Fem unormale forhold i OFAC-sanktionerede wallets antyder, at USDT-frysningen på $344 millioner måske ikke har forbindelse til Iran. Det viser fund fra blockchain-intelligensfirmaet Nominis.
Nominis-direktør Snir Levi udgav analysen i søndags og redegjorde for adfærdsmønstre i de beslaglagte adresser. Dataene peger på overlap med kinesisk statsrelateret infrastruktur snarere end Islamisk Revolutionsgarde (IRGC).
1. Wallets opsamlede, og gik derefter i dvale
De udpegede adresser begyndte at flytte Tether (USDT) midt i 2021 og øgede værdioverførslerne markant frem til starten af 2023. Efter februar 2023, oplyste Nominis, blev wallets stort set inaktive.
Det opsaml-og-frys mønster er i modstrid med tidligere IRGC-flows, som normalt lader midlerne glide rundt for at undgå beslaglæggelse.
2. Store samlede balancer bryder med tidligere IRGC-mønstre
Tidligere IRGC-klynger fordelte midlerne på mange wallets og begrænsede individuelle balances til nogle få millioner dollars. De flyttede også beholdninger hurtigt rundt for at mindske risikoen for frysning.
Wallets beslaglagt i sidste uge har derimod haft store, vedvarende balancer over flere år.
3. Direkte eksponering mod Huobi og Huione-infrastrukturen
En central wallet i klyngen viser overførsler til Huobi, nu HTX, med yderligere forbindelse til infrastruktur tilknyttet Huione Group.
Levi udtalte, at aktiviteten matcher kinesisk-domineret børsadfærd fra omkring 2021 – herunder mønstre, som Nominis følger på HTX og relaterede platforme.
4. Operationel timing matcher Asien
En separat HTX-indbetalingsadresse modtog cirka $600.000 fra wallets bundet til Irans Centralbank.
Tidsanalysen af adressen viser, at handlemønstrene passer til operationer i Asien frem for Teherans åbningstider, oplyste Nominis.
5. Bitfinex-interaktioner og overlap med scam i 2025
En af de sanktionerede wallets sendte små gentagne beløb til adresser forbundet med Bitfinex. Den modtog også en $5 indbetaling, som Levi vurderede kunne være testadfærd.
Samme wallet dukkede op i en scam-relateret transaktion i 2025, hvilket indikerer, at private investorer indirekte kan være blevet eksponeret for sanktioneret infrastruktur.
Hvor fundene passer ind i Operation Epic Fury
Finansminister Scott Bessent udtalte i sidste uge, at USA har beslaglagt tæt på $500 millioner i iransk krypto under Operation Epic Fury.
$344 millioner i Tether frosset på OFAC’s anmodning er fortsat operationens største enkelte on-chain aktion.
Presset stiger efter januars Zedcex- og Zedxion-sanktioner, som er relateret til påståede IRGC-transaktioner på næsten $1 milliard.
Levi påpegede, at faste adresse-blacklists ikke længere kan indfange, hvordan statsrelaterede grupper omgår sanktioner on-chain.
Sagen skiller sig ud, da sanktionstiltag mod stablecoins nu er standardprocedure.
