OFAC tarafından yaptırım uygulanan cüzdan’lardaki beş anomali, 344 milyon dolarlık USDT dondurmasının İran bağlantılı olmayabileceğine işaret ediyor. Bulgular, blockchain istihbarat şirketi Nominis’ten geliyor.
Nominis CEO’su Snir Levi, pazar günü yayınladığı analizde dondurulan adres’lerin davranışsal örüntülerini detaylandırdı. Elde edilen veriler, adres’lerin İran Devrim Muhafızları Ordusu’ndan (IRGC) ziyade Çin devleti bağlantılı altyapıyla örtüştüğünü gösteriyor.
1. Cüzdan’lar Topladı Sonra Sessizliğe Büründü
Yaptırım uygulanan adres’ler, 2021 ortasından itibaren Tether (USDT) hareket ettirmeye başladı ve 2023’ün başlarına kadar yüksek tutarlı transferlerini artırdı. Şubat 2023’ten sonra cüzdan’lar neredeyse tamamen pasif hale geldi; Nominis buna dikkat çekti.
Bu biriktirip ardından donma görüntüsü, genelde sürekli fon dolaştırarak hacizden kaçınan IRGC akışlarıyla çelişiyor.
2. Birikmiş Bakiyeler, Önceki IRGC Yöntemlerinden Farklı
Daha önceki IRGC kümeleri fon’ları birçok cüzdan’a yayarak, tekil bakiyeleri birkaç milyon dolar ile sınırlandırıyordu. Ayrıca portföy’ü hızlı döndürüp dondurma riskini azaltmaya çalışıyorlardı.
Geçen hafta tespit edilen cüzdan’lar ise çok yıllık sürelerde büyük ve kalıcı bakiyeler taşıyor.
3. Direk Huobi ve Huione Altyapısı Bağlantısı
Kümedeki kök cüzdan’lardan biri Huobi (şu anda HTX olarak faaliyet gösteriyor) transfer’leri ve devamında Huione Group altyapısına bağlantılar gösteriyor.
Levi, bu aktivitelerin, Nominis’in HTX ve ilgili platform’larda 2021 civarında izlediği Çin merkezli borsa davranışlarıyla birebir örtüştüğünün altını çizdi.
4. Asya Zaman Dilimine Uygun İşleyiş
Ayrı bir HTX yatırma adres’i, İran Merkez Bankası’yla bağlantılı cüzdan’lardan yaklaşık 600.000 dolar aldı.
Adres için yapılan zamanlama analizine göre, işlem döngüleri Tahran mesai saatlerinden çok Asya merkezli operasyon saatleriyle uyumlu; Nominis bu detaya dikkat çekti.
5. Bitfinex İşlemleri ve 2025’te Dolandırıcılık Teması
Yaptırım uygulanan cüzdan’lardan biri zaman zaman küçük transfer’leri Bitfinex bağlantılı adres’lere gönderdi. Aynı zamanda Levi’nin “test” amaçlı olabileceğini işaret ettiği 5 dolarlık bir gelen işlem aldı.
Aynı cüzdan 2025’te bir dolandırıcılık ağı içinde yeniden ortaya çıktı. Bu da, bireysel kullanıcı’ların istemeden yaptırım altyapısına teması olabileceğini akla getiriyor.
Bulgular Epic Fury Operasyonunda Nereye Oturuyor?
Hazine Bakanı Scott Bessent geçen hafta şunları belirtti: ‘Amerika Birleşik Devletleri, Epic Fury Operasyonu kapsamında İran’a ait yaklaşık 500 milyon dolar kripto paraya el koydu’ dedi.
OFAC’ın talebiyle dondurulan 344 milyon dolar değerindeki Tether halen kampanyanın zincir üstü en büyük operasyonu olma unvanını koruyor.
Öte yandan ocak ayında Zedcex ve Zedxion’a uygulanan ve yaklaşık 1 milyar dolar’lık IRGC bağlantılı yaptırım baskısı da dikkat çekiyor.
Levi, zincir üstü yaptırımlardan kaçan devlet bağlantılı grupların artık sabit adres kara listeleriyle izlenemeyeceğini savundu.
Bu olay öne çıkıyor zira stablecoin yaptırımları artık standart uygulama haline gelmiş durumda.
