Im September 2023 verlor CoinEx rund 70 Millionen USD aus Hot Wallets durch eine kompromittierte private Schlüsseldatei, die Ermittler mit der nordkoreanischen Lazarus-Gruppe in Verbindung brachten. Zu ihrer Ehre verpflichtete sich CoinEx, alle betroffenen Nutzer vollständig zu entschädigen, und stellte Ein- und Auszahlungen innerhalb von rund zwei Wochen wieder her, auch wenn die vollständige Wiederherstellung des Dienstes Monate dauerte.
Ein jüngerer Schatten liegt über dem Unternehmen. Im Juni 2026 veröffentlichte die Analysefirma TRM Labs einen Bericht, über den das Wall Street Journal und CoinDesk berichteten, wonach CoinEx seit 2019 rund 3,84 Milliarden USD im Zusammenhang mit mehr als 60 US-sanktionierten iranischen Einrichtungen verarbeitet habe, einschließlich Zuflüssen im Zusammenhang mit Irans größter Börse Nobitex und der iranischen Zentralbank. CoinEx bestreitet ein Fehlverhalten, erklärt, es habe nie geschäftliche Beziehungen zu iranischen Regierungseinrichtungen unterhalten, und gibt an, seine Iran-bezogene Exponierung nach den US-Sanktionen gegen iranische Börsen im Juni 2026 abgebaut zu haben. Bis Anfang Juli 2026 war keine formelle Durchsetzungsmaßnahme gegen CoinEx in dieser Sache angekündigt worden, doch der Vorwurf selbst erhöht das Risiko künftiger Reibung mit Banken und Aufsichtsbehörden.