8 月 24 日,美国财政部启动“经济放逐行动”,扩大对伊朗二级制裁,涵盖航空、加密货币、黄金、航运和科技五大领域,旨在切断维系伊朗政权和伊斯兰革命卫队的经济命脉。财政部将近 60 个涉伊实体、个人及船只列入制裁清单,指出其协助伊朗获取核技术、石油收入及开展网络行动。
https://home.treasury.gov/news/press-releases/sb0613/
制裁详情
据美国财政部披露,伊朗正通过加密货币规避制裁、用黄金对冲通胀、利用航空网络运输武器和资金、通过航运网络非法运输石油。财政部依据第 13902 号行政令,将伊朗经济的五个关键行业列入二级制裁范围,作为对此前已涵盖的金融和石油石化行业制裁的补充:
数字资产:认定伊朗正越来越多地使用加密货币(尤其与伊斯兰革命卫队和内部人士相关)来规避制裁,财政部将打击此类交易。
科技:伊朗试图获取先进民用技术以整合进国产武器计划,该领域将被严密监控。
黄金:伊朗正规金融体系崩溃,政权利用黄金稳定里亚尔、对冲恶性通胀,黄金贸易将受到制裁。
航空:伊朗国有航空公司(多由政权和革命卫队控制)被用于运送战斗人员、武器、敏感技术及转移黄金硬通货,相关服务将被制裁。
航运:伊朗国家航运公司定期运输导弹前体和武器部件,国家油轮公司非法贩运石油,该行业相关方也将被纳入制裁范围。
需要注意的是,根据第 13902 号行政命令作出的部门认定,授权 OFAC 制裁任何被认定为在伊朗经济指定行业运营的外国人士,无需另行建立与恐怖主义、武器扩散或其他受制裁方的关联。这是首次将这一部门认定应用于数字资产行业,任何个人 / 实体只要在伊朗数字资产行业开展业务或提供支持服务,都可被实施制裁。
在本次制裁披露的加密货币相关个案中,乌克兰裔、常驻阿联酋的货运经纪 Ivan Obukhov 被列入制裁清单,美国指控其自 2023 年起处理超过 1 亿美元加密货币支付,用于替伊斯兰革命卫队圣城旅(IRGC‑QF)完成伊朗石油销售,还协同他人购买用于规避制裁的油轮。
伊朗情报部(MOIS)指挥的网络犯罪团伙中,Behzad Mesri、Keyvan Fayyaz Ghareh Blagh、Arman Kahzadian 被 OFAC 标记,他们被指控通过加密货币盗窃、数据盗窃、攻击企业及美国政府机构等方式侵害美国利益。
制裁地址分析
本次制裁包含 37 个加密货币地址,全部为伊朗网络犯罪团队成员的地址。通过链上反洗钱分析平台 Beosin KYT 和追踪调查工具 Beosin Trace 对此次制裁名单中的主要地址进行分析,结果如下:
1、Behzad Mesri
BTC 网络
12aNKp2iDKuhEde2YfPdd4DFGenRUTKupL
该地址为 Binance 用户地址,在 2023 年第三季度至第四季度和 2026 年上半年有显著的资金聚集活动,其上层地址与伊朗交易所 Nobitex 有多笔资金转移,主要资金来源于 ChangeNOW, Cryptomus。
ETH 网络
0x252a8bd2319d8a555b872990601221b3a2053bce
0x1CAb8177ACe78b1B6B1c393371F4f2dCAE40CbEB
0x6Fac4D18c912343BF86fa7049364Dd4E424Ab9C0
0xA40cFBFc8534FFC84E20a7d8bBC3729B26a35F6f
0x7F03679B56d8772530EFA516b58Bb83d4829E881
0x8ac5381FCD9e7395D14e02986c344aADA84B4bC6
0x9697749A9e8D6C119D8EEb0d6268a1b99C40684c
0x9DD7fA4B4950154F7e75BdD8A77266B99b94Ec08
0xb5A69Da691670F62510793F79a9B36c7db1A7b7c
0x6B0736Fed0634e15E19CC57fBA19cd179c13AbCA
0xd81414ABc631C6CADAe1C6198b0c2b15a9B4fDe5
0xF45Ecc3a59C7911181C659cE9115854c6175Be91
其资金来源于被标记为诈骗的地址以及交易所热钱包(HitBtc、CoinEx、Binance),通过以上地址转移后,约 10 万 USDT 被转移至 CoinEx,6.2 万 USDT 被转移 BingX,9.8 万 USDT 被转移至 Binance。目前约 44.34 ETH 仍存放在地址 0xd81414abc631c6cadae1c6198b0c2b15a9b4fde5。
TRON 网络
TAbbVaBKgH4VBLXgWqACuwoKF4cH1HinQh
TEsxMcVocweTM82Mdmc5diKC6qyCWqSpPv
主要交易地址为 TEsxMcVocweTM82Mdmc5diKC6qyCWqSpPv,交易流水约为 53.4 万 USDT。绝大部分资金直接或间接来自 Trust Wallet 用户地址,其中部分资金转移时间与特征可能与 Trust Wallet 安全事件相关。
Keyvan Fayyaz Ghareh Blagh
ETH 网络
0x4060cbf80734193f521a3cc6fd4e985df2825279
0x56de1527136f76a809e5b14ded6103eecd072ba7
0x8694ed130432be2cd3efff2e4d9dc52351dc7423
0xbd3276f265b83b5e828c05f46cde9d10a1521a24
0xf1c4c44d2dcbcfa704349e3b57628dbd8404e597
ETH 网络主要交易地址为 0x56de1527136f76a809e5b14ded6103eecd072ba7,其活动时间为 2019 年 9 月 ~ 2021 年 7 月,共计向 Binance 流入约 2.41 M USDT。
TRON 网络
TXR4FDAZZLDSvuRxveW9aBMybbaS12WWHk
TP3kVtnFgDSoSqzw178nLJtGWNjrbKNgB6
地址 TXR4FDAZZLDSvuRxveW9aBMybbaS12WWHk 的活跃时间为 2025 年 12 月 -2026 年 8 月,其部分资金来源于受制裁交易所 Swapuz,资金主要流入 WhiteBit、Binance、Kucoin、Bybit 交易所,且主要集中于今年 7 月 -8 月。
地址 TP3kVtnFgDSoSqzw178nLJtGWNjrbKNgB6 的活跃时间为 2023 年 6 月 -2026 年 8 月,转移资金约 8.36M USDT,资金主要流向 CoinEx、Binance。高频交易次数和约 21% 的重复对手方的特征表明该地址功能为流动性聚合和跨交易平台转移。
结语
本次制裁是美国针对伊朗经济制裁的进一步行动,封锁伊朗的关键行业并切断金融通道,同时这也是美国制裁与加密货币反洗钱持续交汇的最新事件。对于虚拟资产服务提供商(VASPs)而言,一旦涉及伊朗或其资金网络的加密货币业务,将面临被切断美国金融体系连接乃至自身被制裁的高风险。构建区块链反洗钱系统,识别伊朗相关实体、评估地址风险、追踪加密资产流向已是 VASP 的必选项。
Beosin 旗下提供 24/7 实时交易监控的反洗钱分析平台 Beosin KYT 为 VASP 提供了全面、可靠的链上 AML 合规解决方案,支持在进行链上交易前对交易对手方的地址进行全面的风险评估,了解其历史交易行为及潜在风险,避免卷入来自受制裁地址、已知高风险地址或可疑交易路径的加密资产。如需了解 KYT 详情,欢迎扫描下方二维码,通过“Schedule demo”与 Beosin 团队联系:
【免责声明】市场有风险,投资需谨慎。本文不构成投资建议,用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资,责任自负。
