Две заморозки по финансированию терроризма в сети Tron: одна поймала $538 000, другая — $28

1 июля 2026 года OFAC, управление по санкциям Минфина США, добавило 134 криптовалютных адреса в запись об ИГИЛ-Хорасан: 131 в сети Tron и три в Monero. Tether внесла все 131 адрес Tron в чёрный список тем же утром, с 08:00 до 08:54 UTC. Chainalysis сообщила, что они получили более $1,4 млн и отправили более $880 000.

23 июля OFAC внесло в список Заида Иссама Ахмеда аль-Джебури, гражданина Ирака в Стамбуле, как участника сети финансирования ХАМАС и указало под его именем семь адресов Tron. Tether заблокировала шесть из них в 21:43 UTC того же дня. Chainalysis оценила полученную ими сумму примерно в $38,6 млн.

Кому принадлежат кошельки — утверждение OFAC, не наше. Ниже — то, что адреса делали в блокчейне, прочитано 7 октября 2026 года. По каждому из 138 полученные USDT минус отправленные равны остатку, так что подсчёт полный.

131 кошелёк получил извне 1 402 014 USDT — 553 перевода от 236 отправителей — и отправил 863 744 USDT на 295 адресов. Это совпадает с опубликованными цифрами. Разница, 538 270 USDT, и есть то, что заморозила Tether: деньги лежат на 59 кошельках, на 26 из них — от $10 000 и больше.

Поступления росли каждый год: 73 000 в 2023-м, 223 000 в 2024-м, 706 000 в 2025-м и 401 000 за первое полугодие 2026-го. Бо́льшая часть замороженного пришла с февраля по июнь 2026 года.

Обычно это называют пожертвованиями, и по числу переводов так и есть: половина из них меньше $480. По деньгам — нет. 48 переводов от $10 000 дают 852 000 USDT, 61% всего полученного. Один отправитель 22 апреля 2026 года за одну минуту перевёл 102 000 USDT на три кошелька. Между собой 131 кошелёк перегнал ещё 1,12 млн USDT.

Бегства не было. Последний исходящий платёж сделан в 20:25 UTC 30 июня, за одиннадцать с половиной часов до блокировки первого кошелька, и это были обычные 350 USDT. После заморозки несколько отправителей продолжали платить: в следующие дни на замороженные кошельки пришло 1 365 USDT, они там и остались.

Семь адресов получили 24,73 млн USDT от 692 отправителей и столько же выплатили 745 получателям. Мы считаем только USDT, и это меньше $38,6 млн, о которых сообщает Chainalysis; мы приводим своё число и не знаем, чем объясняется разница.

Ими пользовались не одновременно, а по очереди: первым — весь 2022 год, вторым — с декабря 2022-го по февраль 2023-го, третьим — до января 2024-го, четвёртым — до июля 2024-го, пятым — до января 2025-го, последними двумя — по несколько недель в начале 2025 года. Каждый опустошали до перехода на следующий. Самый активный год — 2024-й, 11 млн USDT.

Последний настоящий платёж, 20 330 USDT, ушёл 22 марта 2025 года. В список кошельки внесли 23 июля 2026 года, шестнадцать месяцев спустя. В тот день на семи кошельках вместе лежало 27,94 USDT. Шесть заблокированы; седьмой, пустой, — нет.

Из 24,73 млн, пришедших на семь кошельков, 14,3 млн — 58% — пришли напрямую с кошельков вывода централизованных бирж: около 5,1 млн с MEXC, 4,3 млн с KuCoin, 1,9 млн с OKX, 1,3 млн с Binance, 0,7 млн с Gate. Это не значит, что биржи что-то нарушили; это значит, что платившие на эти кошельки были клиентами бирж и за каждым таким выводом стоит аккаунт.

На выходе картина другая: только около 0,66 млн ушло на адреса, которые мы можем связать с биржей. 3,65 млн ушли в 2022-м и начале 2023 года на адреса, которые израильское бюро по борьбе с финансированием терроризма назвало в постановлениях об аресте в 2023 году. После этих постановлений платежи просто продолжились через следующие кошельки цепочки ещё два года.

У ИГИЛ-Хорасан доля бирж меньше: около 315 000 USDT пришло с биржевых кошельков вывода и около 217 000 ушло на биржевые депозитные адреса, в основном на MEXC.

Один и тот же инструмент — внесение в санкционный список и заморозка Tether — за один месяц дал два противоположных результата. Там, где кошельки внесли в список, пока ими пользовались, поймали больше трети всех денег, которые через них когда-либо проходили. Там, где их внесли через шестнадцать месяцев после того, как владелец ушёл дальше, не поймали практически ничего. Кошельку, который меняют раз в несколько месяцев и каждый раз опустошают, заморозка задним числом не вредит.

Для тех, кто проверяет адреса, вывод обратный: список говорит, какие адреса под санкциями сегодня, а не кому через них платили вчера. В нашей базе все 138 адресов несут санкционную метку из списка OFAC, а у адреса, который торговал с ними напрямую, эта связь показана как причина риска. Проверить любой адрес можно на странице проверки адреса. Похожий разбор гораздо более крупного кейса — ЦБ Ирана в сети Tron.

Она не говорит, кому принадлежит какой-либо кошелёк, кроме повторения атрибуции OFAC. Она не говорит, что люди, отправлявшие деньги на эти кошельки или получавшие с них, знали, с чем имеют дело. Она охватывает только USDT в сети Tron; три адреса Monero снаружи прочитать нельзя. Названия бирж относятся к их собственным подписанным кошелькам и депозитным адресам в нашей базе.