Подсанкционные иранские обменники: $483 млн в стейблкоинах, и всё до доллара ушло на Binance и OKX

7 августа 2026 года OFAC, управление по санкциям Минфина США, объявило о мерах против криптобирж, которые, по его формулировке, финансируют Корпус стражей исламской революции. Среди внесённых в список — Сиаваш Кайванпур, которого Минфин называет организатором сети подставных компаний; Crypto Home DMCC, компания в Дубае; и Shelbit, биржа, зарегистрированная в Грузии. В их записях указаны адреса в сетях Bitcoin, Ethereum, Tron и других.

Кому принадлежат адреса — утверждение OFAC, не наше. Ниже — то, что они делали в блокчейне. Мы считаем только настоящие USDT и USDC: адреса в Ethereum засыпаны токенами-двойниками от мошенников, их мы отсекли проверкой контракта токена.

Кайванпур, 2019 – март 2022. Его адрес в Tron, TPgxjjB6AJeMSQFngbUM6dMMxPHa9GEtYa, получил 75,37 млн USDT от 67 отправителей и платил ровно на два адреса, оба с подписью Binance. Его адрес в Ethereum, 0x8d79c73dAae8630C88De372ba8f57592FA987607, получил 15,51 млн USDT и платил на два адреса, оба Binance. Вместе 90,9 млн, почти всё в 2021 году.

Crypto Home DMCC, апрель 2022 – февраль 2025. Адрес в Tron, TTVJuXWCusAURrpNShiypauagEH1N4CrxV, получил 99,37 млн USDT и переслал всё на два кошелька Binance. Адрес в Ethereum, 0xBb69e01921b17cD22080968bcc96Ba6115Da6062, получил 240,72 млн в USDT и USDC от 71 отправителя и переслал всё на один кошелёк Binance. Вместе 340,1 млн. На одного отправителя приходится 154,4 млн. Тот же адрес передал на Binance ещё 1 280 ETH.

Shelbit, декабрь 2025 – март 2026. Адрес в Tron, TXN3hVukebhyYR31YPCYd7aJAvmUeXu1ab, получил 10,01 млн USDT и переслал их на один кошелёк с подписью OKX. Адрес в Ethereum, 0xe05F529f5284D75624eBa386CB716928c3b54A2A, получил 41,72 млн и переслал на два кошелька OKX. Вместе 51,7 млн за три месяца.

Они сменяли друг друга: первый останавливается в марте 2022-го, второй начинает в апреле 2022-го и останавливается в начале 2025-го, третий начинает в декабре 2025-го. С третьим биржа меняется с Binance на OKX.

Кошелёк, которым кто-то распоряжается, платит многим: поставщикам, другим кошелькам, другим сервисам. Эти шесть адресов за семь лет и 482,7 млн долларов платили только на основные кошельки одной биржи каждый, всегда всю сумму. Так бывает, когда биржа выдаёт клиенту адрес для пополнения: деньги приходят, и биржа забирает их на свои кошельки. Ключа у клиента нет.

Заглянуть внутрь Binance или OKX мы не можем, поэтому говорим об этом как о том, что показывает блокчейн, а не как о подтверждённом факте. Но прочитать это иначе трудно, и это меняет смысл списка. Санкции против депозитного адреса и его блокировка в Tether не замораживают ничего: на трёх адресах Tron было ровно ноль, когда Tether внесла их в чёрный список в 21:47–21:48 UTC 7 августа. Деньги были зачислены на аккаунты, и важны именно аккаунты: кто их открыл, что сделал с балансом и когда биржа узнала, чьи они.

Это также значит, что след не потерян. За каждым из этих адресов стоит запись об аккаунте. Это не показывает, что биржи что-то нарушили: адреса Кайванпура затихли в 2022 году, адреса Crypto Home — в феврале 2025-го, задолго до этих санкций. Это показывает, где находятся ответы.

В тех же записях указаны пять адресов Bitcoin. Они тоже пусты. За всё время они получили около 12,3 BTC (Кайванпур), 515,1 BTC (Crypto Home) и 161,2 BTC (Shelbit). Куда это ушло, мы не прослеживали и ничего об этом здесь не утверждаем.

Это третий санкционный кейс, прочитанный нами за эту неделю, в котором адреса из списка оказались пустыми, а деньги давно ушли. На семи кошельках сети ХАМАС в день внесения в список лежало 28 долларов. На семи адресах Tren de Aragua — 20, и они тоже платили только на Binance. Исключением стали ИГИЛ-Хорасан и ЦБ Ирана: там кошельками ещё пользовались, и были пойманы сотни миллионов.

В нашей базе адреса из списка несут санкционную метку OFAC, а у адреса, который платил на них, эта связь показана как причина риска. Собственные кошельки бирж мы не помечали. Проверить любой адрес можно на странице проверки адреса.

Она не говорит, кому принадлежит какой-либо адрес, кроме повторения атрибуции OFAC. Она не говорит, что отправители знали, кому платят, или что Binance или OKX знали, чьи это аккаунты, или нарушили какое-либо правило. Она охватывает USDT и USDC в сетях Tron и Ethereum; ещё один адрес Ethereum из записи Shelbit провёл 10 000 USDT и в итоги не включён, адреса в других сетях — за её пределами. Названия бирж означают кошельки, подписанные в нашей базе как собственные кошельки этих бирж.