ЦБ Ирана в сети Tron: $474 млн заморожены в два приёма, и $12,6 млн ушли за 82 дня между ними

23 апреля 2026 года в 12:02:36 UTC Tether внесла в чёрный список два адреса сети Tron. На следующий день управление по санкциям Минфина США, OFAC, добавило оба в запись о Bank Markazi — Центральном банке Ирана. Tether сообщила, что заморозила более $344 млн. 14 июля OFAC добавило в ту же запись ещё четыре адреса Tron, и в 21:02:57 UTC того же дня Tether заблокировала и их; пресса оценила вторую заморозку примерно в $131 млн.

То, что кошельки принадлежат центральному банку, — утверждение OFAC, не наше. Всё, что ниже, — это действия шести адресов в блокчейне, прочитанные 7 октября 2026 года. По каждому из них полученные USDT минус отправленные равны остатку до цента, так что в подсчёте ничего не пропущено.

На двух апрельских кошельках лежит 212 922 805 и 131 288 802 USDT (TNiq9AXBp9EjUqhDhrwrfvAA8U3GUQZH81, TTiDLWE6fZK8okMJv6ijg42yrH6W2pjSr9). На четырёх июльских — 85 527 016, 30 978 224, 12 306 816 и 1 285 180 USDT (TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k, TJdgB1k6ot3f2nLuZug6D8eD3HavTmzmSK, TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf, TAhwhFv3JpK39Nc2m8W5LPCcoTisutiRfp). Вместе: 474 308 843 USDT, все в чёрном списке Tether, то есть двигать их нельзя.

Самый старый кошелёк работает с 4 марта 2021 года. Самый новый впервые использован 16 апреля 2026 года.

За пять с половиной лет шесть кошельков получили извне 526,5 млн USDT. Двумя волнами: 361 млн в 2021–2023 годах, затем почти ничего в 2024-м, затем 165 млн в 2025-м. После ноября 2025 года заметных поступлений не было вовсе.

Адресов-отправителей 157, но на пять из них приходится 98% денег. Один кошелёк прислал 263,4 млн в 2022–2023 годах; его самого наполнял другой кошелёк, через который за тринадцать месяцев прошёл 381 млн. Второй прислал 108,6 млн тремя переводами за пять минут вечером 17 сентября 2025 года. Третий — 56,5 млн в июле 2025-го.

Этих кошельков-поставщиков нет в санкционном списке, и сейчас они пусты. Мы не знаем, чьи они, поэтому не называем их. Небольшие суммы в 2021 году приходили и напрямую с кошельков вывода бирж — около 1,25 млн с Binance и несколько тысяч с HTX.

16 апреля 2026 года, с 00:56 до 01:05 UTC, один из кошельков четырьмя переводами отправил 84,5 млн USDT на адрес, которым до этого ни разу не пользовались, TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k. Вместе с пробными суммами на новом кошельке оказалось 85,5 млн. Он не сделал ни одного исходящего перевода.

Через восемь дней Tether заморозила первые два кошелька. Нового среди них не было. Он простоял с деньгами ещё 82 дня, а 14 июля попал в список и был заморожен со всем остатком. Для чего бы ни делался этот перевод, он не помог: самый крупный из четырёх июльских остатков — тот самый, что переложили в апреле.

С 23 апреля по 14 июля первые два кошелька были заморожены, а остальные четыре — нет. Эти четыре продолжали работать. За это время они отправили на внешние адреса 12,56 млн USDT — 27 переводов от $1 000 и выше.

7,69 млн ушли с TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf: серия платежей по $61 000–310 000 на кошельки, получившие по одному переводу, 2,15 млн на один адрес за две недели и 25 июня одним платежом 4,0 млн — последний исходящий перевод всех шести кошельков. 4,87 млн ушли с TAhwhFv3JpK39Nc2m8W5LPCcoTisutiRfp шестью платежами на один и тот же адрес, последний — 1 июня.

После 25 июня движения не было. Вторая заморозка три недели спустя застала 130,1 млн. Пресса со ссылкой на Chainalysis пишет, что четыре кошелька получили в сумме более $165 млн; в блокчейне это 165,5 млн, а разница в 35,4 млн — то, что они успели выплатить.

Всего шесть кошельков выплатили 52,2 млн USDT на 59 внешних адресов. Кошельки-получатели сегодня почти пусты, и ни один из них не внесён в чёрный список Tether.

Крупнейший получатель, TANBQbt1PEwXxYqwGPeDy8rTmSXRQJHbUd, получил 18,2 млн в 32 платежах с февраля по июнь 2026 года. Это не кошелёк одного плательщика: за тринадцать месяцев он принял 134,4 млн USDT более чем с 200 адресов и столько же выплатил на 79. Так выглядит обменный пункт или брокер. Его последняя транзакция датирована 16 июля 2026 года — через два дня после второй заморозки.

4,0 млн, отправленные 25 июня, пришли на кошелёк, который до этого уже получил 13,4 млн из другого источника и передавал их партиями по 1–3,5 млн на один адрес; сейчас тот адрес пуст. 780 000 USDT от двух получателей лежат без движения на одном кошельке дальше по цепочке. Около 1,2 млн дошли до межсетевого моста, небольшие суммы — до депозитных адресов на бирже.

После крупных платежей на адрес брокера на кошелёк-плательщик приходило по несколько долларов USDT с адресов, у которых совпадают первые и последние символы, — всего семь раз. Это «отравление адреса»: посторонние рассчитывают, что владелец в следующий раз скопирует из истории не тот адрес. Так атакуют крупные кошельки вообще, исключений не делают ни для кого.

Заморозка останавливает те деньги, что ещё лежат. С деньгами, которые уже ушли, она ничего не делает, а список санкционных адресов не говорит, кому платили. Кошелёк, получивший USDT напрямую с одного из этих шести, находится в одном шаге от подсанкционного центрального банка, знал он об этом или нет.

В нашей базе шесть адресов несут санкционную метку из списка OFAC. Мы также пометили как высокорисковые 60 адресов, которые торговали с ними напрямую, — всех контрагентов с оборотом от $1 000, — с примечанием, сколько адрес получил с шести кошельков или отправил на них и что сам он в санкционный список не входит. Мы не знаем, чьи это адреса; метка фиксирует транзакции, а не личность. Кошельки бирж и моста и описанный выше адрес брокера мы не помечали: через них проходит много посторонних клиентов; связь с подсанкционными кошельками у них всё равно видна. Проверить любой адрес можно на странице проверки адреса.

Она не говорит, кому принадлежит какой-либо кошелёк, кроме повторения атрибуции OFAC по шести адресам. Она не говорит, что получатели знали, с кем имеют дело, или нарушили закон. Она охватывает только USDT в сети Tron; другие токены и сети в неё не входят. Суммы заморозки — наше чтение остатков на 7 октября 2026 года; объявленные цифры принадлежат Tether и прессе. Похожий разбор другой подсанкционной сети — Xinbi Guarantee.