Chainalysis Наносить на карту іранський стейблкоїн-пайплайн, прихований за $344M заморожуванням USDT

$344 мільйонний заморожений USDT продемонстрував, як пов’язані з Іраном кошти спрямовуються через мережі стабільних монет. Chainalysis проаналізувала активність між брокерами, посередницькими гаманцями та DeFi-протоколами, пов’язаними з адресами, що пов’язують із Центральним банком Ірану.

Ключові висновки:

• Заморожування $344M USDT викрило багатоступеневий крипто-ланцюжок у мережах, пов’язаних з Іраном.
• Chainalysis відстежила активність гаманців, пов’язану з мережею Центрального банку Ірану.
• Стабільні монети залишаються центральними для мереж, пов’язаних з Іраном, із використанням брокерів, DeFi та посередників.

Пов’язані з Іраном потоки стабільних монет потрапляють під посилений санкційний нагляд

Посилення виконання санкцій, пов’язаних з іранською криптоактивністю, триває після великого заморожування стабільної монети, яке привернуло увагу до того, як ці мережі перекидають кошти між брокерами, посередницькими гаманцями та інфраструктурою DeFi. У повідомленні в блозі від 27 квітня Chainalysis заявила, що вилучення $344 мільйона USDT було проаналізоване в ширшому потоці транзакцій із залученням брокерів, посередницьких гаманців і ончейн-маршрутизації. Дії збіглися в часі з додаванням Управління з контролю за іноземними активами США (OFAC) двох криптоадрес, пов’язаних із Центральним банком Ірану, до свого санкційного списку.

Два гаманці було заморожено 23 квітня, а згодом вони з’явилися в оновлених визначеннях OFAC. Chainalysis пов’язала ці адреси з активністю, що включала іранські біржі, та посередницькі гаманці, які взаємодіяли з рахунками, пов’язаними з Центральним банком Ірану. Їхні баланси відповідали $344 мільйону в USDT, замороженому завдяки узгодженню між Tether і американськими органами влади. Компанія з блокчейн-аналітики детально описала:

“Цифрові активи мережі Ірану забезпечують критично важливу фінансову інфраструктуру, необхідну для відмивання мільярдів доларів, згенерованих цими флотиліями-завісами суден, назад до Корпусу вартових ісламської революції (IRGC) та терористичних організацій, що діють у руслі Ірану, по всьому регіону.”

Хронологія пов’язує заморожування гаманців, посередницьке маршрутування та санкційні визначення в межах однієї й тієї ж картини примусового виконання.

Мережі брокерів, маршрутизація через DeFi та ризики Ормузької протоки розширюють охоплення іранської криптоекспозиції

Chainalysis також описала попередню активність із стабільними монетами, пов’язану з мережами, що асоціюються з Іраном. Наприкінці 2025 року санкціонована особа Бабак Мортеза Занджани опублікувала витеклі документи, які включали адреси криптовалют, які він стверджував, що пов’язані з Центральним банком Ірану. Компанія зазначила, що ці матеріали вказували на те, що брокер допомагав режиму купувати стабільні монети за фіатну валюту. У цього брокера був контакт/експозиція до Алірези Дерахшана, який координував понад $100 мільйон у криптопокупках, пов’язаних із продажами іранської нафти з 2023 по 2025 рік. Chainalysis окреслила потік транзакцій, у якому кошти переміщувалися від брокерів у стабільні монети, через посередницькі гаманці, через мости та DeFi-протоколи, перш ніж повернутися до іранських криптоканалів та пов’язаних із Корпусом вартових ісламської революції (IRGC) сутностей.

Аналіз також вказує на нові ризики комплаєнсу щодо Ормузької протоки. Іран повідомив, що збирає плату за прохід із комерційних суден, тоді як, як стверджується, шахраї націлювалися на судноплавні компанії, які намагалися виконати ці вимоги. Деякі компанії сплатили шахрайським суб’єктам, а згодом зіткнулися з військовими кораблями IRGC після того, як іранські органи влади не отримали кошти. Методи оплати залишаються предметом розслідування, хоча Chainalysis зазначила, що використання стабільних монет відповідало б нещодавній ончейн-активності Ірану, якщо це буде підтверджено. Chainalysis зауважила:

“Кошти Центрального банку Ірану були відмиті через кілька мостових і DeFi-протоколів, перш ніж їх знову прокрутили назад у основну екосистему іранських криптоактивів.”

Аналіз показує, як ці транзакції формують безперервний, відстежуваний шлях, що з’єднує джерела фінансування, рівні маршрутизації та санкціоновані суб’єкти.