Резюме
- Группа канадских внебиржевых платформ помогла переместить миллионы долларов для иранских незаконных финансовых сетей: в пятницу Управление по контролю за иностранными активами (OFAC) внесло в санкционные списки восемь канадских внебиржевых (OTC) предприятий денежных переводов за содействие финансовым транзакциям в интересах иранского режима. Наш анализ выявил приток миллионов долларов на эти OTC с кошельков, связанных с Корпусом стражей исламской революции (КСИР), иранских бирж и других подсанкционных субъектов.
- Те же внебиржевые платформы также обеспечивали деятельность крупных наркосетей: эти OTC отправляли средства крупным преступным сообществам, включая более 6,8 млн долларов, направленных преступному синдикату Райяна Уэддинга (Ryan Wedding Criminal Enterprise), и более 2,5 млн долларов другим кошелькам по отмыванию денег, связанным с картелями. Эти транзакции демонстрируют роль OTC в конвертации незаконной наличности в USDT для преступных организаций.
Управление по контролю за иностранными активами (OFAC) Министерства финансов США designated восемь канадских предприятий денежных переводов за содействие финансовым транзакциям в интересах иранского режима. Эти санкции знаменуют собой первый в своем роде случай, когда в центре внимания оказались канадские криптовалютные и внебиржевые провайдеры как часть незаконной финансовой инфраструктуры Ирана.
Однако наш анализ показывает, что эти сервисы обслуживают гораздо более широкую криминальную клиентуру. Помимо помощи субъектам, связанным с иранским режимом, в перемещении криптовалюты, эти внебиржевые площадки также предоставляют ликвидность, необходимую для отмывания нелегальной наличности для некоторых из самых печально известных наркоторговцев в мире.
Как канадские OTC обслуживают широкий спектр международных незаконных сетей
Наш анализ выявляет устойчивую закономерность среди этих подсанкционных OTC: значительная часть входящих потоков поступала от КСИР и других подсанкционных лиц, в то время как исходящие переводы направлялись в адрес незаконных преступных предприятий, включая аффилированные лица базирующегося в Канаде преступного синдиката Уэддинга, который возглавлял бывший олимпийский сноубордист Райян Уэддинг. Уэддинг был arrested в январе по обвинениям в убийстве и торговле наркотиками.
Эта закономерность отражает два взаимодополняющих направления использования одной и той же инфраструктуры OTC. Иранские держатели криптовалюты и их посредники могут использовать эти сервисы для перемещения криптовалюты и сокрытия ее происхождения, в то время как наркокартели могут использовать их для конвертации крупных наличных поступлений в стейблкоины. Таким образом, хотя эти канадские OTC рекламируют свои услуги на фарси и стремятся привлекать иранских клиентов, они также привлекают масштабные преступные организации, действующие в том же регионе.
В конечном счете эти внебиржевые платформы служат финансовыми посредниками между различными незаконными экономиками.
Как OTC перевели миллионы в криптовалюте с подсанкционных иранских бирж и от лиц, связанных с КСИР
Масштабы деятельности этих внебиржевых платформ значительны. Мы выявили приток средств на сумму более 6 млн долларов из подсанкционных юрисдикций, а также 3,7 млн долларов от подсанкционных субъектов. Еще 2,3 млн долларов поступило с кошельков, которые мы относим к субъектам финансирования терроризма, включая сети, связанные с КСИР, ХАМАС и хуситами.
Граф Reactor выше иллюстрирует, как пять подсанкционных OTC получали средства с кошельков, выявленных как в списке блокировок NBCTF, так и в санкционном списке OFAC, а также отправляли средства организациям, попавшим под санкции OFAC. Входящие переводы существенно различались по сумме — от нескольких сотен долларов до сотен тысяч долларов в криптовалюте.
Иранские связи уходят глубоко. Среди подсанкционных субъектов, фигурирующих в потоках транзакций, оказались иранские биржи Aban Tether Exchange, Nobitex, Ramzinex и Wallex. Кроме того, внебиржевые площадки получали средства с кошельков, связанных с подсанкционными иранскими гражданами, включая финансиста Араша Эстаки Аливанда (Arash Estaki Alivand) и Кейвана Файяза Гарена Блага (Keyvan Fayyaz Gharen Blagh), предполагаемого киберпреступника, действующего в интересах КСИР.
Как показано ниже, мы обнаружили связи между недавно попавшей под санкции Million Exchange и Файязом. Сообщаемая деятельность Файяза дает представление о значимости этих связей. Будучи сотрудником базирующегося в Иране института Mabna, он был involved к хакерским операциям и вымогательству, направленным против американской индустрии развлечений и медиакомпании по поручению КСИР. Он также участвовал в кибератаках на несколько американских оборонных компаний, американского провайдера коммуникационных технологий, саудовскую энергетическую компанию и другие цели.
OTC также получили сотни тысяч долларов от сетей отмывания денег, связанных с доходами иранского государственного нефтяной отрасли, наряду со средствами от иранских внебиржевых сервисов. Среди наиболее примечательных контрагентов, выявленных нами, оказался специалист по переводу денег «Бригад Из ад-Дина аль-Кассама» — финансовый посредник, связанный с военным крылом ХАМАС.
Как OTC обслуживали Райяна Уэддинга, одного из самых разыскиваемых наркоторговцев в мире
Наш анализ выявил отток миллионов долларов в пользу преступного синдиката Уэддинга (картеля Уэддинга).
Арестованный в январе Уэддинг известен под прозвищем «Эль Хефе». Ему предъявлено множество обвинений, включая торговлю наркотиками, запугивание свидетелей и заказные убийства. Власти США утверждают, что он руководил сложным транснациональным преступным синдикатом, ответственным за перемещение огромных партий кокаина из Колумбии через Мексику в США и Канаду.
Прокуроры заявляют, что Уэддинг действовал под защитой и при сотрудничестве с мексиканским картелем Синалоа, переведя примерно 60 metric tons (около 60 000 килограммов) колумбийского кокаина через Мексику и Южную Калифорнию в США и Канаду. Федеральные следователи США заявляют, что организация приносила около 1 млрд долларов ежегодно. Его организация также обвиняется в использовании насилия и запугивания для защиты своей деятельности, устранения соперников и препятствования расследованиям правоохранительных органов, включая убийство потенциального свидетеля.
Организация Уэддинга предположительно отмывала миллиарды долларов доходов от наркотиков через обменные пункты, работающие в районах Ванкувера и Торонто, как Управлением по контролю за иностранными активами (OFAC). Сообщается, что эта схема опиралась на канал преобразования наличных средств в цифровые активы: курьеры доставляли крупные суммы наличных в обменные пункты, которые конвертировали выручку в цифровые активы перед переводом средств за рубеж.
Наш собственный анализ позволяет подробнее изучить, как эти средства перемещались через данную сеть. Как показано на графе Reactor ниже, Farah, одна из подсанкционных внебиржевых бирж, отправляла средства на несколько промежуточных кошельков, которые впоследствии переводили деньги картелю Уэддинга. Farah также отправила сумму в 2 млн долларов США напрямую на кошельки, связанные с организацией. Кроме того, еще два базирующихся в Канаде внебиржевых сервиса на фарси, независимо выявленные Chainalysis, имеют связи с синдикатом через те же промежуточные кошельки.
Санкции расширяют усилия по подрыву иранских криптовалютных сетей
Обнаружена финансовая экосистема, в которой одни и те же посредники могут служить интересам иранского режима, сетей финансирования терроризма и мощных наркокартелей. Эти субъекты могут преследовать разные цели, но они все чаще полагаются на пересекающуюся финансовую инфраструктуру для перемещения и сокрытия своих денег.
Урок очевиден: незаконные финансовые сети не работают изолированно. Для пресечения их деятельности требуется понимание более широкой экосистемы вокруг них. И как показывает данное решение, отслеживание денежных потоков позволяет выявить связи между преступными организациями, которые на первый взгляд могут не иметь ничего общего.
Это действие продолжает предыдущие санкции OFAC в отношении иранских бирж, обвиняемых в переводе средств для режима, включая Nobitex, Wallex, Bitpin и Ramzinex в июне 2026 года, а также Aban Tether Exchange и SHPS Shelbit в августе 2026 года. Воздействуя на канадские компании, связанные с этими биржами, OFAC распространяет свое влияние не только на сами биржи, но и на посредников, обеспечивающих трансграничные транзакции.
Часто задаваемые вопросы
Почему OFAC ввело санкции против канадских внебиржевых криптовалютных площадок?
OFAC ввело санкции против восьми канадских компаний, оказывающих финансовые услуги, за предполагаемое содействие криптовалютным транзакциям в интересах иранского режима и других лиц, находящихся под санкциями. Эти компании были выявлены как часть более широкой незаконной финансовой инфраструктуры Ирана, помогающей перемещать средства через криптовалютные сети и трансграничных посредников.
Как канадские внебиржевые площадки были связаны с Корпусом стражей исламской революции (КСИР) Ирана?
Анализ блокчейна выявил поступления на внебиржевые площадки на миллионы долларов с кошельков, связанных с КСИР, подсанкционными гражданами Ирана и иранскими криптовалютными биржами. Эти связи включали кошельки, ассоциированные с предполагаемыми киберпреступными субъектами КСИР и другими организациями, вовлеченными в незаконные финансовые сети Ирана.
Сколько криптовалюты получили подсанкционные канадские внебиржевые площадки из незаконных источников?
Анализ выявил более 6 миллионов долларов поступлений из юрисдикций, находящихся под санкциями, примерно 3,7 миллиона долларов от подсанкционных организаций и еще 2,3 миллиона долларов с кошельков, приписываемых субъектам финансирования терроризма, включая сети, связанные с КСИР, ХАМАС и хуситами.
Как канадские внебиржевые площадки были связаны с преступной организацией Райана Веддинга?
Анализ блокчейна выявил переводов на сумму более 6,8 миллиона долларов в адрес преступной организации Райана Веддинга, также известной как картель Веддинга. Средства переводились посредством прямых транзакций и через промежуточные кошельки, связанные с канадскими внебиржевыми провайдерами, включая Farah.
Как организации, занимающиеся незаконным оборотом наркотиков, используют криптовалютные внебиржевые сервисы для отмывания денег?
Организации, занимающиеся незаконным оборотом наркотиков, могут использовать внебиржевые сервисы для конвертации крупных наличных средств в цифровые активы, такие как USDT (Tether). Курьеры доставляют наличные в обменные пункты, которые конвертируют их в криптовалюту и переводят на промежуточные кошельки или зарубежные направления. Этот процесс может затруднить отслеживание происхождения и перемещения незаконных доходов.
В чем значение связи между иранскими сетями и международными наркокартелями?
Полученные данные демонстрируют, как кажущиеся не связанными между собой преступные организации могут полагаться на пересекающуюся финансовую инфраструктуру. Субъекты, связанные с иранским режимом, сети финансирования терроризма и международные наркокартели могут преследовать разные цели, но использовать одних и тех же криптовалютных посредников для перемещения средств и сокрытия их происхождения.
Этот веб-сайт содержит ссылки на сторонние сайты, которые не контролируются Chainalysis, Inc. или ее аффилированными лицами (совместно именуемыми «Chainalysis»). Доступ к такой информации не означает ассоциации, одобрения, утверждения или рекомендации со стороны Chainalysis в отношении сайта или его операторов, и Chainalysis не несет ответственности за продукты, услуги или другой контент, размещенный на них.
Этот материал предназначен исключительно для информационных целей и не заменяет юридическую, налоговую, финансовую или инвестиционную консультацию. Получателям следует проконсультироваться со своими собственными консультантами перед принятием решений такого рода. Chainalysis не несет никакой ответственности за любые решения, а также за любые другие действия или бездействие в связи с использованием Получателем данного материала.
Chainalysis не гарантирует и не подтверждает точность, полноту, своевременность, уместность или действительность информации в этом отчете и не несет ответственности за любые претензии, обусловленные ошибками, упущениями или другими неточностями в любой части такого материала.
