Dwie zarejestrowane w Wielkiej Brytanii firmy przeniosły stablecoiny o wartości 1 mld USD dla Iranu: Raport

Dwie firmy giełd kryptowalut zarejestrowane w Wielkiej Brytanii transferowały miliardy dolarów w stablecoinach w imieniu Korpusu Strażników Rewolucji Islamskiej Iranu (IRGC), według nowego raportu TRM Labs.

Opublikowany w ramach Raportu o Przestępczości Kryptowalutowej 2026 TRM Labs, raport identyfikuje Zedcex i Zedxion, które prezentowały się jako konwencjonalne giełdy kryptowalut.

Jednak w praktyce TRM Labs ustaliło, że obie firmy działały jako jeden podmiot, pracując nad międzynarodowym przemieszczaniem kryptowalut w ramach irańskiej sieci omijania sankcji.

Analitycy firmy zajmującej się wywiadem blockchain odkryli, że w 2023 roku 23,7 miliona dolarów w kryptowalutach zostało przemieszczonych przez adresy portfeli Zedcex i Zedxion powiązane z IRGC, co stanowiło 60% całej działalności obu giełd.

Liczba ta wzrosła o 2500% do 619,1 miliona dolarów w 2024 roku, stanowiąc 87% wszystkich transakcji Zedcex i Zedxion, podczas gdy w 2025 roku spadła do 410,4 miliona dolarów.

Zedcex i Zedxion

Dokumenty rejestracyjne Zedcex i Zedxion wskazują, że obie firmy są obecnie aktywne, chociaż ich dostępne rachunki finansowe nie odzwierciedlają wolumenu środków, które rzekomo przetwarzają w imieniu IRGC.

Zedxion wymienia również Babaka Mortezę jako swojego dyrektora między październikiem 2021 roku (kiedy została zarejestrowana) a sierpniem 2022 roku, a Babak Morteza Zanjani został objęty sankcjami w 2013 roku przez USA za przemieszczanie "miliardów dolarów" dla irańskiego rządu.

TRM Labs zauważa, że Zedcex została zarejestrowana 22 sierpnia 2022 roku, zaledwie kilka dni po rezygnacji Mortezy ze stanowiska dyrektora Zedxion, przy czym obie firmy dzielą ten sam zarejestrowany adres i dokumentują podobne aktywa w swoich sprawozdaniach finansowych.

Oprócz podkreślenia roli Mortezy, raport TRM Labs wyjaśnia również, w jaki sposób Zedcex i Zedxion są częścią szerszej sieci umożliwiającej Iranowi omijanie sankcji.

Dokumenty firmowe pokazują, że Zedxion był zintegrowany z Zedpay, tureckim dostawcą płatności mobilnych, który miał relacje biznesowe z tureckimi firmami finansowymi, w tym z niektórymi, którym zawieszono licencje po naruszeniach przepisów o przeciwdziałaniu praniu pieniędzy.

Analiza on-chain ujawniła również, że środki płynące z systemów powiązanych z Zedcex ostatecznie trafiały do niektórych największych irańskich giełd kryptowalut, w tym Nobitex (który został zhakowany w czerwcu) i Wallex.

Podobnie, 10 milionów dolarów w środkach zostało prześledzonych jako trafiających do Sa'ida Ahmada Muhammada al-Jamala, osoby objętej sankcjami, która wcześniej zapewniała wsparcie finansowe dla IRGC i która rzekomo zarządzała siecią przemytniczą w imieniu Huti w Jemenie.

"To nie jest oportunistyczne nadużycie kryptowalut — to objęta sankcjami organizacja wojskowa prowadząca infrastrukturę oznaczoną jako giełda za granicą", powiedział Ari Redbord, globalny szef ds. polityki w TRM Labs.

Redbord powiedział, że Zedcex jest doskonałym przykładem tego, jak kryptowaluty mogą być wykorzystywane jako równoległy system finansowy, który ukrywa własność i licencjonowanie w celu umożliwienia nielegalnych przepływów.

"Najważniejsze ryzyko nie dotyczy pojedynczej transakcji — chodzi o to, kto kontroluje same platformy", powiedział. "Ta sprawa podkreśla, dlaczego egzekwowanie sankcji w kryptowalutach musi przejść na wyższy poziom, aby skupić się na infrastrukturze, zarządzaniu i własności."

Iran i kryptowaluty

Inne firmy zajmujące się wywiadem blockchain również obserwują ważną rolę, jaką kryptowaluty odgrywają dla Iranu, zarówno w zakresie omijania sankcji, jak i finansowania terroryzmu.

"Śledzimy znaczące wykorzystanie kryptoaktywów przez Iran w celu omijania sankcji, w szczególności stablecoina USDT", powiedział Tom Robinson, współzałożyciel i główny naukowiec brytyjskiej firmy analitycznej Elliptic.

Rozmawiając z Decrypt, Robinson zauważył, że Elliptic dzieli się swoim wywiadem na temat irańskiego wykorzystania kryptowalut ze swoimi klientami, aby zapewnić, "że nie są wykorzystywani w ramach tej działalności."

Zauważył również czerwcowy atak na Nobitex, który hakerzy powiązani z Izraelem zaatakowali "jako kluczowe narzędzie reżimu 'do finansowania terroryzmu i naruszania sankcji'."

Centrum eksportowe Ministerstwa Obrony tego kraju niedawno zaczęło przyjmować kryptowaluty jako płatność za zaawansowaną broń, a Chainalysis zauważa, że kryptowaluty funkcjonują jako "alternatywny kanał płatności ułatwiający handel transgraniczny" w obliczu sankcji.

Iran jest obecnie ogarnięty protestami przeciwko reżimowi, w których zginęło około 650 protestujących, według grup obrony praw człowieka, podczas gdy ruch internetowy w kraju spadł do "niemal zera" w związku z ogólnokrajowym wyłączeniem. Na rynku prognoz Myriad, należącym do firmy macierzystej Decrypt Dastan, użytkownicy szacują na 60% szansę, że reżim utrzyma się do października.