重要 CoinEx 关门，朝鲜黑客引发的蝴蝶效应？

据深潮 TechFlow发布，撰文：小饼 9 月 15 日，CoinEx 创始人杨海坡在发了一条推文，宣布 CoinEx 停止运营。 措辞很克制，“承担无限风险换取有限收入，不再是一个理性的选择。”他说自己拒绝了出售交易所的方案，选择了有序关闭。所有用户资产 100%可提，储备比率超过 100%，提币窗口开放到 12 月 22 日。 这条推文的评论区意外地平静，没有骂街，没有恐慌，甚至有人留言"respect"。 一家运营了近九年的加密交易所，在 2026 年选择体面退场，这件事本身已经是行业里的稀缺品。 但 CoinEx 的死因，比它的死法更值得讲。 蝴蝶效应市场上流传着一个听起来像段子的因果链，但每一环都有链上证据。 2025 年 2 月，朝鲜 Lazarus Group 从 Bybit 盗走 15 亿美元，这是加密史上最大的单次盗窃。Bybit 没有倒，Ben Zhou 用桥接贷款补了窟窿，提币照常。但这笔钱开始了一段魔幻旅程。 被盗的 ETH 先是通过 THORChain 的跨链桥和各类 DeFi 协议进行多层洗钱，THORChain 在此期间的相关兑换量接近 30 亿美元。资金洗完后，TRM Labs 追踪到两个属于伊朗央行的钱包——Bybit 的被盗资金，竟然流进了伊朗的国库。据分析，这些资金很可能被用于购买石油等规避制裁的国际贸易。 接下来，伊朗的资金需要一个出口来接入全球加密市场。 Nobitex，伊朗最大的加密交易所，充当了入口。而 Nobitex 最大的境外交易对手方，从 2024 年起就不再是 Binance，而是 CoinEx。仅 2025 年一年，Nobitex 和 CoinEx 之间的资金流动就超过 7.63 亿美元。 TRM Labs 在 2026 年 6 月 25 日发布的报告（《华尔街日报》同日报道）显示：自 2019 年以来，伊朗关联钱包通过 CoinEx 累计处理了 38.4 亿美元的交易。其中约 6700 万美元可直接追溯到伊朗央行账户，并与 Bybit 被盗资金存在链上关联。 三周之前（2026 年 6 月 2 日），美国财政部 OFAC 已经在"经济怒火"（Economic Fury）行动中制裁了 Nobitex、Bitpin、Wallex 和 Ramzinex 四家伊朗交易所。这波制裁让伊朗可观测的加密交易量骤降 78%。 CoinEx 没有被列入制裁名单，但它被点名了。 杨海坡回应称，CoinEx 确实有伊朗用户，但与伊朗政府没有关联，已经开始屏蔽伊朗 IP 的新用户注册。《华尔街日报》的报道也没有声称 CoinEx"故意"为非法转账提供便利。 但损害已经造成。一家中型交易所，突然要面对美国财政部和 OFAC 的审查压力。合规律师费、制裁合规审计、地缘政治风险评估，这些账单加在一起，不是小数。 杨海坡公告里那句“承担无限风险换取有限收入”，大有深意。 Lazarus Group 先直接偷了 CoinEx 的钱（2023 年），再偷了 Bybit 的钱（2025 年），而 Bybit 被盗的钱洗了一大圈之后又流进了 CoinEx（2025-2026 年），最终引来的监管和法律压力间接压垮了 CoinEx。 凶手是同一个人。杀了两次。第一次用刀，第二次用蝴蝶效应。 体面的退出，稀缺的品质杨海坡的公告里有几个细节值得关注： 储备比率超过 100%。这意味着 CoinEx 在还能全额兑付的时候就主动选择了关门，并非资不抵债。在这个行业里，这种时间点选择本身就是一种负责任的判断。等到资不抵债再关，用户就拿不回钱了。 拒绝出售。杨海坡说。