Коротко
- Звіт TRM Labs виявив, що дві компанії, зареєстровані у Великій Британії, переміщують мільярди доларів у стейблкоїнах для фінансування Корпусу вартових ісламської революції Ірану.
- Обидві компанії були засновані у 2021 та 2022 роках і працюють як єдине підприємство, реєструючи одну й ту саму адресу та подаючи дуже схожі фінансові звіти.
- Експерти стверджують, що діяльність цих двох криптовалютних бірж вказує на масштаби мережі ухилення від санкцій Ірану та на те, наскільки країна покладається на криптовалюту.
Дві компанії криптовалютних бірж, зареєстровані у Сполученому Королівстві, переказували мільярди доларів у стейблкоїнах від імені Корпусу вартових ісламської революції Ірану (КВІР), згідно з новим звітом TRM Labs.
Опублікований як частина звіту TRM Labs про криптозлочинність 2026 року, звіт ідентифікує Zedcex та Zedxion, які позиціонували себе як звичайні криптовалютні біржі.
Проте на практиці TRM Labs виявила, що обидві компанії функціонували як єдина організація, працюючи над міжнародним переміщенням криптовалют як частина іранської мережі ухилення від санкцій.
Аналітики компанії блокчейн-аналітики виявили, що у 2023 році через адреси гаманців Zedcex та Zedxion, пов'язані з КВІР, було переміщено криптовалюти на суму 23,7 мільйона доларів, що становить 60% усієї діяльності обох бірж.
Ця цифра зросла на 2 500% до 619,1 мільйона доларів у 2024 році, що становить 87% усіх транзакцій Zedcex та Zedxion, тоді як у 2025 році вона знизилася до 410,4 мільйона доларів.
Zedcex та Zedxion
Реєстраційні документи Zedcex та Zedxion вказують на те, що обидві компанії наразі активні, хоча їхні доступні фінансові звіти суперечать обсягу коштів, які вони нібито обробляють від імені КВІР.
Zedxion також вказує Бабака Мортезу як свого директора з жовтня 2021 року (коли компанію було зареєстровано) до серпня 2022 року, при цьому Бабак Мортеза Занджані був підданий санкціям США у 2013 році за переміщення "мільярдів доларів" для іранського уряду.
TRM Labs зазначає, що Zedcex було зареєстровано 22 серпня 2022 року, лише через кілька днів після того, як Мортеза залишив посаду директора Zedxion, при цьому обидві компанії мають одну й ту саму зареєстровану адресу, а також документують подібні активи у своїх фінансових звітах.
Окрім висвітлення ролі Мортези, звіт TRM Labs також пояснює, як Zedcex та Zedxion є частиною ширшої мережі, яка дозволяє Ірану ухилятися від санкцій.
Записи компанії показують, що Zedxion був інтегрований із Zedpay, турецьким постачальником мобільних платежів, який мав робочі відносини з турецькими фінансовими компаніями, включаючи деякі, чиї ліцензії були призупинені після порушень законодавства про боротьбу з відмиванням грошей.
Ончейн аналітика також виявила, що кошти, що надходили з каналів, пов'язаних із Zedcex, зрештою потрапляли на деякі з найбільших криптовалютних бірж Ірану, включаючи Nobitex (яку зламали в червні) та Wallex.
Аналогічно, було простежено, що кошти в розмірі 10 мільйонів доларів потрапили до Саїда Ахмада Мухаммада аль-Джамаля, особи, підданої санкціям, яка раніше надавала фінансову підтримку КВІР і яка нібито керувала мережею контрабанди від імені хуситів у Ємені.
"Це не опортуністичне зловживання криптовалютою — це військова організація, що перебуває під санкціями, яка керує інфраструктурою з брендом біржі за кордоном", — сказав Арі Редборд, глобальний керівник політики в TRM Labs.
Редборд зазначив, що Zedcex є яскравим прикладом того, як криптовалюта може використовуватися як паралельна фінансова система, яка приховує власність та ліцензування з метою забезпечення незаконних потоків.
"Найбільший ризик тут не в одній транзакції — а в тому, хто контролює самі платформи", — сказав він. "Ця справа підкреслює, чому виконання санкцій у сфері криптовалют має рухатися вгору за течією, щоб зосередитися на інфраструктурі, управлінні та власності".
Іран і криптовалюта
Інші компанії блокчейн-аналітики також спостерігають важливу роль, яку криптовалюта відіграє для Ірану, як з точки зору ухилення від санкцій, так і з точки зору фінансування тероризму.
"Ми відстежуємо значне використання криптоактивів Іраном для ухилення від санкцій, зокрема стейблкоїна USDT", — сказав Том Робінсон, співзасновник і головний науковець британської аналітичної компанії Elliptic.
Розмовляючи з Decrypt, Робінсон зазначив, що Elliptic ділиться своєю інформацією про використання криптовалюти Іраном зі своїми клієнтами, щоб гарантувати, "що їх не експлуатують як частину цієї діяльності".
Він також зазначив червневу атаку на Nobitex, на яку пов'язані з Ізраїлем хакери націлилися "як на ключовий інструмент режиму 'для фінансування тероризму та порушення санкцій'".
Експортний центр Міністерства оборони країни нещодавно почав приймати криптовалюту як оплату за передову зброю, при цьому Chainalysis зазначає, що криптовалюта функціонує як "альтернативний платіжний канал для сприяння транскордонній торгівлі" перед обличчям санкцій.
Іран наразі охоплений протестами проти режиму, в результаті яких було вбито близько 650 протестувальників, згідно з правозахисними групами, тоді як інтернет-трафік країни впав до "майже нуля" на тлі загальнонаціонального відключення. На ринку прогнозів Myriad, що належить материнській компанії Decrypt Dastan, користувачі оцінюють ймовірність збереження режиму до жовтня в 60%.
Щоденний інформаційний бюлетень
Починайте кожен день із найважливіших новин прямо зараз, а також оригінальних матеріалів, подкасту, відео та багато іншого.
Джерело: https://decrypt.co/354260/two-uk-registered-companies-moved-1b-in-stablecoins-for-iran-report
