Chainalysis śledzi przepływ stablecoinów w Iranie w związku z zamrożeniem środków o wartości 344 mln USDT

Najważniejsze wnioski:

• Zablokowanie środków o wartości 344 mln USDT ujawniło wieloetapowy łańcuch przepływu kryptowalut w sieciach powiązanych z Iranem.
• Chainalysis prześledziło aktywność portfeli powiązanych z siecią Centralnego Banku Iranu.
• Stablecoiny pozostają kluczowym elementem sieci powiązanych z Iranem, wykorzystujących brokerów, DeFi i pośredników.

Przepływy stablecoinów powiązanych z Iranem poddane kontroli sankcji

Egzekwowanie sankcji związanych z działalnością kryptowalutową Iranu nasila się po tym, jak znaczne zamrożenie stablecoinów zwróciło uwagę na sposób, w jaki sieci te kierują środki przez brokerów, portfele pośredniczące i infrastrukturę DeFi. Firma Chainalysis poinformowała w poście na blogu z 27 kwietnia, że przejęcie 344 mln USDT zostało przeanalizowane w kontekście szerszego przepływu transakcji z udziałem brokerów, portfeli pośredniczących i routingu w łańcuchu bloków. Działanie to zbiegło się w czasie z dodaniem przez Biuro Kontroli Aktywów Zagranicznych (OFAC) dwóch adresów kryptowalutowych powiązanych z Centralnym Bankiem Iranu do swojej listy sankcji.

Oba portfele zostały zamrożone 23 kwietnia, a później pojawiły się w zaktualizowanych wykazach OFAC. Chainalysis powiązało te adresy z aktywnością obejmującą irańskie giełdy i portfele pośredniczące współpracujące z kontami powiązanymi z Centralnym Bankiem Iranu. Ich salda były zgodne z kwotą 344 mln USDT zamrożoną w wyniku współpracy między Tether a władzami amerykańskimi. Firma zajmująca się analizą łańcucha bloków wyjaśniła:

„Irańskie sieci aktywów cyfrowych zapewniają kluczową infrastrukturę finansową niezbędną do prania miliardów dolarów generowanych przez te statki floty cieni, które trafiają z powrotem do IRGC i organizacji terrorystycznych sprzymierzonych z Iranem w całym regionie”.

Czasowe zbieżności łączą zamrożenie portfeli, trasy pośredniczące i wyznaczenie sankcji w ramach tego samego obrazu egzekwowania prawa.

Sieci brokerów, routing DeFi i ryzyko związane z Cieśniną Ormuz zwiększają ekspozycję Iranu na kryptowaluty

Chainalysis opisała również wcześniejsze działania związane ze stablecoinami powiązane z sieciami powiązanymi z Iranem. Pod koniec 2025 r. objęty sankcjami Babak Morteza Zanjani opublikował ujawnione dokumenty, które zawierały adresy kryptowalutowe, które, jak twierdził, były powiązane z Centralnym Bankiem Iranu. Firma stwierdziła, że materiały te wskazywały, iż broker pomógł reżimowi w zakupie stablecoinów za pomocą waluty fiducjarnej. Broker ten miał powiązania z Alirezą Derakhshanem, który w latach 2023–2025 koordynował zakupy kryptowalut o wartości ponad 100 mln dolarów związane ze sprzedażą irańskiej ropy. Chainalysis nakreśliła schemat przepływu transakcji, w którym środki przepływały od brokerów do stablecoinów, przez portfele pośredniczące, mosty i protokoły DeFi, a następnie wracały do irańskich kanałów kryptowalutowych i podmiotów powiązanych z Korpusem Strażników Rewolucji Islamskiej (IRGC).

Analiza wskazuje również na nowe ryzyko związane z przestrzeganiem przepisów w rejonie Cieśniny Ormuz. Iran zgłosił pobieranie opłat od statków handlowych, podczas gdy oszuści rzekomo atakowali firmy żeglugowe próbujące spełnić te wymagania. Niektóre firmy zapłaciły oszustom, a później zostały zatrzymane przez okręty marynarki wojennej IRGC, ponieważ irańskie władze nie otrzymały środków. Metody płatności są nadal przedmiotem dochodzenia, chociaż Chainalysis stwierdziło, że wykorzystanie stablecoinów pasowałoby do ostatnich działań irańskich w łańcuchu bloków, gdyby zostało potwierdzone. Chainalysis zauważyło:

„Środki z Centralnego Banku Iranu zostały wyprane za pośrednictwem kilku protokołów pomostowych i DeFi, a następnie ponownie wprowadzono je do głównego irańskiego ekosystemu kryptowalutowego”.

Analiza pokazuje, w jaki sposób transakcje te tworzą ciągłą, możliwą do prześledzenia ścieżkę łączącą źródła finansowania, warstwy routingu i podmioty objęte sankcjami.