Иран использовал криптоплатформы Великобритании для уклонения от санкций с помощью $1 млрд в секретных потоках: отчет

Зарегистрированные в Великобритании криптобиржи Zedcex и Zedxion обработали примерно $1 миллиард транзакций, связанных с Корпусом стражей исламской революции Ирана.

Две криптобиржи, зарегистрированные в Великобритании, обработали примерно $1 миллиард транзакций, связанных с Корпусом стражей исламской революции Ирана, в то время как публично работали как обычные торговые платформы, как показала информация компании TRM Labs в отчете от 9 января.

Zedcex и Zedxion способствовали операционному финансированию для КСИР, при этом незаконные потоки составили примерно 56% от общего объема их транзакций и достигли 87% в 2024 году.

Биржи, зарегистрированные в Великобритании в период с 2021 по 2022 год, использовали номинальных директоров, адреса виртуальных офисов и неоднократно подавали отчеты о неактивности, несмотря на обработку миллиардов в цепочках блоков.

Корпоративные записи напрямую связывают Zedcex с Бабаком Мортезой Занджани, иранским финансистом уклонения от санкций, который ранее был подвергнут санкциям со стороны США и ЕС в 2013 году за отмывание миллиардов нефтяных доходов от имени режимных структур, включая КСИР, до того как эти санкции были сняты в рамках ныне несуществующей ядерной сделки с Ираном.

Источник: TRMLabs

Сеть обработала рекордные потоки КСИР через оболочную структуру

Адреса, связанные с КСИР, на Zedcex обработали $23,7 миллиона в 2023 году, что составило 60% от общей активности, прежде чем подскочить до $619,1 миллиона в 2024 году, когда доля КСИР возросла до 87%.

Активность снизилась до $410,4 миллиона в 2025 году, так как потоки, не связанные с КСИР, увеличились, снизив долю корпуса до 48%.

Две биржи работали как единое предприятие, несмотря на отдельные регистрации в Великобритании, при этом обе структуры делили директоров, адреса и координировали время, что указывало на непрерывность, а не независимость.

Выход Занджани из Zedxion в 2022 году, сразу же за которым последовала регистрация Zedcex под той же контрольной структурой и адресом, предполагал операционную непрерывность, а не разделение.

После ареста в Иране и приговора к смерти за хищение миллионов из Национальной нефтяной компании Ирана его приговор был смягчен в 2024 году после возврата средств, и он вновь появился на публике, имея связь с экономическими проектами, связанными с режимом, через DotOne Holding Group, конгломерат, охватывающий криптовалюту, иностранный обмен, логистику и телекоммуникации.

Источник: TRMLabs

Анализ TRM связал кошельки Zedcex напрямую с адресами, обозначенными израильскими властями как собственность Иранского Корпуса Стражей Исламской Революции (IRGC) в соответствии с Приказом об административном аресте ASO-43/25, выданным в сентябре 2025 года, многие из которых впоследствии были внесены в черный список Tether.

Переводы осуществлялись почти полностью в USDT на блокчейне TRON, направляя средства между обозначенными адресами IRGC, офшорными посредниками и внутренними иранскими биржами, включая Nobitex, Wallex и Aban Tether.

Источник: TRMLabs

Биржи также интегрировались с Zedpay, мобильным платежным процессором, базирующимся в Турции, который поддерживает отношения с турецкими финансовыми учреждениями, включая Vepara, лицензия которой была впоследствии приостановлена на фоне опасений по поводу отмывания денег, и Vakif Katilim, государственным исламским банком, ранее подвергавшимся scrutiny за содействие финансовой деятельности, связанной с Ираном.

Эта интеграция расширила возможности за пределы торговли, поддерживая расчет в фиатной валюте и реальные платежи для субъектов, находящихся под санкциями.

Прямые связи с финансированием терроризма, установленные в блокчейне

Отслеживание в блокчейне показало, что более 10 миллионов долларов в USDT были переведены напрямую с кошельков, которые можно отнести как к Zedcex, так и к IRGC, на адреса, контролируемые Саидом Ахмадом Мухаммадом аль-Джамалом, который находится под санкциями Министерства финансов США за предоставление материальной поддержки IRGC и управление контрабандными сетями, которые генерируют доход для хуситов в Йемене.

Отсутствие промежуточной маршрутизации установило инфраструктуру Zedcex как активную финансовую систему, а не как случайную точку соприкосновения.

Дело возникает на фоне увеличения доли санкционированных государств в статистике крипто-преступлений, при этом Chainalysis сообщает, что нелегальные адреса получили как минимум 154 миллиарда долларов в 2025 году, что на 162% больше по сравнению с 59 миллиардами долларов в 2024 году, что в значительной степени обусловлено увеличением активности санкционированных субъектов на 694%.

Источник: Chainalysis

Стейблкоины составили 84% от общего объема нелегальных транзакций, что отражает более широкие тенденции экосистемы, в которой эти активы предлагают легкие трансакции через границы и меньшую волатильность.

Широкие криптооперации Ирана столкнулись с нарастающим давлением на протяжении 2025 года, при этом потоки, связанные с иранскими субъектами, упали до 3,7 миллиарда долларов с января по июль, что на 11% меньше по сравнению с 2024 годом.

Министерство финансов наложило санкции на двух иранских граждан в сентябре за координацию продаж криптовалюты на сумму более 100 миллионов долларов, которые приносят пользу КСИР, в то время как Иран изучал возможность принятия цифровых валют для продажи современного оружия, включая баллистические ракеты и дроны, которые продвигаются через Центр экспорта Министерства обороны.

Россия запустила свой токен, обеспеченный рублем, A7A5 в феврале 2025 года, обработав более 93,3 миллиарда долларов в транзакциях менее чем за год, так как Москва также использовала криптоинфраструктуру для обхода западных финансовых ограничений.