Независимый эксперт связал 500 миллионов долларов в USDT, принадлежащих Ирану, с украденными средствами с биржи Bybit

Независимый эксперт по блокчейну утверждает, что обнаружил связь между более чем 500 миллионами долларов в Tether (USDT), перемещенными Центральным банком Ирана, и средствами, украденными с биржи Bybit, которые отмываются северокорейской хакерской группой.

Анонимный эксперт, известный как Tanuki42, изучил два опубликованных документа, содержащие результаты работы компании Elliptic на прошлой неделе. Elliptic сообщила о том, как Центральный банк Ирана перемещал 507 миллионов долларов в USDT через крупнейшую криптовалютную биржу страны, Nobitex.

Однако Tanuki42 полагает, что "одна и та же организация, которая продает USDT Центральному банку Ирана 🇮🇷, также покупает USDT у групп, отмывающих средства от имени КНДР 🇰🇵".

В опубликованных документах были указаны два адреса:

• THwJSxR9qREsgEQjX1cpRw4Rw9WbmPSHVh
• TBaxHwoXQjAmiNZgRKECoA3b6fsrtmoZvB

Tanuki42 проследил эти адреса до транзакций, совершенных компанией Modex Co, которая принимала эмиратские дирхамы от Центрального банка Ирана в обмен на USDT.

Криптовалютный адрес (TWnCRk6z6KrwbuszhN6HUkdLRUh4yaVXBh) был обнаружен, отправлявший 5 миллионов долларов на один из указанных адресов и 10 миллионов долларов на другой.

Читайте далее: Центральный банк Ирана накопил 507 миллионов долларов в USDT в прошлом году, сообщает отчет

Однако Tanuki42 также обнаружил, что этот адрес, предположительно контролируемый компанией Modex Co, получил около 1,7 миллиона долларов от отмытых средств, полученных в результате хакерской атаки на Bybit в 2025 году, в результате которой было украдено 1,5 миллиарда долларов.

Он узнал этот аккаунт по своей предыдущей работе по отслеживанию средств, отмываемых через Bybit, и попыткам помочь властям заморозить их.

Как и Северная Корея, Иран также находится под строгими санкциями и использует USDT для обхода санкций и конвертации украденных средств с Bybit в фиатные деньги.

Согласно одному из отчетов Elliptic, для отмывания 24 миллионов долларов северокорейские хакеры создавали бесполезные токены, а затем конвертировали их в jUSDT, форму USDT, используемую в протоколе JustLend на платформе Tron.

Биржа Nobitex, которую Иран использовал для хранения своих USDT, также была взломана в прошлом году группой, поддерживающей Израиль.

Они украли 90 миллионов долларов, и, по данным Elliptic, это привело к тому, что Иран перевел свои USDT с Nobitex и через различные другие блокчейны.