Chainalysis kartlegger Irans stablecoin-pipeline bak frysing av 344 millioner dollar i USDT

Viktige punkter:

• Frysingen av 344 millioner dollar i USDT avdekket en flertrinns kryptopipeline på tvers av Iran-tilknyttede nettverk.
• Chainalysis sporet lommebokaktivitet knyttet til nettverket rundt Irans sentralbank.
• Stablecoins forblir sentrale i Iran-tilknyttede nettverk som bruker meglere, DeFi og mellomledd.

Iran-tilknyttede stablecoin-strømmer kommer under sanksjonsgransking

Håndheving av sanksjoner knyttet til Irans kryptoaktivitet tiltar etter at en stor stablecoin-frysing rettet oppmerksomheten mot hvordan disse nettverkene ruter midler via meglere, mellomledd-lommebøker og DeFi-infrastruktur. Chainalysis sa i et blogginnlegg 27. april at et beslag av 344 millioner dollar i USDT ble analysert innenfor en bredere transaksjonsflyt som involverte meglere, mellomledd-lommebøker og ruting på kjeden. Tiltaket sammenfalt med at Office of Foreign Assets Control (OFAC) la til to kryptoadresser knyttet til Irans sentralbank på sin sanksjonsliste.

De to lommebøkene ble fryst 23. april og dukket senere opp i OFACs oppdaterte betegnelser. Chainalysis knyttet adressene til aktivitet som involverte iranske børser og mellomledd-lommebøker som interagerte med kontoer tilknyttet Irans sentralbank. Saldoene deres var i tråd med de 344 millioner dollar i USDT som ble fryst gjennom koordinering mellom Tether og amerikanske myndigheter. Blockchain-analysefirmaet utdypet:

«Irans digitale aktivanettverk tilbyr den kritiske finansielle infrastrukturen som trengs for å hvitvaske milliardene av dollar generert av disse skyggeflåtefartøyene tilbake til IRGC og Iran-tilpassede terrororganisasjoner i hele regionen.»

Tidspunktet knytter sammen lommebokfrysinger, ruting via mellomledd og sanksjonsbetegnelser innenfor det samme håndhevingsbildet.

Meglernettverk, DeFi-ruting og risikoer i Hormuzstredet utvider Irans kryptoeksponering

Chainalysis beskrev også tidligere stablecoin-aktivitet knyttet til Iran-tilknyttede nettverk. Sent i 2025 publiserte den sanksjonerte personen Babak Morteza Zanjani lekkede dokumenter som inkluderte kryptovalutaadresser han hevdet var knyttet til Irans sentralbank. Firmaet sa at materialet indikerte at en megler hjalp regimet med å kjøpe stablecoins med fiatvaluta. Denne megleren hadde eksponering mot Alireza Derakhshan, som koordinerte mer enn 100 millioner dollar i kryptokjøp knyttet til iranske oljesalg fra 2023 til 2025. Chainalysis skisserte en transaksjonsflyt der midler beveget seg fra meglere inn i stablecoins, gjennom mellomledd-lommebøker, over broer og DeFi-protokoller, før de returnerte til iranske kryptokanaler og enheter tilknyttet Islamic Revolutionary Guard Corps (IRGC).

Analysen peker også på nye etterlevelsesrisikoer rundt Hormuzstredet. Iran rapporterte å ha innkrevd bompenger fra kommersielle fartøy, mens svindlere angivelig rettet seg mot rederier som forsøkte å etterkomme disse kravene. Noen selskaper betalte til bedragerske aktører og ble senere konfrontert av IRGCs marinefartøy etter at iranske myndigheter ikke mottok midlene. Betalingsmetodene er fortsatt under etterforskning, selv om Chainalysis sa at bruk av stablecoins ville passe med nylig iransk aktivitet på kjeden dersom det blir bekreftet. Chainalysis bemerket:

«Midler fra Irans sentralbank ble hvitvasket gjennom flere bro- og DeFi-protokoller før de ble sirkulert tilbake inn i det etablerte iranske kryptoøkosystemet.»

Analysen viser hvordan disse transaksjonene danner en kontinuerlig, sporbar trase som knytter sammen finansieringskilder, rutingslag og sanksjonerte enheter.