Две зарегистрированные в Великобритании компании перевели стейблкоины на $1 млрд для Ирана: Отчет

Две компании-криптобиржи, зарегистрированные в Великобритании, переводили миллиарды долларов в стейблкоинах от имени Корпуса стражей исламской революции Ирана (КСИР), согласно новому отчету TRM Labs.

Опубликованный в рамках отчета TRM Labs о криптопреступности за 2026 год, отчет идентифицирует Zedcex и Zedxion, которые позиционировали себя как обычные криптовалютные биржи.

Однако на практике TRM Labs обнаружила, что обе компании действовали как единая структура, работая над международным перемещением криптовалют в рамках сети обхода санкций Ирана.

Аналитики компании, занимающейся аналитикой блокчейна, обнаружили, что в 2023 году 23,7 млн $ в криптовалюте было перемещено через адреса кошельков Zedcex и Zedxion, связанных с КСИР, что составило 60% всей активности обеих бирж.

Эта цифра выросла на 2 500% до 619,1 млн $ в 2024 году, составив 87% всех транзакций Zedcex и Zedxion, тогда как в 2025 году она снизилась до 410,4 млн $.

Zedcex и Zedxion

Регистрационные документы Zedcex и Zedxion указывают на то, что обе компании в настоящее время активны, хотя их доступные финансовые отчеты противоречат объему средств, которые они предположительно обрабатывают от имени КСИР.

Zedxion также указывает Бабака Мортезу в качестве своего директора в период с октября 2021 года (когда она была зарегистрирована) по август 2022 года, при этом Бабак Мортеза Занджани был внесен в санкционный список США в 2013 году за перемещение "миллиардов долларов" для иранского правительства.

TRM Labs отмечает, что Zedcex была зарегистрирована 22 августа 2022 года, всего через несколько дней после того, как Мортеза ушел с должности директора Zedxion, при этом обе компании имеют один и тот же зарегистрированный адрес, а также документируют аналогичные активы в своих финансовых отчетах.

Помимо выделения роли Мортезы, отчет TRM Labs также объясняет, как Zedcex и Zedxion являются частью более широкой сети, которая позволяет Ирану обходить санкции.

Записи компании показывают, что Zedxion была интегрирована с Zedpay, турецким провайдером мобильных платежей, у которого были рабочие отношения с турецкими финансовыми фирмами, включая некоторые, чьи лицензии были приостановлены после нарушений в сфере противодействия отмыванию денег.

Ончейн-аналитика также показала, что средства, поступающие от связанных с Zedcex каналов, в конечном итоге попадали на некоторые из крупнейших криптобирж Ирана, включая Nobitex (взломанную в июне) и Wallex.

Аналогично, 10 млн $ в средствах было отслежено как достигшие Саида Ахмада Мухаммада аль-Джамаля, санкционированного лица, которое ранее оказывало финансовую поддержку КСИР и предположительно управляло сетью контрабанды от имени хуситов в Йемене.

"Это не оппортунистическое злоупотребление криптовалютой — это санкционированная военная организация, управляющая инфраструктурой под брендом биржи за рубежом", — сказал Ари Редборд, глобальный руководитель по политике в TRM Labs.

Редборд сказал, что Zedcex является ярким примером того, как криптовалюта может использоваться в качестве параллельной финансовой системы, которая скрывает владение и лицензирование для обеспечения незаконных потоков.

"Наиболее значительный риск здесь заключается не в отдельной транзакции — а в том, кто контролирует сами платформы", — сказал он. "Этот случай подчеркивает, почему применение санкций в криптовалюте должно двигаться вверх по течению, чтобы сосредоточиться на инфраструктуре, управлении и владении".

Иран и криптовалюта

Другие компании, занимающиеся аналитикой блокчейна, также отмечают важную роль, которую криптовалюта играет для Ирана, как с точки зрения обхода санкций, так и с точки зрения финансирования терроризма.

"Мы отслеживаем значительное использование криптоактивов Ираном для обхода санкций, в частности стейблкоина USDT", — сказал Том Робинсон, соучредитель и главный научный сотрудник британской аналитической компании Elliptic.

Выступая перед Decrypt, Робинсон отметил, что Elliptic делится своей информацией об использовании криптовалюты Ираном со своими клиентами, чтобы гарантировать, "что они не будут использованы в рамках этой деятельности".

Он также отметил июньскую атаку на Nobitex, которую хакеры, связанные с Израилем, атаковали "как ключевой инструмент режима для финансирования терроризма и нарушения санкций".

Экспортный центр Министерства обороны страны недавно начал принимать криптовалюту в качестве платежа за современное оружие, при этом Chainalysis отмечает, что криптовалюта функционирует как "альтернативный платежный канал для содействия трансграничной торговле" перед лицом санкций.

Иран в настоящее время охвачен протестами против режима, в результате которых, по данным правозащитных групп, было убито около 650 протестующих, в то время как интернет-трафик страны упал почти до нуля на фоне общенационального отключения. На рынке прогнозов Myriad, принадлежащем материнской компании Decrypt Dastan, пользователи оценивают в 60% вероятность того, что режим останется у власти до октября.