8月24日，美国财政部启动“经济放逐行动”，扩大对伊朗二级制裁，涵盖航空、加密货币、黄金、航运和科技五大领域，旨在切断维系伊朗政权和伊斯兰革命卫队的经济命脉。财政部将近60个涉伊实体、个人及船只列入制裁清单，指出其协助伊朗获取核技术、石油收入及开展网络行动。
https://home.treasury.gov/news/press-releases/sb0613/
制裁详情
据美国财政部披露，伊朗正通过加密货币规避制裁、用黄金对冲通胀、利用航空网络运输武器和资金、通过航运网络非法运输石油。财政部依据第13902号行政令，将伊朗经济的五个关键行业列入二级制裁范围，作为对此前已涵盖的金融和石油石化行业制裁的补充：
- 数字资产：认定伊朗正越来越多地使用加密货币（尤其与伊斯兰革命卫队和内部人士相关）来规避制裁，财政部将打击此类交易。
需要注意的是，根据第13902号行政命令作出的部门认定，授权 OFAC 制裁任何被认定为在伊朗经济指定行业运营的外国人士，无需另行建立与恐怖主义、武器扩散或其他受制裁方的关联。这是首次将这一部门认定应用于数字资产行业，任何个人 / 实体只要在伊朗数字资产行业开展业务或提供支持服务，都可被实施制裁。
在本次制裁披露的加密货币相关个案中，乌克兰裔、常驻阿联酋的货运经纪 Ivan Obukhov 被列入制裁清单，美国指控其自 2023 年起处理超过 1 亿美元加密货币支付，用于替伊斯兰革命卫队圣城旅（IRGC‑QF）完成伊朗石油销售，还协同他人购买用于规避制裁的油轮。
伊朗情报部（MOIS）指挥的网络犯罪团伙中，Behzad Mesri、Keyvan Fayyaz Ghareh Blagh、Arman Kahzadian被OFAC标记，他们被指控通过加密货币盗窃、数据盗窃、攻击企业及美国政府机构等方式侵害美国利益。
制裁地址分析
本次制裁包含37个加密货币地址，全部为伊朗网络犯罪团队成员的地址。通过链上反洗钱分析平台 Beosin KYT 和追踪调查工具 Beosin Trace 对此次制裁名单中的主要地址进行分析，结果如下：
1、Behzad Mesri
BTC网络
- 12aNKp2iDKuhEde2YfPdd4DFGenRUTKupL
该地址为Binance 用户地址，在2023年第三季度至第四季度和2026年上半年有显著的资金聚集活动，其上层地址与伊朗交易所Nobitex有多笔资金转移，主要资金来源于ChangeNOW， Cryptomus。
ETH网络
- 0x252a8bd2319d8a555b872990601221b3a2053bce
- 0x1CAb8177ACe78b1B6B1c393371F4f2dCAE40CbEB
- 0x6Fac4D18c912343BF86fa7049364Dd4E424Ab9C0
- 0xA40cFBFc8534FFC84E20a7d8bBC3729B26a35F6f
- 0x7F03679B56d8772530EFA516b58Bb83d4829E881
- 0x8ac5381FCD9e7395D14e02986c344aADA84B4bC6
- 0x9697749A9e8D6C119D8EEb0d6268a1b99C40684c
- 0x9DD7fA4B4950154F7e75BdD8A77266B99b94Ec08
- 0xb5A69Da691670F62510793F79a9B36c7db1A7b7c
- 0x6B0736Fed0634e15E19CC57fBA19cd179c13AbCA
- 0xd81414ABc631C6CADAe1C6198b0c2b15a9B4fDe5
- 0xF45Ecc3a59C7911181C659cE9115854c6175Be91
其资金来源于被标记为诈骗的地址以及交易所热钱包（HitBtc、CoinEx、Binance），通过以上地址转移后，约10万USDT被转移至CoinEx，6.2万USDT被转移BingX，9.8万USDT被转移至Binance。目前约 44.34 ETH仍存放在地址0xd81414abc631c6cadae1c6198b0c2b15a9b4fde5。
TRON网络
- TAbbVaBKgH4VBLXgWqACuwoKF4cH1HinQh
- TEsxMcVocweTM82Mdmc5diKC6qyCWqSpPv
主要交易地址为TEsxMcVocweTM82Mdmc5diKC6qyCWqSpPv，交易流水约为53.4万USDT。绝大部分资金直接或间接来自Trust Wallet用户地址，其中部分资金转移时间与特征可能与Trust Wallet安全事件相关。
2. Keyvan Fayyaz Ghareh Blagh
ETH网络
- 0x4060cbf80734193f521a3cc6fd4e985df2825279
- 0x56de1527136f76a809e5b14ded6103eecd072ba7
- 0x8694ed130432be2cd3efff2e4d9dc52351dc7423
- 0xbd3276f265b83b5e828c05f46cde9d10a1521a24
- 0xf1c4c44d2dcbcfa704349e3b57628dbd8404e597
ETH网络主要交易地址为0x56de1527136f76a809e5b14ded6103eecd072ba7，其活动时间为2019年9月 ~ 2021年7月，共计向Binance流入约 2.41 M USDT。
TRON网络
- TXR4FDAZZLDSvuRxveW9aBMybbaS12WWHk
- TP3kVtnFgDSoSqzw178nLJtGWNjrbKNgB6
地址TXR4FDAZZLDSvuRxveW9aBMybbaS12WWHk的活跃时间为2025年12月-2026年8月，其部分资金来源于受制裁交易所Swapuz，资金主要流入WhiteBit、Binance、Kucoin、Bybit交易所，且主要集中于今年7月-8月。
地址TP3kVtnFgDSoSqzw178nLJtGWNjrbKNgB6的活跃时间为2023年6月-2026年8月，转移资金约 8.36M USDT，资金主要流向CoinEx、Binance。高频交易次数和约21%的重复对手方的特征表明该地址功能为流动性聚合和跨交易平台转移。
推荐阅读：
《链上追踪｜美国进一步打击贩毒集团加密资产洗钱网络，制裁11人2实体》
《美国打击贩毒集团加密资产洗钱网络，Beosin KYT与Trace解析相关非法资金流向》
《美国史上针对东南亚网络犯罪集团的最大规模行动，价值约150亿美元的比特币被没收》
Beosin作为全球最早一批从事形式化验证的区块链安全公司，主打”安全+合规“全生态业务，在全球10多个国家和地区设立了分部，业务涵盖项目上线前的代码安全审计、项目运行时的安全风险监控与阻断、被盗追回、虚拟资产反洗钱（AML）以及符合各地监管要求的合规评估等“一站式”区块链合规产品+安全服务。欢迎点击公众号留言框，与我们联系。
