Дві криптовалютні біржі, зареєстровані у Сполученому Королівстві, обробили транзакції, пов’язані з Корпусом вартових Ісламської революції в Ірані, на суму приблизно 1 мільярд доларів США, публічно працюючи як звичайні торгові платформи, розповіла компанія TRM Labs, яка займається аналізом блокчейнів. Звіт за 9 січня.
Zedcex і Zedxion сприяли операційному фінансуванню КВІР, при цьому незаконні потоки становили приблизно 56% від загального обсягу їхніх транзакцій і досягли піку в 87% у 2024 році.
Біржі, зареєстровані у Великій Британії між 2021 і 2022 роками, використовували номінальних директорів, адреси віртуальних офісів і неодноразово залишали неактивні облікові записи, незважаючи на обробку мільярдних операцій у мережі.
Корпоративні записи напряму пов’язують Zedcex з Бабаком Мортезою Занджані, іранським фінансистом, який ухилявся від санкцій, проти якого США та ЄС у 2013 році ввели санкції за відмивання мільярдів доходів від нафти від імені режимних структур, включаючи КВІР, до того, як ці покарання були зняті згідно з нині недіючою ядерною угодою з Іраном.
Запис, оброблений мережею, IRGC проходить через структуру оболонки
Адреси Zedcex, пов’язані з IRGC, обробили 23,7 мільйона доларів США у 2023 році, що становить 60% від загальної активності, перш ніж підскочити до 619,1 мільйона доларів у 2024 році, коли частка IRGC підскочила до 87%.
Діяльність знизилася до 410,4 млн доларів у 2025 році через збільшення потоків не-IRGC, зменшивши частку корпусу до 48%.
Дві біржі працювали як єдине підприємство, незважаючи на окрему реєстрацію у Великій Британії, причому обидві організації мали спільних директорів, адреси та координований час, що вказувало на безперервність, а не на незалежність.
Вихід Занджані з Zedxion у 2022 році, за яким одразу послідувала інкорпорація Zedcex під тією ж структурою управління та адресою, припустив безперервність операцій, а не відокремлення.
Після арешту в Ірані та засудження до смертної кари за розтрату мільйонів у Національній нафтовій компанії Ірану, його вирок було пом’якшено у 2024 році після повернення коштів, і він знову з’явився публічно через близькість до пов’язаних з режимом економічних проектів через DotOne Holding Group, конгломерат, що охоплює криптовалюту, іноземну валюту, логістику та телекомунікації.
Аналіз TRM пов’язав гаманці Zedcex безпосередньо з адресами, визначеними ізраїльською владою як власність КВІР згідно з наказом про адміністративний арешт ASO-43/25, виданим у вересні 2025 року, багато з яких Tether згодом заблокував.
Трансфери майже повністю здійснюються в USDT на блокчейні TRON направляв кошти між визначеними адресами IRGC, офшорними посередниками та внутрішніми іранськими біржами, включаючи Nobitex, Wallex і Aban Tether.
Обміни також інтегровані з Zedpay, турецьким процесором мобільних платежів, який підтримує відносини з турецькими фінансовими структурами, включаючи Vepara, чию ліцензію пізніше призупинили через підозри у відмиванні грошей, і Vakif Katilim, державний ісламський банк, який раніше перевірявся за сприяння пов’язаній з Іраном фінансовій діяльності.
Ця інтеграція розширила можливості за межі торгівлі, щоб підтримувати розрахунки за платіжними коштами та реальні платежі для учасників, які перебувають під обмеженнями санкцій.
Прямі зв’язки з фінансуванням тероризму встановлені в мережі
Відстеження в ланцюжку виявило, що понад 10 мільйонів доларів США переведено безпосередньо з гаманців, які подвійно відносяться до Zedcex і КВІР, на адреси, контрольовані Саїдом Ахмадом Мухаммадом аль-Джамалем, на якого Міністерство фінансів США ввело санкції за надання матеріальної підтримки КВІР і діяльність мереж контрабанди, що приносить дохід єменським хуситам.
Відсутність проміжної маршрутизації створила інфраструктуру Zedcex як активну залізницю фінансування, а не випадкову точку контакту.
Справа вимальовується як Національні держави, які перебувають під санкціями, дедалі більше домінують у статистиці криптозлочинностіпри цьому Chainalysis повідомляє, що незаконні адреси отримали щонайменше 154 мільярди доларів США у 2025 році, що означає стрибок на 162% порівняно з 59 мільярдами доларів США у 2024 році, головним чином завдяки збільшенню на 694% активності суб’єктів, які потрапили під санкції.
На стейблкоїни припадало 84% усіх обсягів незаконних транзакцій, що відображає тенденції ширшої екосистеми, в якій ці активи пропонують легкі транскордонні перекази та меншу волатильність.
Широкі криптооперації Ірану зазнавали зростаючого тиску протягом 2025 року, коли потоки залучали Іранські юридичні особи впали до 3,7 мільярда доларів США з січня по липеньщо на 11% менше, ніж у 2024 році.
Департамент казначейства потрапив під санкції двох громадян Ірану у вересні за координацію продажу нафти в криптовалюті на суму понад 100 мільйонів доларів на користь КВІР, Іран дослідив можливість прийому цифрових валют для продажу передової зброї, включаючи балістичні ракети та безпілотники, що продаються через Центр експорту Міністерства оборони.
Росія запустила свою рубльову підтримку Токен A7A5 у лютому 2025 року, обробивши транзакції на суму понад 93,3 мільярда доларів США менш ніж за рік, оскільки Москва так само використовувала криптоінфраструктуру, щоб обійти західні фінансові обмеження.
Пост Іран використовував британські криптоплатформи, щоб уникнути санкцій із таємними потоками в 1 мільярд доларів: звіт вперше з’явився на Криптоновини.