Kryptovalutabørser og IRGC
To kryptovalutabørser registreret i Det Forenede Kongerige har overført milliarder af dollars i stablecoins på vegne af Irans Islamiske Revolutionsgarde (IRGC), ifølge en ny rapport fra TRM Labs. Rapporten, der blev offentliggjort som en del af TRM Labs’ 2026 Crypto Crime Report, identificerer Zedcex og Zedxion, som begge markedsførte sig selv som konventionelle kryptovalutabørser.
Operationer og finansielle bevægelser
Men i praksis fandt TRM Labs, at begge virksomheder opererede som en enkelt enhed, der arbejdede på at flytte kryptovalutaer internationalt som en del af Irans netværk for omgåelse af sanktioner. Analytikere fra blockchain-intelligensfirmaet opdagede, at der i 2023 blev flyttet $23,7 millioner i kryptovaluta via Zedcex og Zedxion wallet-adresser knyttet til IRGC, hvilket udgjorde 60% af al aktivitet for begge børser. Dette beløb steg med 2.500% til $619,1 millioner i 2024, hvilket svarede til 87% af alle Zedcex og Zedxion-transaktioner, mens det i 2025 faldt til $410,4 millioner.
Direktørens forbindelse til sanktioner
Registreringsdokumenterne for Zedcex og Zedxion indikerer, at begge firmaer i øjeblikket er aktive, selvom deres tilgængelige finansielle konti ikke stemmer overens med det volumen af midler, de angiveligt behandler på vegne af IRGC. Zedxion oplyser også, at en Babak Morteza var direktør mellem oktober 2021 (da det blev stiftet) og august 2022, hvor en Babak Morteza Zanjani blev sanktioneret i 2013 af USA for at have flyttet “milliarder af dollars” for den iranske regering.
Netværk og infrastruktur
TRM Labs bemærker, at Zedcex blev stiftet den 22. august 2022, kun få dage efter at Morteza trak sig tilbage fra sin stilling som direktør for Zedxion, idet begge virksomheder deler den samme registrerede adresse og også dokumenterer lignende aktiver i deres finansielle erklæringer. Udover at fremhæve Mortezas rolle forklarer rapporten fra TRM Labs også, hvordan Zedcex og Zedxion er en del af et større netværk, der muliggør, at Iran kan omgå sanktioner.
Integration med Zedpay
Virksomhedsoptegnelser viser, at Zedxion var integreret med Zedpay, en Tyrkiet-baseret mobilbetalingsudbyder, der havde samarbejdsrelationer med tyrkiske finansielle firmaer, herunder nogle, der havde fået suspenderet deres licenser efter overtrædelser af anti-hvidvaskningslovgivningen. On-chain-analyser afslørede også, at midler, der strømmede fra Zedcex-knyttede kanaler, til sidst fandt vej til nogle af Irans største kryptovalutabørser, herunder Nobitex (som blev hacket i juni) og Wallex.
Finansiering af terrorisme
“Dette er ikke opportunistisk misbrug af kryptovaluta – det er en sanktioneret militærorganisation, der driver udvekslingsmærket infrastruktur offshore,” sagde Ari Redbord, Global Head of Policy hos TRM Labs.
Redbord sagde, at Zedcex er et fremragende eksempel på, hvordan kryptovaluta kan bruges som et parallelt finansielt system, der skjuler ejerskab og licenser for at muliggøre ulovlige strømme. “Den mest betydningsfulde risiko her er ikke en enkelt transaktion – det er, hvem der kontrollerer platformene selv,” sagde han. “Denne sag fremhæver, hvorfor sanktionsefterlevelse i kryptovaluta skal bevæge sig opstrøms for at fokusere på infrastruktur, governance og ejerskab.”
Andre observationer
Andre blockchain-intelligensfirmaer observerer også den vigtige rolle, som kryptovaluta har spillet for Iran, både med hensyn til at omgå sanktioner og til at finansiere terrorisme. “Vi sporer betydelig brug af kryptoaktiver af Iran til omgåelse af sanktioner, især USDT stablecoin,” sagde Tom Robinson, medstifter og chefforsker hos det britisk-baserede analysefirma Elliptic.
Konklusion
I et interview med Decrypt bemærkede Robinson, at Elliptic deler sin intelligens om iransk brug af kryptovaluta med sine kunder for at sikre, “at de ikke bliver udnyttet som en del af denne aktivitet.” Han bemærkede også juni-angrebet mod Nobitex, som Israel-knyttede hackere målrettede “som et centralt redskab for regimet til finansiering af terrorisme og overtrædelse af sanktioner.”
Landets forsvarsministeriums eksportcenter begyndte for nylig at acceptere kryptovaluta som betaling for avancerede våben, idet Chainalysis bemærkede, at kryptovaluta fungerer som en “alternativ betalingskanal til at lette grænseoverskridende handel” i lyset af sanktioner.
Iran er i øjeblikket ramt af protester mod regimet, der har medført, at omkring 650 demonstranter er blevet dræbt, ifølge menneskerettighedsgrupper, mens landets internettrafik er faldet til “næsten nul” midt i en landsdækkende nedlukning. På predictionsmarkedet Myriad, ejet af Decrypts moderselskab Dastan, vurderer brugerne en 60% chance for, at regimet forbliver på plads indtil oktober.
