за вісім років створив загальнонаціональну платформу обміну, яка охоплює одну восьму частину населення. Якби історія закінчилася тут, це була б досить вражаюча легенда про підприємця.

Фінансовий привид, що дрейфує

Але історія не закінчується тут.

Починаючи з 2024 року, розвідка відкритих джерел виявила, що серед основних акціонерів Nobitex були близькі родичі Верховного лідера Хаменеї та бізнес-партнери засновника IRGC Мохсена Резаї.

Аналіз ланцюжка Elliptic показав, що Nobitex мала фінансові операції з підсанкційною російською біржею Garantex, гаманцями ХАМАС і пов'язаними з хуситами.

Як приватна компанія перетворилася на маріонетку вищої влади? Деталі цієї угоди залишаються невідомими. Проте в Ірані такий сюжет не є новим.

Після того, як Digikala (аналог Amazon в Ірані) і Snapp (аналог Uber в Ірані) зросли в розмірах, обидва вони отримали «стратегічні інвестиції» від фіктивних компаній, пов'язаних з КСІР, або державного телекомунікаційного конгломерату. У цій країні, як тільки приватні підприємства досягають певного масштабу, хтось обов'язково прийде, щоб вам «допомогти».

Однак те, що перевозила Nobitex, було набагато більш делікатним, ніж електронна комерція та послуги з підвезення.

«Розкрадання Вороною» розкрило внутрішні документи, що змусило Гері відстежити певний обліковий запис. Цей обліковий запис відповідав за координацію десятків мільйонів доларів, що надходили з фінансової мережі КСІР до Nobitex. На відміну від інших 11 мільйонів користувачів на платформі, цей обліковий запис був повністю звільнений від верифікації KYC.

Усі інші повинні були пройти верифікацію особи, за винятком облікового запису, який переказував кошти КВІР.

Аналіз витоку вихідного коду, проведений TRM Labs, показав, що цей обліковий запис не був зареєстрований під ідентифікацією військового офіцера. Це більше нагадувало таємний прохід у системі, пов'язаний з фіктивною компанією з імпорту та експорту під керівництвом "Бригади Святого міста" КВІР, спеціально призначеною для VIP-списку політично пов'язаних осіб.

Однак за кордоном особа, пов'язана з цим примарним обліковим записом, більше не була таємницею. Його звали Бабак Занджані.

Гра в кішки-мишки

Біографія Занджані нагадує шпигунський роман: у 2013 році він був під санкціями OFAC, у 2016 році засуджений до смерті в Ірані (за розкрадання мільярдів доларів у національної нафтової компанії), у 2024 році вирок був замінений, а у 2025 році його звільнили.

США Міністерство фінансів стверджує: його звільнили, щоб він продовжував відмивати гроші для режиму.

У травні 2021 року у Великобританії була зареєстрована компанія під назвою Zedxion Exchange Ltd. Через п'ять місяців директором і кінцевою контролюючою особою був зазначений Бабак Мотаз.

США Пізніше Міністерство фінансів підтвердило: ця особа дійсно Бабак Мотаз Занджані.

У липні 2022 року Занджані зник із записів компанії. Невдовзі після цього Zedcex Exchange Ltd була зареєстрована за тією ж лондонською адресою на ім'я нового директора.

Обидві компанії стверджують, що перебувають у "сплячому" стані, з номінальними директорами та віртуальною офісною адресою на папері.

Але дані в блокчейні розповідають зовсім іншу історію. Аналіз TRM Labs показує, що з моменту реєстрації Zedcex сприяв транзакціям на суму понад 940 мільярдів доларів. Дві платформи разом обробили близько 1 мільярда доларів для Революційної гвардії, що досягло піку в 87% від загального обсягу платформи в 2024 році.

Кошти циркулювали в USDT в блокчейні TRON, переміщаючись між гаманцями Революційної гвардії, офшорними вузлами та Nobitex.

Розслідування OCCRP (Проект з викриття організованої злочинності та корупції) виявило більше деталей. Зареєстрована адреса двох торгових платформ, 71-75 Шельтон-стріт у Ковент-Гардені, Лондон, є віртуальною адресою масової реєстрації, де розміщується десяток компаній, включаючи щонайменше шість підсанкційних організацій.

На офіційних відео обох торгових платформ з'являється "виконавчий директор" на ім'я "Елізабет Ньюман". OCCRP з'ясував, що такої людини не існує. Жінка на відео взята з сегменту архівних кадрів на фотосайті, з міткою "Красива чорношкіра жінка розмовляє з камерою".

Вигадані персони, привиди компаній, астрономічні потоки в ланцюжку. Але спочатку OCCRP мав лише непрямі підказки. Хоча ім'я Джанджані з'явилося в записах директора Zedxion і метаданих документації, він давно зник з усіх публічних документів.

Справжній прорив стався завдяки коту.

У травні 2024 року офіційний Telegram-канал Zedxion опублікував фотографію сіро-білого кота з помітним фіолетовим дзвіночком на шиї. Через кілька місяців на сторінці Facebook Сольмаза Бані, дівчини Джанджані, з'явився кіт з таким самим забарвленням, малюнком і фіолетовим дзвіночком.

Слідуючи цьому напрямку розслідування, журналістка виявила, що вона є реєстрантом доменного імені електронної газети Zedxion, а її ім'я також з'явилося в інформації про вхід у поштову скриньку Zedcex. В офіційному навчальному відео Zedxion на YouTube два імені миттєво з'явилися в полі автозаповнення: Солмаз і Бабак.

Навіть мережа відмивання грошей Революційної гвардії не має куди сховатися від кота.

"Ми терпимо темряву, поки вони видобувають біткоїни"

Пам'ятаєте, як на Nobitex згоріли 90 мільйонів доларів?

Пізніше було доведено, що це, швидше за все, були гроші Революційної гвардії. Однак з точки зору стороннього спостерігача це виглядало як діра в 90 мільйонів доларів у рахунку провідної біржової платформи. Якщо не вжити негайних заходів, банківський біг міг би статися в будь-який момент.

Nobitex вирішив залатати діру за рахунок власних коштів.

Фахівці TRM Labs виявили, що після хакерської атаки Nobitex швидко інтегрував близько 2,7 мільйона доларів з більш ніж 100 давно неактивних гаманців, щоб полегшити кризу ліквідності. Ці гаманці накопичували нагороди за майнінг у 2021 та 2022 роках, ніколи не переказували кошти раніше і могли бути простежені до двох великих глобальних майнінгових пулів: EMCD і ViaBTC.

Ми не можемо підтвердити, чи були ці гроші зовнішніми коштами чи власною майнінговою скарбницею Nobitex. Проте цей інцидент дозволив нам отримати уявлення про величезну майнінгову промисловість Ірану.

У 2019 році в Ірані легалізували видобуток криптовалют. Ліцензованим майнерам дозволено добувати біткоїни за рахунок субсидованої електроенергії, продавати все це центральному банку, який потім використовує його для оплати імпорту, обходячи систему долара США.

Уряд встановив ціну на промислову електроенергію на рівні 0,005 долара за кВт·год, вартість видобутку одного біткоїна становить близько 1320 доларів. Навіть незважаючи на те, що ціна впала до діапазону від шістдесяти до сімдесяти тисяч доларів, прибуток все ще вражає.

Цей прибуток пояснює все, що сталося далі.

У 2022 році був прийнятий закон, що дозволяє військовим будувати приватні електростанції. Революційна гвардія безпосередньо отримала електроенергію, яка спочатку призначалася для міст. Майнінг-ферми розташовані на військових базах та в економічних зонах. Великий релігійний фонд Astan Quds Razavi, який безпосередньо контролюється Верховним лідером, глибоко залучений, утворюючи де-факто "картель з видобутку корисних копалин".

До 2023 року з приблизно 180 000 майнінгових машин в Ірані 100 000 належать державним структурам або компаніям, пов'язаним з Революційною гвардією.

Однак Іран - країна, відома дефіцитом електроенергії, де часті відключення електроенергії під час екстремальних погодних умов є звичайним явищем. Це не лише впливає на мешканців, які терплять пекучу спеку або мороз, але й призводить до частих закриттів заводів, що призводить до втрати робочих місць промисловими працівниками та труднощів для малого бізнесу через нестабільне електропостачання. Це викликало протести з гаслами на кшталт "Ми терпимо темряву, поки вони видобувають біткоїни".

Де ховаються машини для майнінгу? Одна з широко поширених теорій вказує на мечеті. В Ірані мечеті за законом мають право на безкоштовну електроенергію. Закон про бюджет 2025 року звільнив усі бази Революційної гвардії, центри Басидж і мечеті від оплати рахунків за електроенергію, тоді як ціни на електроенергію для звичайних громадян зросли на 38% у тому ж році.

У 2019 році іранський дослідник зробив знімки приблизно 100 майнингових машин, розкиданих по різних кімнатах у мечеті, що підживлює цю теорію.

Однак деякі учасники галузі дотримуються протилежної думки. Міські трансформатори мають обмеження за навантаженням, а масштабний майнінг може спричинити перевантаження системи або навіть вибухи. Якби уряд хотів займатися майнінгом, він би, безумовно, обрав більш дискретні місця.

Незалежно від того, де розташовані майнінгові машини, один факт не підлягає сумніву: обчислювальна потужність незаконного майнінгу приблизно в 400 разів перевищує потужність легального майнінгу. Державна енергетична компанія Tavanir, що знаходиться у віданні Міністерства енергетики, могла запропонувати громадську винагороду за викриття майнерів, початкова винагорода становила 1 мільйон томанів, близько 24 доларів, пізніше вона зросла до 200 мільйонів томанів, близько 2300 доларів, за кожну зареєстровану незаконну майнінгову машину.

Тоді як звичайні громадяни доносять один на одного за 24 долари, відчуваючи на собі тягар зростання цін на електроенергію, майнінгові ферми під військовою охороною процвітають. Коли Міністерство енергетики спробувало закрити майнінгову ферму у 2021 році, озброєні бійці Корпусу вартових Ісламської революції фізично перешкоджали рейду.

Це суть криптовалют в Ірані: одна країна, два набори правил.

Інший бік затоки

Як згадувалося раніше, вартість видобутку одного біткоїна в Ірані становить приблизно 1320 доларів. Через Перську затоку в Кувейті цей показник становить 1400 доларів. Під великим тиском завжди будуть люди, які готові ризикнути, за винятком кувейтців, які вважають за краще використовувати власні спальні. Щоб уникнути виникнення офіційних підозр, шахтарі можуть навіть відключати кондиціонер у себе вдома, щоб приховати споживання електроенергії майнінговими машинами.

У 2023 році Кувейт ввів загальну заборону на криптодіяльність, але заборона не зупинила прагнення до прибутку. У квітні 2025 року Міністерство внутрішніх справ провело рейди та вилучило понад 100 незаконних майнингових ферм, що призвело до 55% -го падіння споживання електроенергії в південному регіоні Вафра протягом тижня.

Історія майнінгу має різні версії в різних країнах, як і історія девальвації валюти. Чому Nobitex так швидко зростав у ті роки? Тому що саме тоді ріал обвалився найбільше. У 2018 році 92 000 ріалів обмінювалися на 1 долар США на чорному ринку, але зараз він впав нижче 1,5 мільйона.

Турецька ліра також йде схожим шляхом, причому інфляція постійно перевищує 30%. Річний обсяг торгів USDT/ліра на Binance перевищує 22 мільярди доларів, що більше, ніж у будь-якої іншої торгової пари біткоїнів. У період з 2024 по 2025 рік Туреччина отримала майже 200 мільярдів доларів у вигляді криптоактивів, причому більше половини дорослих володіють криптоактивами. Вони не довіряють місцевій валюті і можуть довіряти лише доларам в ланцюжку блоків, хоча багатьом з них не подобаються США. Цей сценарій щодня розгортається в Тегерані та Стамбулі.

Подібно до того, як деякі люди намагаються зберегти свою купівельну спроможність, більше країн Перської затоки вже обговорюють наступну еру. ОАЕ включили криптовалюту до плану своєї національної фінансової інфраструктури. Дубай і Абу-Дабі створили регуляторні органи для віртуальних активів, а стабільний дирхам був схвалений для запуску з річним припливом криптовалют у розмірі 53 мільярдів доларів. Ця ж технологія слугує інструментом виживання на одному боці затоки та візитівкою для залучення бізнесу на іншому.

Цікаво, що діяльність криптобренду на Близькому Сході, включаючи Token2049 Dubai, яка спочатку була запланована на кінець квітня, була перенесена на наступний рік через конфлікт в Ірані.

Ізраїль, заклятий ворог, який завдав ударів по Ірану, відіграє більш стриману роль у криптосвіті. Ця країна не має дешевої електроенергії і не потребує використання криптовалют для обходу санкцій, але вона може похвалитися найвищою щільністю блокчейн-стартапів у світі. Кілька основних проектів у сфері доказів з нульовим розголошенням походить від ізраїльських команд, причому StarkWare досягла оцінки в 8 мільярдів доларів у 2025 році. Незважаючи на те, що токен STRK втратив 90% своєї вартості після лістингу і став представником невдалих проектів, в екосистемі все ще залишилося кілька користувачів.

Те саме Затока, різні світи, але тепер вони всі втягнуті в одну й ту саму війну. До того часу, коли ця стаття буде закінчена, деякі згадані імена вже зникнуть. Хаманей був убитий внаслідок авіаудару в кінці лютого 2026 року. Кілька високопоставлених членів Революційної гвардії були ліквідовані в результаті спільного американо-ізраїльського удару. Фонди, які проходили через Nobitex через привиди рахунків, все ще мають запис у ланцюжку блоків, але власники за адресами могли змінюватися кілька разів. Дев'ятсот років тому перський поет Хафіз написав у "Діван-е Хафез":

У палаці, де Джамшид влаштовував бенкети для своїх чашників

Тепер там народжуються олені, а лев там живе

Той Бахрам, який полював на дикого осла все своє життя

Тепер могила його спіймала, і він спить у поросі

Криптовалюта на Близькому Сході ніколи не була лише однією річчю. Це було багато речей. Це була ліцензія на відповідність у хмарочосі в Дубаї, рятувальний круг на вулицях Анкари після краху ліри, шум працюючого вентилятора, який, як чутки, доносився з підвалу мечеті в Ісфахані, 94 мільярди доларів, що стояли за віртуальною адресою в Ковент-Гардені, кіт з фіолетовим дзвіночком.

Через роки, коли люди озирнуться на криптохроніки Близького Сходу, вони можуть бути вражені тим, що в них містилися як найсучасніші технології епохи, так і найстаріші конфлікти. Але для звичайних жителів Близького Сходу, які все ще зберігають свої мізерні зарплати на Nobitex як цінність, це не історія; це їхнє сьогодні.

Посилання на оригінальну статтю