Pięć anomalii w portfelach objętych sankcjami OFAC sugeruje, że zamrożenie 344 mln USD USDT nie musi być powiązane z Iranem. Wyniki opublikowała firma wywiadu blockchain Nominis.
Dyrektor generalny Nominis Snir Levi opublikował w niedzielę analizę opisującą wzorce zachowań przejętych adresów. Dane pokazują powiązania z chińską infrastrukturą państwową, a nie z Korpusem Strażników Rewolucji Islamskiej (IRGC).
Wskazane adresy zaczęły przesyłać Tether (USDT) w połowie 2021 roku i zwiększyły wartości transferów do początku 2023 roku. Po lutym 2023 roku, jak podała Nominis, portfele stały się w dużej mierze nieaktywne.
Taki schemat – gromadzenie, a potem zamrożenie – nie pasuje do wcześniejszych przepływów IRGC, gdzie środki zwykle są ciągle przekazywane, by uniknąć zajęcia.
Wcześniejsze grupy IRGC rozdzielały środki na wiele portfeli i ograniczały pojedyncze salda do kilku mln USD. Szybko wymieniały środki, by ograniczyć ryzyko zamrożenia.
Portfele przejęte w ostatnim tygodniu jednak utrzymywały duże i stabilne salda przez kilka lat.
Jeden z głównych portfeli w tej grupie pokazuje transfery na Huobi, obecnie HTX, oraz dalsze powiązania z infrastrukturą Huione Group.
Levi wskazał, że aktywność ta odpowiada schematom giełd zdominowanych przez Chiny z około 2021 roku, w tym wzorcom śledzonym przez Nominis w HTX i powiązanych platformach.
Osobny adres depozytowy HTX otrzymał około 600 000 USD z portfeli powiązanych z Centralnym Bankiem Iranu.
Analiza czasowa tego adresu pokazuje cykle handlowe zgodne z operacjami w Azji, nie z godzinami pracy w Teheranie, podała Nominis.
Jeden z objętych sankcjami portfeli przesyłał czasami niewielkie kwoty na adresy powiązane z Bitfinex. Portfel ten otrzymał też przelew przychodzący na 5 USD, który Levi uznał za możliwą próbę testową.
Ten sam portfel pojawił się w 2025 roku w przepływach powiązanych z oszustwem, co sugeruje, że użytkownicy detaliczni mogli nieświadomie korzystać z infrastruktury objętej sankcjami.
Sekretarz skarbu Scott Bessent poinformował w zeszłym tygodniu, że Stany Zjednoczone przejęły prawie 500 mln USD irańskiej kryptowaluty w ramach operacji Epic Fury.
344 mln USD Tether zamrożone na żądanie OFAC to największa dotychczasowa akcja on-chain tej kampanii.
Rosnąca presja dotyczy sankcji na Zedcex i Zedxion ze stycznia powiązanych z podejrzanymi transakcjami IRGC na niemal 1 mld USD.
Levi argumentował, że statyczne czarne listy adresów już nie odzwierciedlają sposobu, w jaki grupy państwowe unikają sankcji w blockchainie.
Ta sprawa pokazuje, że narzędzia do nakładania sankcji na stablecoiny stały się już standardem.
BeInCrypto Polska - 5 powodów, dla których zamrożenie 344 mln USDT przez OFAC może nie mieć związku z Iranem, ujawnia ekspert


