1,3 miliardi di USDT congelati: OFAC amplia la sua azione contro la rete finanziaria crittografica iraniana

L'OFAC ha congelato 1,3 miliardi di USDT su 4 nuovi indirizzi TRON della Banca Centrale dell'Iran, colpendo simultaneamente le riserve crittografiche e i canali di pagamento dell'industria.

Articolo di: BlockSec

Il 14 luglio 2026, il Dipartimento del Tesoro degli Stati Uniti, tramite l'Office of Foreign Assets Control (OFAC), ha aggiornato i registri delle sanzioni contro la Banca Centrale dell'Iran (Central Bank of Iran, CBI), aggiungendo quattro nuovi indirizzi TRON come indirizzi di criptovaluta associati a tale entità. Successivamente, Tether ha messo in blacklist i quattro indirizzi, congelando circa 1,3 miliardi di USDT che non possono più essere trasferiti o riscattati.

BlockSec ha utilizzato la piattaforma di tracciamento on-chain MetaSleuth per ricostruire il flusso di fondi di questi quattro indirizzi. L'analisi mostra che non si tratta di quattro portafogli isolati: i quattro indirizzi possono essere suddivisi in due gruppi di cluster di fondi, con collegamenti upstream a istituzioni di pagamento o servizi di liquidità e downstream coinvolgenti diversi exchange centralizzati, con parte dei fondi convertiti in BTC tramite percorsi cross-chain prima del congelamento.

Il 29 luglio, l'OFAC ha sanzionato un'agenzia di servizi marittimi iraniana, HormuzSafe, che accetta pagamenti in Bitcoin e altri asset digitali. Non ci sono relazioni di fondi pubbliche dirette tra le due azioni, ma entrambe riflettono una direzione politica simile: l'attenzione degli Stati Uniti sulle attività finanziarie crittografiche iraniane si sta estendendo dai portafogli che già detengono fondi a potenziali ingressi aziendali che potrebbero generare entrate in asset digitali.

L'OFAC aggiunge quattro indirizzi TRON ai registri delle sanzioni della CBI

Questa azione non è la prima volta che l'OFAC associa indirizzi di criptovaluta alla Banca Centrale dell'Iran. Il 24 aprile 2026, l'OFAC ha aggiunto per la prima volta due indirizzi TRON ai registri di sanzioni esistenti della CBI, portando al congelamento di circa 344,2 milioni di USDT da parte di Tether. Meno di tre mesi dopo, il 14 luglio, l'OFAC ha nuovamente aggiornato il registro, aggiungendo quattro nuovi indirizzi TRON, aumentando il numero totale di indirizzi associati alla CBI da due a sei. In questa tornata, circa 130,11 milioni di USDT sono stati successivamente congelati da Tether.

La scala del congelamento, il ruolo e l'attività dei quattro nuovi indirizzi sono i seguenti:

Figura 1｜Scala del congelamento e ruolo dei quattro nuovi indirizzi associati alla CBI (Fonte: BlockSec MetaSleuth)

Le forme complete dei quattro indirizzi sono le seguenti, utilizzabili direttamente per il confronto con le liste e la sincronizzazione delle blacklist interne:

• Primo gruppo · Ricezione upstream TAhwhFv3JpK39Nc2m8W5LPCcoTisutiRfp
• Primo gruppo · Raccolta downstream TJdgB1k6ot3f2nLuZug6D8eD3HavTmzmSK
• Secondo gruppo · Trasferimento di fondi TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf
• Secondo gruppo · Raccolta passiva TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k

Tutti e quattro gli indirizzi sono stati messi in blacklist da Tether contemporaneamente e, calcolando i saldi all'epoca, un totale di circa 130,11 milioni di USDT è stato congelato. I token correlati rimangono negli indirizzi originali, ma non possono più essere trasferiti.

Per i fornitori di servizi di asset virtuali, la velocità di attuazione di tali aggiornamenti delle liste determina direttamente l'esposizione al rischio. Gli indirizzi sanzionati dall'OFAC entreranno nel sistema di etichettatura del rischio di BlockSec, e gli utenti di Phalcon Compliance, durante la verifica degli indirizzi, non solo potranno identificare questi quattro indirizzi, ma anche vedere i controparte upstream e downstream con cui esistono flussi di fondi.

I quattro indirizzi formano due gruppi di cluster di fondi

In base alle relazioni di flusso di fondi tra gli indirizzi, i quattro indirizzi possono essere ulteriormente suddivisi in due cluster. Entrambi i gruppi di indirizzi mostrano caratteristiche di fondi che entrano da istituzioni di servizi esterni, si accumulano tra indirizzi associati e poi si diramano verso exchange o altre reti blockchain.

Primo gruppo: circa 56 milioni di USDT in entrata, di cui 32,27 milioni di USDT congelati

Esiste una chiara relazione di upstream e downstream tra TAhwhF e TJdgB1.

Questo gruppo di indirizzi ha ricevuto un totale di circa 56 milioni di USDT da fonti di fondi etichettate on-chain nel sistema degli indirizzi dtcpay, di cui circa 32,27 milioni di USDT sono stati congelati in questa azione.

Tra i fondi già trasferiti prima del congelamento:

1. Circa 4 milioni di USDT sono stati trasferiti a exchange centralizzati come Binance;
2. Circa 1,2 milioni di USDT sono stati convertiti in BTC tramite percorsi cross-chain;
3. I restanti fondi continuano a circolare tramite altri indirizzi.

È importante notare che dtcpay è una classificazione dei dati on-chain per queste fonti di fondi, il che significa che i fondi provengono da un sistema di indirizzi controllato da quel fornitore di servizi, e non implica che l'ente partecipi o sia a conoscenza delle attività di elusione delle sanzioni. L'appartenenza degli indirizzi e lo scopo delle transazioni richiedono comunque prove a livello di conto.

Questa struttura indica che il cluster non è semplicemente utilizzato per la conservazione a lungo termine di stablecoin. Dopo che i fondi entrano tramite canali di pagamento o regolamento, vengono prima accumulati tra indirizzi associati, quindi parte di essi entra negli exchange, mentre parte esce dalla rete TRON per convertirsi in BTC.

Figura 2｜Flusso di fondi del primo gruppo: sistema degli indirizzi dtcpay → TAhwhF → TJdgB1 (Fonte: BlockSec MetaSleuth)

Secondo gruppo: circa 97,84 milioni di USDT congelati negli indirizzi di trasferimento e raccolta

TXGHxd e TFQbqa costituiscono un altro gruppo di indirizzi upstream e downstream.

La maggior parte di questi fondi proviene da un'agenzia di servizi la cui identità non è ancora stata confermata, e i due indirizzi sono stati congelati per un totale di circa 97,84 milioni di USDT. Parte dei fondi trasferiti prima del congelamento è stata inviata a exchange centralizzati come HitBTC e Binance.

I due indirizzi presentano alcune differenze funzionali. TXGHxd ha un tempo di attività più lungo e ha svolto molte più funzioni di trasferimento di fondi; TFQbqa ha iniziato a ricevere fondi in modo concentrato dal 2026, senza osservare comportamenti di prelievo attivi, avvicinandosi più a un indirizzo di raccolta o riserva passiva.

TFQbqa è stato congelato singolarmente per circa 85,53 milioni di USDT, il che lo rende l'indirizzo con l'importo congelato maggiore tra i quattro, rappresentando due terzi del totale congelato in questa tornata.

Figura 3｜Flusso di fondi del secondo gruppo: relazione di trasferimento e raccolta tra TXGHxd e TFQbqa (Fonte: BlockSec MetaSleuth)

• Flusso di fondi TXGHxd: https://metasleuth.io/result/tron/TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf?source=746ba6bb-da37-4c41-9c93-cb9a5c0d3544
• Flusso di fondi TFQbqa: https://metasleuth.io/result/tron/TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k?source=43037291-6b24-4234-a43a-ffc8b7719c7a

Il congelamento dei fondi associati alla CBI ammonta a circa 474,31 milioni di dollari

Il 14 luglio non è stata la prima volta che Tether ha congelato fondi attribuiti alla CBI.

Nel 2026, Tether aveva già congelato circa 344,2 milioni di USDT di asset associati alla CBI. Aggiungendo i circa 130,11 milioni di USDT di questa tornata, le due azioni hanno congelato un totale di circa 474,31 milioni di USDT, quasi 474 milioni di dollari.

Queste azioni mostrano la duplice natura degli stablecoin centralizzati. L'USDT può circolare rapidamente tra istituzioni di pagamento, reti OTC e exchange in diverse regioni, fornendo liquidità denominata in dollari a entità soggette a restrizioni finanziarie tradizionali; ma il suo contratto è ancora controllato dall'emittente, e i saldi negli indirizzi identificati possono essere congelati direttamente.

Per le autorità di enforcement, gli emittenti di stablecoin centralizzati diventano quindi nodi cruciali nell'esecuzione delle sanzioni. Tuttavia, questa capacità di controllo copre principalmente i fondi che rimangono in forma di USDT negli indirizzi noti, e non può recuperare automaticamente i fondi già entrati negli exchange, convertiti cross-chain o trasferiti ad altri indirizzi. La destinazione di questi fondi può essere tracciata solo tramite indagini on-chain: il percorso di circa 1,2 milioni di USDT convertiti in BTC in questa tornata è stato ricostruito tramite il tracciamento cross-chain di MetaSleuth.

L'OFAC ha già esteso le sue azioni agli exchange locali iraniani

Gli indirizzi della CBI non sono stati l'unico obiettivo recente degli Stati Uniti contro le attività finanziarie crittografiche iraniane.

Il 2 giugno 2026, l'OFAC ha inserito nella lista delle sanzioni quattro exchange di asset digitali iraniani: Nobitex, Wallex, Bitpin e Ramzinex. Il Dipartimento del Tesoro degli Stati Uniti ha dichiarato che Nobitex ha assistito la Banca Centrale dell'Iran nell'ottenere centinaia di milioni di dollari in stablecoin per sostenere il rial iraniano in continua svalutazione e ha aiutato i membri del regime iraniano ad accedere a exchange di asset digitali internazionali, eludendo le sanzioni. Nobitex è stata sanzionata per aver fornito supporto ai Guardiani della Rivoluzione Islamica (IRGC) e per operare nel settore finanziario iraniano; Wallex, Bitpin e Ramzinex sono stati inseriti nella lista in base all'ordine esecutivo n. 13902 per operare nel settore finanziario iraniano. Il Dipartimento del Tesoro ha anche sottolineato che queste tre piattaforme hanno gestito o facilitato transazioni legate agli IRGC, alle istituzioni finanziarie sostenute dal governo iraniano e alle attività di elusione delle sanzioni.

Se gli indirizzi della CBI rappresentano il livello di detenzione, accumulo e trasferimento degli stablecoin, gli exchange locali iraniani svolgono la funzione di scambio di asset, circolazione interna e collegamento ai mercati esterni.

Dai flussi di fondi dei quattro indirizzi, si può notare che gli exchange centralizzati rimangono nodi downstream importanti. Exchange come Binance e HitBTC compaiono tutti nei percorsi storici degli indirizzi correlati.

Tuttavia, il trasferimento di fondi agli exchange non implica che le piattaforme partecipino o siano a conoscenza delle attività di elusione delle sanzioni. Le etichette on-chain possono solo indicare che i fondi sono entrati nel sistema di indirizzi controllato dalla piattaforma; l'appartenenza degli account e lo scopo delle transazioni richiedono comunque prove a livello di conto.

HormuzSafe: l'OFAC inizia a prestare attenzione a nuovi ingressi di reddito in asset digitali

Il 29 luglio, il Dipartimento del Tesoro degli Stati Uniti ha sanzionato HormuzSafe Marine Services Authority e Persian Gulf Marine Insurance Company.

Figura 4｜Annuncio di sanzioni del Dipartimento del Tesoro degli Stati Uniti del 29 luglio 2026 riguardante HormuzSafe (Fonte: Dipartimento del Tesoro degli Stati Uniti)

Il Dipartimento del Tesoro degli Stati Uniti ha descritto HormuzSafe come un'agenzia di assicurazione digitale sviluppata dal Ministero dell'Economia iraniano. L'agenzia promuove assicurazioni, controllo del traffico, sicurezza e servizi di emergenza per le navi che transitano attraverso lo Stretto di Hormuz e accetta pagamenti in Bitcoin e altri asset digitali.

Il Dipartimento del Tesoro degli Stati Uniti ha affermato che HormuzSafe rappresenta un modo per l'IRGC di ottenere reddito, cercando di rafforzare il controllo del regime iraniano sulle attività marittime. L'OFAC ha inserito HormuzSafe nella lista delle sanzioni in base all'ordine esecutivo n. 13902, a causa della sua operazione nel settore finanziario dell'economia iraniana.

Attualmente non ci sono prove pubbliche che dimostrino che HormuzSafe abbia relazioni di fondi dirette con i quattro nuovi indirizzi CBI aggiunti il 14 luglio. L'OFAC non ha nemmeno pubblicato gli indirizzi BTC, TRON o di altre criptovalute di HormuzSafe.

Pertanto, non è possibile descrivere HormuzSafe e i quattro indirizzi CBI come parte della stessa catena di fondi già confermata. Tuttavia, le due azioni riflettono diversi livelli di focus delle sanzioni:

1. L'azione sugli indirizzi CBI si concentra sui fondi di stablecoin già accumulati sulla blockchain;
2. Le sanzioni su HormuzSafe si concentrano su potenziali ingressi di reddito in asset digitali.

Il primo può essere visto come un

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.