Министерство обороны Израиля обратилось к стоящей за USDT компании Tether с требованием заморозить $1,5 млн на 187 кошельках. По данным ведомства, они принадлежат Корпусу стражей исламской революции Ирана (КСИР) и используются для финансирования терроризма.
В Elliptic подтвердили, что через указанные в списке адреса проходили огромные суммы в USDT. Однако аналитики подчеркнули, что не все транзакции напрямую связаны с иранскими военными.
Часть кошельков предположительно принадлежит криптовалютным сервисам или иной инфраструктуре, «используемой для проведения операций многих клиентов».
КСИР находится под международными санкциями и признан террористической организацией в США, Канаде, Великобритании и Европейском союзе.
По данным Elliptic, 13 сентября Tether добавила в «черный список» 39 из 187 адресов.
Количество USDT, полученных кошельками из списка Минобороны Израиля в период с 2023 по 2025 год. Источник: Elliptic.
Контекст
Эксперты отметили, что КСИР использует криптовалюту на протяжении многих лет. 12 сентября Министерство юстиции США объявило о конфискации 584 741 USDT у гражданина Ирана Мохаммада Абедини.
В ходе расследования выяснилось, что он является основателем компании, производящей навигационные системы. Предположительно, они используются в программе военных дронов КСИР.
В марте сотрудников Корпуса обвинили в хищении более $21 млн в криптовалюте под видом антикоррупционного расследования рухнувшей биржи Cryptoland и ее основателя Сины Эстави.
В декабре прошлого года американский Минфин внес в санкционные списки адреса, получившие в общей сложности $332 млн в USDT. Кошельки принадлежали Саиду Ахмаду Мухаммаду аль-Джамалу, которого прежде уличили в переводах на десятки миллионов долларов йеменскому военизированному движению «Ансар Алла» при содействии высокопоставленных представителей КСИР.
В июне 2025 года произраильская хакерская группировка взломала иранскую криптобиржу Nobitex, похитив $90 млн. Украденные средства отправили на адреса, содержащие различные варианты написания фразы «F*ckIRGCterrorists».
По данным Elliptic и других источников, торговая площадка связана с КСИР. В частности, ею пользуются находящиеся под санкциями оперативники Корпуса, обвиняемые в проведении атак с помощью программ-вымогателей.
Напомним, аналитики TRM Labs предположили, что израильские спецслужбы могли использовать данные со взломанной Nobitex для поимки иранских шпионов.
