Fem anomalier i de OFAC-sanksjonerte lommebøkene antyder at frysingen av $ 344 millioner i USDT kanskje ikke har koblinger til Iran. Funnene kommer fra blokkjede-etterretningsselskapet Nominis.
Nominis-sjef Snir Levi publiserte analysen søndag, der han går gjennom atferdsmønstre for de beslaglagte adressene. Dataene peker på overlapp med kinesisk statstilknyttet infrastruktur, heller enn Den islamske revolusjonsgarden (IRGC).
1. Lommebøkene samlet opp, så ble de inaktive
De utpekte adressene begynte å flytte Tether (USDT) midt i 2021 og økte høyverdioverføringene frem til tidlig 2023. Etter februar 2023, opplyser Nominis, ble lommebøkene stort sett inaktive.
Dette mønsteret med oppsamling og deretter frys harmonerer dårlig med tidligere IRGC-overføringer, som vanligvis holder midlene i bevegelse for å unngå beslag.
2. Konsentrerte beholdninger skiller seg fra tidligere IRGC-mønstre
Tidligere IRGC-klynger spredte midler over mange lommebøker og begrenset balansen per lommebok til noen få millioner dollar. De roterte også beholdningene raskt for å minske risikoen for frys.
Lommebøkene beslaglagt forrige uke holder derimot store, vedvarende saldoer over flere års periode.
3. Direkte tilknytning til Huobi og Huione-infrastruktur
En hovedlommebok i klyngen viser overføringer til Huobi, nå HTX, og videre tilknytning til Huione Group-infrastruktur.
Levi sier aktiviteten samsvarer med Kina-dominerte børsers atferd rundt 2021, inkludert mønstre Nominis kartlegger på HTX og tilknyttede plattformer.
4. Asia-tilpasset operasjonstid
En egen HTX-innskuddsadresse mottok om lag $ 600 000 fra lommebøker med koblinger til Irans sentralbank.
Tidsanalyse av adressen viser handelsmønstre som samsvarer med Asia-baserte operasjoner, ikke Teherans arbeidstider, ifølge Nominis.
5. Bitfinex-interaksjoner og en 2025-svindelkobling
En av de sanksjonerte lommebøkene sendte små, periodiske overføringer til adresser tilknyttet Bitfinex. Den mottok også en innbetaling på $ 5 som Levi bemerket kunne være testaktivitet.
Den samme lommeboken dukket opp i 2025 i en strøm av midler relatert til svindel, noe som gir grunn til å tro at private brukere kan ha blitt indirekte eksponert mot sanksjonert infrastruktur.
Hva funnene betyr for Operation Epic Fury
Finansminister Scott Bessent opplyste forrige uke at USA har beslaglagt nær $ 500 millioner i iransk krypto gjennom Operation Epic Fury.
$ 344 millioner i Tether som ble frosset på OFACs forespørsel er fortsatt kampanjens største enkeltstående on-chain-aksjon.
Presset øker etter sanksjonene mot Zedcex og Zedxion i januar som knyttes til antatte IRGC-forbindelser nær $ 1 milliard.
Levi mener at statiske adresseblokker nå ikke lenger fanger opp hvordan statskoblede grupper omgår sanksjoner på blokkjeden.
Saken er spesiell da stablecoin-sanksjoner nå har blitt vanlig praksis.
