Обнаружение сети обхода санкций на сумму 1 миллиард долларов: как британская биржа стала "каналом отмывания денег" для иранских революционных гвардейцев

Компания по анализу блокчейна TRM Labs недавно опубликовала отчет, раскрывающий масштабную сеть обхода санкций. С 2023 года иранская Исламская революционная гвардия использовала два зарегистрированных в Великобритании криптовалютных обмена Zedcex и Zedxion для перевода примерно 1 миллиарда долларов с целью обхода международных санкций. Этот инцидент не только выявил пробелы в соблюдении нормативных требований криптовалютных бирж, но и стал тревожным сигналом для всей отрасли.

Конкретные методы обхода санкций

Скрытая идентичность обменов

Zedcex и Zedxion выглядят как два разных обмена, на самом деле это два бренда одной и той же компании. Такая “двойная” структура — распространенный способ обхода проверок. Распределение брендов усложняет отслеживание со стороны регуляторов и создает иллюзию наличия нескольких независимых платформ для пользователей.

Ключевые особенности потоков средств

По данным TRM Labs, транзакции, связанные с иранской революционной гвардией, составляют 56% общего объема торгов этих двух бирж в 2023–2025 годах. Особенно стоит отметить, что большинство транзакций проходят в сети Tron с использованием USDT. Этот выбор не случаен: сеть Tron широко используется благодаря низким транзакционным издержкам и высокой скорости обработки, а USDT — стабильная монета, которая облегчает быстрый и скрытный перевод средств.

Объем средств и тенденции роста

Анализ данных показывает, что 2024 год стал переломным — объем средств вырос в 25 раз. Это может свидетельствовать о том, что при усилении санкций против Ирана, злоумышленники активизировали использование криптовалютных каналов для обхода ограничений. Снижение в 2025 году, вероятно, связано с усилением регуляторного контроля и техническими проверками.

Глубокие выводы для отрасли

Уязвимость соответствия требований бирж

Этот инцидент выявил суровую реальность: даже биржи, зарегистрированные в развитых странах (Великобритания), могут служить инструментами обхода санкций. Это не единичный случай, а отражение общих проблем с соблюдением нормативных требований в индустрии. Многие биржи по-прежнему имеют явные уязвимости в механизмах AML (борьба с отмыванием денег) и KYC (знай своего клиента).

Двойственные риски стабильных монет и Tron

Этот случай также поставил в центр внимания стабильные монеты и сеть Tron. Хотя эти инструменты по сути нейтральны, их особенности (низкая стоимость, высокая эффективность, слабое регулирование) позволяют злоумышленникам использовать их в своих целях. Это создает репутационные риски для всей экосистемы и может привести к ужесточению регуляторных требований в будущем.

Значение анализа на блокчейне

Возможность TRM Labs отслеживать и анализировать потоки средств свидетельствует о высокой зрелости технологий анализа цепочек блоков. Это дает правоохранительным органам и биржам эффективные инструменты, но также увеличивает риск обнаружения попыток обхода санкций.

Прогресс в регулировании и борьбе с мошенничеством

По информации отраслевых источников, в индустрии создана более совершенная система противодействия мошенничеству. T3 FCU (совместная инициатива TRON DAO, Tether и TRM Labs) уже установила взаимодействие с более чем 30 правоохранительными органами по всему миру, заморозив активы на сумму свыше 300 миллионов долларов. Это свидетельствует о том, что, несмотря на попытки злоумышленников найти уязвимости, регуляторы продолжают укреплять свои позиции.

Итоги

Отчет TRM Labs раскрывает сеть обхода санкций объемом около 10 миллиардов долларов, основанную на использовании уязвимостей в соблюдении нормативных требований бирж, скрытности криптовалютных транзакций и высокой эффективности сетей вроде Tron. Три ключевых вывода этого инцидента:

Во-первых, необходимость более строгого и постоянного контроля за соблюдением нормативных требований бирж, особенно при мониторинге крупных и подозрительных транзакций. Во-вторых, стабильные монеты и экосистемы публичных блокчейнов должны брать на себя большую социальную ответственность и внедрять более надежные механизмы управления рисками. В-третьих, индустрия должна признать, что преимущества прозрачности блокчейна (отслеживаемость цепочек) должны сочетаться с более эффективным сотрудничеством правоохранительных органов для предотвращения злоупотреблений.

В краткосрочной перспективе этот инцидент может привести к усилению регуляторных проверок криптовалютных бирж в Великобритании и других странах. В долгосрочной перспективе он будет способствовать повышению стандартов соответствия нормативным требованиям во всей отрасли.