1.3 亿 USDT 冻结之后：OFAC 扩大对伊朗加密金融网络的打击

OFAC 新增 4 个伊朗央行 TRON 地址冻结 1.3 亿 USDT，同步打击加密存量与产业收款渠道。

撰文：BlockSec

2026 年 7 月 14 日，美国财政部外国资产控制办公室（OFAC）更新伊朗中央银行（Central Bank of Iran，CBI）的制裁记录，将四个新的 TRON 地址列为该实体关联的数字货币地址。随后，Tether 将四个地址加入黑名单，约 1.3 亿 USDT 因此无法继续转移或赎回。

BlockSec 使用链上追踪调查平台 MetaSleuth 对这四个地址做了完整的资金流还原。分析显示，它们并不是四个孤立的钱包：四个地址可以分为两组资金集群，上游连接支付或流动性服务机构，下游涉及多家中心化交易所，部分资金还在冻结前通过跨链路径转换为 BTC。

7 月 29 日，OFAC 又制裁了一家接受比特币等数字资产付款的伊朗海事服务机构 HormuzSafe。两次行动之间尚无公开的直接资金关系，但它们体现出相近的政策方向：美国对伊朗加密金融活动的关注，正在从已经持有资金的钱包，延伸至可能持续产生数字资产收入的业务入口。

OFAC 向 CBI 制裁记录新增四个 TRON 地址

此次行动并非 OFAC 首次将加密货币地址与伊朗央行关联。2026 年 4 月 24 日，OFAC 首次在 CBI 的既有制裁条目中加入两个 TRON 地址，随后约 344.2M USDT 被 Tether 冻结。不到三个月后的 7 月 14 日，OFAC 再次更新该条目，新增四个 TRON 地址，使公开列示的 CBI 关联地址从两个增至六个。本轮约 130.11M USDT 随后被 Tether 冻结。

四个新增地址的冻结规模、角色分工与活跃区间如下：

图 1｜四个新增 CBI 关联地址的 USDT 冻结规模与角色分工（数据来源：BlockSec MetaSleuth）

四个地址的完整形式如下，可直接用于名单比对与内部黑名单同步：

• 第一组 · 上游接收 TAhwhFv3JpK39Nc2m8W5LPCcoTisutiRfp
• 第一组 · 下游归集 TJdgB1k6ot3f2nLuZug6D8eD3HavTmzmSK
• 第二组 · 资金中转 TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf
• 第二组 · 被动归集 TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k

四个地址在同一时间被 Tether 加入黑名单，按当时余额计算，合计约 130.11M USDT 被冻结。相关代币仍保留在原地址，但已无法继续转移。

对虚拟资产服务商来说，这类名单更新的落地速度直接决定风险敞口。OFAC 的制裁地址会进入 BlockSec 的风险标签体系，Phalcon Compliance 用户在地址筛查时不仅能命中这四个地址本身，也能看到与之存在资金往来的上下游对手方。

四个地址形成两组资金集群

根据地址之间的资金流关系，四个地址可以进一步划分为两个集群。两组地址均呈现出资金从外部服务机构进入、在关联地址之间归集，再向交易所或其他区块链网络分流的特征。

第一组：约 56M USDT 流入，其中 32.27M USDT 被冻结

TAhwhF 与 TJdgB1 之间存在明显的上下游关系。

该组地址累计从被链上标签数据归入 dtcpay 地址体系的资金来源接收约 56M USDT，其中约 32.27M USDT 在本轮行动中被冻结。

冻结前已经转出的资金中：

1. 约 4M USDT 流向 Binance 等中心化交易所；
2. 约 1.2M USDT 经跨链路径转换为 BTC；
3. 其余资金通过其他地址继续流转。

需要说明的是，dtcpay 是链上标签体系对这批资金来源的归类，含义是资金来自该服务商控制的地址体系，并不代表该机构参与或知悉制裁规避活动。地址归属与交易目的仍需账户级证据支持。

这一结构说明，该集群并不是单纯用于长期储存稳定币。资金经支付或结算渠道进入后，先在关联地址之间完成归集，随后部分进入交易所，部分离开 TRON 网络跨链至 BTC。

图 2｜第一组资金流：dtcpay 地址体系 → TAhwhF → TJdgB1（来源：BlockSec MetaSleuth）

第二组：约 97.84M USDT 被冻结在中转和归集地址

TXGHxd 与 TFQbqa 构成另一组上下游地址。

该组资金大多来自一个身份尚未确认的服务机构，两个地址合计被冻结约 97.84M USDT。冻结前转出的部分曾流向 HitBTC 和 Binance 等中心化交易所。

两个地址在功能上存在一定差异。TXGHxd 的活跃时间更长，承担了较多资金中转功能；TFQbqa 则于 2026 年 4 月开始集中接收资金，未观察到主动出金行为，更接近被动归集或储备地址。

TFQbqa 单独被冻结约 85.53M USDT，是四个地址中冻结金额最大的一个，占本轮冻结总额的三分之二。

图 3｜第二组资金流：TXGHxd 与 TFQbqa 的中转与归集关系（来源：BlockSec MetaSleuth）

• TXGHxd 资金流：https://metasleuth.io/result/tron/TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf?source=746ba6bb-da37-4c41-9c93-cb9a5c0d3544
• TFQbqa 资金流：https://metasleuth.io/result/tron/TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k?source=43037291-6b24-4234-a43a-ffc8b7719c7a

CBI 相关 USDT 冻结规模累计约 4.74 亿美元

7 月 14 日不是 Tether 首次冻结被归因于 CBI 的资金。

2026 年 4 月，Tether 已冻结约 344.2M USDT 的 CBI 关联资产。加上本轮约 130.11M USDT，两次行动累计锁定约 474.31M USDT，接近 4.74 亿美元。

这些行动展示了中心化稳定币的双重属性。USDT 可以在不同地区的支付机构、场外网络和交易所之间快速流转，为受传统金融限制的实体提供美元计价的流动性；但其合约仍由发行方控制，已识别地址中的余额可以被直接冻结。

对于执法机构而言，中心化稳定币发行方因此成为制裁执行中的重要节点。但这种控制能力主要覆盖仍以 USDT 形式停留在已知地址中的资金，无法自动追回已经进入交易所、跨链转换或转移至其他地址的资产。这部分资金的去向只能靠链上追踪补足------本轮中约 1.2M USDT 跨链转换为 BTC 的路径，就是通过 MetaSleuth 的跨链追踪还原出来的。

OFAC 此前已将行动延伸至伊朗本地交易所

CBI 地址并不是近期美国针对伊朗加密金融活动的唯一目标。

2026 年 6 月 2 日，OFAC 将 Nobitex、Wallex、Bitpin 和 Ramzinex 四家伊朗数字资产交易所列入制裁名单。美国财政部称，Nobitex 曾协助伊朗中央银行获取数亿美元稳定币，用于支撑持续贬值的伊朗里亚尔，并帮助伊朗政权内部人士接入国际数字资产交易所、规避制裁。Nobitex 因被认定向伊朗伊斯兰革命卫队（IRGC）提供支持并在伊朗金融领域运营而受到制裁；Wallex、Bitpin 和 Ramzinex 则依据第 13902 号行政命令，因在伊朗金融领域运营而被列入名单。财政部同时指出，这三家平台曾处理或促成与 IRGC、伊朗政府支持的金融机构及制裁规避活动有关的交易。

如果说 CBI 地址代表稳定币的持有、归集与中转层，那么伊朗本地交易所承担的则是资产兑换、境内流通和连接外部市场的功能。

从本次四个地址的资金流也可以看到，中心化交易所仍然是重要的下游节点。Binance 和 HitBTC 等交易所 均出现在相关地址的历史路径中。

不过，地址向交易所转账并不意味着平台参与或知悉制裁规避活动。链上标签只能说明资金进入了平台控制的地址体系，账户归属及交易目的仍需要账户级证据支持。

HormuzSafe：OFAC 开始关注新的数字资产收入入口

7 月 29 日，美国财政部制裁了 HormuzSafe Marine Services Authority 和 Persian Gulf Marine Insurance Company。

图 4｜美国财政部 2026 年 7 月 29 日关于 HormuzSafe 的制裁公告（来源：美国财政部）

美国财政部将 HormuzSafe 描述为一家由伊朗经济部开发的数字保险机构。该机构向通过霍尔木兹海峡的船舶宣传保险、交通控制、安全及应急服务，并接受比特币和其他数字资产付款。

美国财政部称，HormuzSafe 代表 IRGC 获取收入，试图加强伊朗政权对航运活动的控制。OFAC 依据第 13902 号行政命令，以其在伊朗经济的金融领域运营为由，将 HormuzSafe 列入制裁名单。

目前没有公开证据表明 HormuzSafe 与 7 月 14 日新增的四个 CBI 地址存在直接资金往来。OFAC 此次也没有公布 HormuzSafe 的 BTC、TRON 或其他数字货币地址。

因此，不能将 HormuzSafe 与四个 CBI 地址描述为同一条已经确认的资金链。但两次行动反映出不同层面的制裁重点：

1. CBI 地址行动针对的是已经积累在链上的稳定币存量；
2. HormuzSafe 制裁针对的是可能持续产生数字资产收入的业务入口。

前者可以理解为"存量冻结"，后者则更接近"收入截流"。

从冻结地址到打击金融基础设施

近期一系列行动呈现出一个逐渐清晰的方向。

伊朗本地交易所承担境内兑换和连接外部市场的功能；CBI 关联地址用于接收、归集或储备稳定币；HormuzSafe 等机构则可能通过现实业务持续产生数字资产收入。

在这一框架下，伊朗相关加密资金网络可能包括多个功能层级：

1. 现实业务或线上服务形成资金入口；
2. 支付和流动性服务机构负责收款与归集；
3. USDT 等稳定币承担跨境结算和美元价值储存；
4. 中心化交易所提供进一步兑换和流动性；
5. 跨链服务将资金转换为 BTC 或其他资产。

单纯冻结已知地址可以迅速切断部分存量资金，却无法覆盖整套网络。资金可能在名单公开前进入交易所，也可能转换为其他资产，或迁移至尚未识别的新地址。

因此，制裁合规和链上调查不能只依赖 SDN 地址命中，还需要同时识别上游服务机构、共同对手方、交易所充值集群、跨链路径以及现实业务入口。

这也是 Phalcon Compliance 在做的事情。它背后是超过 6 亿条风险地址标签和 24/7 更新的全球监管情报网络，配合不限跳数的资金路径追踪与跨链关联，筛查结果不会停在"这个地址在不在名单上"，而是会给出污点资金占比、上游对手方和后续流向；命中之后再按高、中、低风险分层给出限制交易、隔离补验或放行观察的处置建议，并可以一键导出符合监管要求的 STR 可疑交易报告。

7 月 14 日被冻结的约 1.3 亿 USDT，揭示了 CBI 的一组已知稳定币资金网络；15 天后对 HormuzSafe 的制裁，则显示美国的关注对象已经覆盖使用数字资产收款的现实业务场景。

接下来的关键问题不只是 OFAC 是否会公布更多地址，而是这些资金是否正在通过新的服务机构、资产类型和业务入口继续流动。