Деньги иранской нефти в сети Tron: $2,7 млрд через семь кошельков, $61 млн заморожено, и 14 месяцев между

Прокуратура Южного округа Нью-Йорка 14 сентября 2026 года подала гражданский иск о конфискации, дело 26 Civ. 8010, против всех USDT на десяти адресах сети Tron. В нём утверждается, что две китайские компании, Blessed Trust и Hexa Whale, через торговые аккаунты на Binance отмывали выручку от продаж иранской нефти в обход санкций и переправляли деньги правительству Ирана и Корпусу стражей исламской революции, который США считают террористической организацией.

В центре — группа минимум из семи кошельков, которую иск называет «Entity A». По его словам, через неё прошло более $1,5 млрд нефтяных денег; крупные суммы уходили на иранскую биржу Nobitex и в обменные конторы, которые иск называет прикрытием КСИР; а одним из кошельков пользовалась подставная компания вооружённых сил Ирана Sepehr Energy. Десять арестованных кошельков Tether к тому времени уже заморозила; на них 61 192 367,59 USDT.

Гражданский иск о конфискации — это утверждение; ничего из него судом не доказано. Атрибуция ниже принадлежит обвинению. Цифры — наши, прочитаны в блокчейне 9 октября 2026 года, и по всем семнадцати кошелькам полученные USDT минус отправленные равны остатку.

Иск называет два кошелька «Entity A» полностью, а у остальных пяти даёт только первые пять символов: TBd5K, TU6Vd, TLsfw, TCXnC и TWzSi. Каждый из пяти нашёлся среди контрагентов названных кошельков, и у каждого префикса реальные деньги двигал ровно один адрес: TWzSiPtNaievW4n7ibFNkVK2ZSPkKBqchq, TU6VdVR7EFjMHZBWaC634r3BboiRWNtFnM, TBd5KpeG58ArVoBETSyeeUYT1UfZvV78wW, TCXnCSSRkhhHZApv3s9ZCqY39M7qnwjFN9 и TLsfwELAPThXL3Q9EULeVJoU6yzdgmr5ra.

Одна деталь объясняет, почему иск их сократил. Вокруг TBd5KpeG58ArVoBETSyeeUYT1UfZvV78wW мы нашли 36 адресов, которые начинаются на TBd5K и заканчиваются на V78wW, — те же первые и последние символы. Все, кроме одного, прислали по несколько долларов или вообще ничего. Это «отравление адресов»: посторонние рассчитывают, что кто-то скопирует из истории не тот адрес. Настоящий кошелёк провёл 1,24 млрд USDT.

Семь кошельков получили 2,72 млрд USDT от 1 225 внешних адресов и выплатили 2,71 млрд на 1 488 — с июля 2023-го по июль 2025-го. Это больше, чем «более $1,5 млрд» из иска, и с ним не противоречит. Деньги шли эстафетой: самый старый кошелёк, на TBd5K, нёс поток в 2023 и 2024 годах; кошелёк на TU6Vd передал ему 870 млн, а позже 514 млн — кошельку на TCXnC; в марте 2025 года работа перешла к двум кошелькам, которые потом заморозили, и их узлу на TWzSi.

Самые загруженные месяцы — март и май 2025 года: 372 млн и 306 млн поступлений.

491 млн USDT пришли напрямую с кошельков, которые наша база подписывает как собственные кошельки вывода Binance, почти всё — с апреля по ноябрь 2024 года. Это совпадает с тем, что говорит иск: Blessed Trust и Hexa Whale пользовались торговыми аккаунтами на Binance. Каждый такой вывод сделан с клиентского аккаунта. Это не показывает, что биржа знала, чей он; иск этого тоже не утверждает.

Бо́льшая часть остального пришла через короткую цепочку кошельков-поставщиков. Крупнейший из них получил 1,31 млрд USDT от 116 адресов. Среди его источников — кошелёк, который в нашем разборе ЦБ Ирана в сети Tron отправил 56,5 млн на кошельки самого центрального банка; здесь он в марте и апреле 2025 года прислал 72,6 млн. Два иранских денежных следа, один общий плательщик.

На выходе деньги ушли в основном на кошельки без подписи — 2,65 млрд из 2,71 млрд. Подписей для Nobitex и обменных контор, о которых говорит иск, в сети Tron у нас нет, поэтому подтвердить эти потоки со своей стороны мы не можем и не пытаемся.

Один платёж назвать можно. 8 октября 2024 года самый старый кошелёк «Entity A» отправил 2 000 000 USDT на адрес биржи Zedcex, которую Минфин США внёс в санкционный список в январе 2026 года за связи с КСИР. Платёж случился за 15 месяцев до этого.

Tether заморозила семь из арестованных кошельков 15 июня 2025 года, а остальные три — 26 июля 2025 года. Два названных кошелька «Entity A» сделали последние платежи 25 и 26 июля — в день заморозки. Иск подан 14 сентября 2026 года, через четырнадцать месяцев.

Остановилось не всё. Крупнейший кошелёк-поставщик так и не заморозили, и он проработал ещё три месяца: с 27 июля по 23 октября 2025 года он принял и выплатил ещё 197,5 млн USDT. В иске он не назван, и чей он, мы не знаем. Остальные четыре кошелька «Entity A» тоже не заморожены; к тому времени на них почти ничего не оставалось.

Все семнадцать теперь помечены в нашей базе. Десять арестованных кошельков и узел уже несли метку заморозки эмитентом и оценку 100. Четыре других кошелька «Entity A» были без метки и получали 55–70 через связи; теперь мы пометили их как связанные с незаконными сервисами, с иском как источником. Кошельки-поставщики мы не помечали: иск их не называет. Проверить любой адрес можно на странице проверки адреса.

Другие иранские деньги, прочитанные нами в блокчейне: ЦБ Ирана и обменники, попавшие под санкции в августе.

Она не говорит, что обвинения доказаны: они не доказаны. Она не говорит, кто контролирует какой-либо кошелёк, кроме повторения иска. Она не говорит, что Binance, Tether или любой другой сервис знали, что это за деньги. Полные адреса пяти кошельков «Entity A» — наша идентификация по первым пяти символам и потокам, а не текст иска. Страница охватывает только USDT в сети Tron.