После заморозки 130 миллионов USDT: OFAC расширяет меры против иранской криптофинансовой сети

OFAC заморозила 130 миллионов USDT на четырех новых адресах TRON Центрального банка Ирана, одновременно нанося удар по криптоактивам и каналам получения доходов.

Автор: BlockSec

14 июля 2026 года Управление по контролю за иностранными активами Министерства финансов США (OFAC) обновило санкционный список Центрального банка Ирана (CBI), добавив четыре новых адреса TRON, связанные с этой организацией. В результате Tether внесла эти адреса в черный список, и около 130 миллионов USDT больше не могут быть переведены или выкуплены.

BlockSec использовала платформу для отслеживания на блокчейне MetaSleuth для полного восстановления потоков средств по этим четырем адресам. Анализ показал, что это не четыре изолированных кошелька: адреса можно разделить на две группы, которые связаны с платежными или ликвидными сервисами, а также с несколькими централизованными биржами. Часть средств была конвертирована в BTC через кросс-цепочные пути до заморозки.

29 июля OFAC также наложила санкции на иранскую морскую службу HormuzSafe, принимающую платежи в биткойнах и других цифровых активах. Между двумя действиями нет публичных прямых финансовых связей, но они отражают схожее направление политики: внимание США к криптофинансовой деятельности Ирана расширяется от кошельков, уже имеющих средства, к бизнесам, которые могут продолжать генерировать доходы в цифровых активах.

OFAC добавила четыре адреса TRON к санкциям против CBI

Это действие не является первым случаем, когда OFAC связывает адреса криптовалют с Центральным банком Ирана. 24 апреля 2026 года OFAC впервые добавила два адреса TRON в существующий санкционный список CBI, после чего Tether заморозила около 344,2 миллиона USDT. Менее чем через три месяца, 14 июля, OFAC снова обновила этот список, добавив четыре адреса TRON, увеличив количество публично указанных адресов, связанных с CBI, с двух до шести. В результате было заморожено около 130,11 миллиона USDT.

Объем замороженных средств, распределение ролей и активные временные рамки для четырех новых адресов следующие:

Рисунок 1｜Объем замороженных USDT и распределение ролей четырех новых адресов, связанных с CBI (Источник: BlockSec MetaSleuth)

Полные данные по четырем адресам приведены ниже и могут быть использованы для сопоставления списков и синхронизации внутренних черных списков:

• Первая группа · Входящий адрес TAhwhFv3JpK39Nc2m8W5LPCcoTisutiRfp
• Первая группа · Исходящий адрес TJdgB1k6ot3f2nLuZug6D8eD3HavTmzmSK
• Вторая группа · Промежуточный адрес TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf
• Вторая группа · Пассивный адрес TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k

Все четыре адреса были внесены в черный список Tether одновременно, и по состоянию на момент заморозки было заблокировано около 130,11 миллиона USDT. Соответствующие токены остаются на исходных адресах, но больше не могут быть переведены.

Для поставщиков виртуальных активов скорость внедрения таких обновлений списков напрямую определяет уровень риска. Адреса, попавшие под санкции OFAC, будут включены в систему риск-меток BlockSec, и пользователи Phalcon Compliance при проверке адресов смогут не только обнаружить эти четыре адреса, но и увидеть контрагентов, с которыми они имели финансовые взаимодействия.

Четыре адреса образуют две группы финансовых кластеров

На основе взаимосвязей потоков средств между адресами четыре адреса можно дополнительно разделить на два кластера. Обе группы адресов демонстрируют характер, при котором средства поступают от внешних сервисов, собираются между связанными адресами и затем распределяются на биржи или в другие блокчейн-сети.

Первая группа: около 56 миллионов USDT поступило, из которых 32,27 миллиона USDT были заморожены

Между TAhwhF и TJdgB1 существует явная взаимосвязь.

Эта группа адресов в сумме получила около 56 миллионов USDT от источников, помеченных как dtcpay, из которых около 32,27 миллиона USDT были заморожены в ходе этого действия.

Среди средств, которые были переведены до заморозки:

1. Около 4 миллионов USDT были переведены на централизованные биржи, такие как Binance;
2. Около 1,2 миллиона USDT были конвертированы в BTC через кросс-цепочные пути;
3. Остальные средства продолжили циркулировать через другие адреса.

Следует отметить, что dtcpay является категорией, к которой относятся источники средств, и не означает, что данная организация участвовала в деятельности по обходу санкций или знала о ней. Принадлежность адресов и цели транзакций все еще требуют подтверждения на уровне аккаунта.

Эта структура показывает, что кластер не предназначен исключительно для долгосрочного хранения стейблкоинов. После поступления средств через платежные или расчетные каналы они сначала собираются между связанными адресами, а затем часть из них поступает на биржи, а часть покидает сеть TRON, конвертируясь в BTC.

Рисунок 2｜Поток средств первой группы: система адресов dtcpay → TAhwhF → TJdgB1 (Источник: BlockSec MetaSleuth)

Вторая группа: около 97,84 миллиона USDT заморожены на промежуточных и сборных адресах

TXGHxd и TFQbqa составляют другую группу взаимосвязанных адресов.

Большинство средств этой группы поступило от сервиса, идентичность которого еще не подтверждена, и два адреса в сумме заморожены на сумму около 97,84 миллиона USDT. Часть средств, переведенных до заморозки, направлялась на централизованные биржи, такие как HitBTC и Binance.

Функционально два адреса имеют определенные различия. TXGHxd активен дольше и выполняет больше функций по переводу средств; TFQbqa начал активно принимать средства с апреля 2026 года, не наблюдается активных выводов, что делает его более похожим на пассивный адрес для сбора или резервирования средств.

TFQbqa был заморожен на сумму около 85,53 миллиона USDT, что является наибольшей суммой среди четырех адресов и составляет две трети от общей суммы заморозки.

Рисунок 3｜Поток средств второй группы: взаимосвязь TXGHxd и TFQbqa (Источник: BlockSec MetaSleuth)

• Поток средств TXGHxd: https://metasleuth.io/result/tron/TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf?source=746ba6bb-da37-4c41-9c93-cb9a5c0d3544
• Поток средств TFQbqa: https://metasleuth.io/result/tron/TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k?source=43037291-6b24-4234-a43a-ffc8b7719c7a

Общий объем замороженных USDT, связанных с CBI, составляет около 474 миллионов долларов

14 июля не является первым случаем, когда Tether замораживает средства, связанные с CBI.

В апреле 2026 года Tether уже заморозила около 344,2 миллиона USDT, связанных с CBI. С учетом текущих 130,11 миллиона USDT, общая сумма замороженных средств составляет около 474,31 миллиона USDT, что близко к 474 миллионам долларов.

Эти действия демонстрируют двойственную природу централизованных стейблкоинов. USDT может быстро перемещаться между платежными учреждениями, внебиржевыми сетями и биржами в разных регионах, предоставляя ликвидность в долларах для субъектов, ограниченных традиционными финансами; но его контракты все еще контролируются эмитентом, и остатки на идентифицированных адресах могут быть заморожены напрямую.

Для правоохранительных органов эмитенты централизованных стейблкоинов становятся важными узлами в исполнении санкций. Однако эта способность контроля в основном охватывает средства, которые остаются в форме USDT на известных адресах, и не может автоматически вернуть средства, которые уже поступили на биржи, были конвертированы в кросс-цепочные активы или переведены на другие адреса. Направление этих средств можно восстановить только с помощью отслеживания на блокчейне — путь, по которому около 1,2 миллиона USDT были конвертированы в BTC, был восстановлен с помощью кросс-цепочного отслеживания MetaSleuth.

OFAC ранее уже расширила свои действия на иранские местные биржи

Адреса CBI не являются единственной целью недавних действий США против иранской криптофинансовой деятельности.

2 июня 2026 года OFAC внесла в санкционный список четыре иранские биржи цифровых активов: Nobitex, Wallex, Bitpin и Ramzinex. Министерство финансов США заявило, что Nobitex помогала Центральному банку Ирана получить сотни миллионов долларов в стейблкоинах для поддержки продолжающегося обесценивания иранского риала и помогала представителям иранского режима получить доступ к международным биржам цифровых активов, обходя санкции. Nobitex была подвергнута санкциям за поддержку Корпуса стражей исламской революции (IRGC) и за деятельность в иранском финансовом секторе; Wallex, Bitpin и Ramzinex были внесены в список на основании административного приказа № 13902 за деятельность в иранском финансовом секторе. Министерство финансов также отметило, что эти три платформы обрабатывали или способствовали сделкам, связанным с IRGC, финансовыми учреждениями, поддерживаемыми правительством Ирана, и действиями по обходу санкций.

Если адреса CBI представляют собой уровень хранения, сбора и перевода стейблкоинов, то иранские местные биржи выполняют функции обмена активов, внутреннего обращения и связи с внешними рынками.

Из потоков средств по этим четырем адресам также видно, что централизованные биржи остаются важными нижними узлами. Биржи, такие как Binance и HitBTC, появляются в исторических путях, связанных с этими адресами.

Однако перевод средств на биржи не означает, что платформа участвует в или осведомлена о действиях по обходу санкций. Метки на блокчейне могут лишь указывать на то, что средства поступили в адреса, контролируемые платформой, принадлежность аккаунта и цель транзакции все еще требуют подтверждения на уровне аккаунта.

HormuzSafe: OFAC начинает обращать внимание на новые источники доходов в цифровых активах

29 июля Министерство финансов США наложило санкции на HormuzSafe Marine Services Authority и Persian Gulf Marine Insurance Company.

Рисунок 4｜Объявление о санкциях Министерства финансов США от 29 июля 2026 года в отношении HormuzSafe (Источник: Министерство финансов США)

Министерство финансов США описало HormuzSafe как цифровую страховую компанию, разработанную Министерством экономики Ирана. Эта организация предлагает страхование, контроль за движением судов, безопасность и экстренные услуги для судов, проходящих через Ормузский пролив, и принимает платежи в биткойнах и других цифровых активах.

Министерство финансов США заявило, что HormuzSafe получает доход от IRGC и пытается усилить контроль иранского режима над морской деятельностью. OFAC внесла HormuzSafe в санкционный список на основании ее деятельности в финансовом секторе Ирана в соответствии с административным приказом № 13902.

В настоящее время нет публичных доказательств того, что HormuzSafe имеет прямые финансовые связи с четырьмя новыми адресами CBI, добавленными 14 июля. OFAC также не опубликовала адреса HormuzSafe для BTC, TRON или других цифровых валют.

Поэтому нельзя утверждать, что HormuzSafe и четыре адреса CBI представляют собой одну и ту же подтвержденную цепочку средств. Однако оба действия отражают разные уровни акцентов санкций:

1. Действия против адресов CBI направлены на уже накопленные запасы стейблкоинов на блокчейне;
2. Санкции против HormuzSafe направлены на бизнесы, которые могут продолжать генерировать доходы в цифровых активах.

Первое можно рассматривать как "заморозку запасов", второе ближе к "перехвату доходов".

От замороженных адресов к ударам по финансовой инфраструктуре

Недавняя серия действий демонстрирует постепенно ясное направление.

Иранские местные биржи выполняют функции внутреннего обмена и связи с внешними рынками; адреса, связанные с CBI, используются для получения, сбора или резервирования стейблкоинов; такие организации, как HormuzSafe, могут продолжать генерировать доходы в цифровых активах через реальные бизнесы.

В этой структуре иранская криптофинансовая сеть может включать несколько функциональных уровней:

1. Реальные бизнесы или онлайн-сервисы формируют входные потоки средств;
2. Платежные и ликвидные сервисы отвечают за получение и сбор средств;
3. Стейблкоины, такие как USDT, выполняют функции трансакций и хранения стоимости в долларах;
4. Централизованные биржи обеспечивают дальнейший обмен и ликвидность;
5. Кросс-цепочные сервисы конвертируют средства в BTC или другие активы.

Простая заморозка известных адресов может быстро прервать часть запасных средств, но не может охватить всю сеть. Средства могут поступить на биржи до публикации списка, могут быть конвертированы в другие активы или перемещены на еще не идентифицированные новые адреса.

Поэтому соблюдение санкций и расследования на блокчейне не могут полагаться только на попадание в списки SDN, необходимо также идентифицировать верхние сервисные организации, общих контрагентов, кластеры пополнения бирж, кросс-цепочные пути и реальные бизнес-входы.

Это также то, чем занимается Phalcon Compliance. За этим стоит более 600 миллионов меток риска адресов и глобальная сеть разведывательной информации, обновляемая 24/7, в сочетании с отслеживанием потоков средств без ограничения по количеству переходов и кросс-цепочными связями. Результаты проверки не останавливаются на "находится ли этот адрес в списке", а предоставляют информацию о доле загрязненных средств, верхних контрагентах и последующих потоках; после попадания в список предлагаются рекомендации по ограничению торговли, изоляции для проверки или наблюдению с высоким, средним или низким уровнем риска, и можно в один клик экспортировать отчеты о подозрительных транзакциях (STR), соответствующие требованиям регулирования.

Замороженные 130 миллионов USDT 14 июля раскрывают известную сеть стейблкоинов CBI; санкции против HormuzSafe 15 дней спустя показывают, что внимание США охватывает реальные бизнес-сценарии, использующие цифровые активы для получения доходов.

Ключевой вопрос, который стоит перед нами, заключается не только в том, будет ли OFAC публиковать больше адресов, но и в том, продолжают ли эти средства перемещаться через новые сервисные организации, типы активов и бизнес-входы.