Năm điểm bất thường trong các ví nằm trong danh sách OFAC cho thấy việc đóng băng 344 triệu USD USDT có thể không liên quan đến Iran. Các phát hiện này đến từ công ty phân tích dữ liệu blockchain Nominis.
Ông Snir Levi, CEO của Nominis, đã công bố bản phân tích vào Chủ nhật, tập trung vào các thói quen hoạt động của những địa chỉ ví bị đóng băng. Dữ liệu cho thấy có sự liên kết với các hạ tầng do Trung Quốc kiểm soát hơn là với Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC).
1. Các ví gom USDT rồi ngừng hoạt động
Các địa chỉ bị chỉ định bắt đầu chuyển USDT vào giữa năm 2021 và tăng mạnh các giao dịch giá trị lớn cho đến đầu năm 2023. Theo Nominis chia sẻ, sau tháng 02/2023, các ví này gần như không còn hoạt động.
Cách gom và sau đó đóng băng tài sản này không giống các luồng tiền trước đây của IRGC, vốn thường duy trì dòng tiền liên tục để tránh bị tịch thu.
2. Số dư lớn và tập trung, khác so với cách IRGC từng làm
Trước đây, các cụm ví liên quan IRGC thường phân tán tài sản ra nhiều ví khác nhau, với mỗi ví chỉ giữ một vài triệu USD và liên tục luân chuyển coin để hạn chế nguy cơ bị đóng băng.
Ngược lại, các ví bị tạm giữ tuần trước lại giữ số dư lớn trong thời gian dài, kéo dài suốt nhiều năm liền.
3. Có liên hệ trực tiếp với hạ tầng Huobi và Huione
Một ví gốc trong nhóm này cho thấy có các giao dịch chuyển coin vào sàn Huobi (nay là HTX) và tiếp tục liên kết đến hạ tầng do Huione Group kiểm soát.
Ông Levi cho biết, các hoạt động này phù hợp với các giao dịch phổ biến ở sàn do Trung Quốc chiếm ưu thế từ năm 2021, cũng như các mô hình mà Nominis từng giám sát trên HTX và nhiều nền tảng liên quan.
4. Thời gian hoạt động trùng khớp với thị trường châu Á
Một địa chỉ nhận tiền trên HTX đã nhận khoảng 600,000 USD chuyển từ các ví liên quan Ngân hàng Trung ương Iran.
Phân tích thời gian hoạt động cho thấy các chu kỳ giao dịch này phù hợp với múi giờ châu Á hơn là khung giờ tại Tehran, theo đánh giá từ Nominis.
5. Giao dịch với Bitfinex và xuất hiện trong lừa đảo năm 2025
Một ví bị chế tài từng chuyển những khoản tiền nhỏ đều đặn đến địa chỉ liên quan Bitfinex. Ví này cũng từng nhận một giao dịch 5 USD được ông Levi đánh giá là nhằm mục đích thử nghiệm.
Đáng chú ý, ví này còn xuất hiện trong một dòng tiền liên quan lừa đảo vào năm 2025, cho thấy các nhà đầu tư nhỏ lẻ đã vô tình tiếp xúc với hạ tầng nằm trong diện bị chế tài.
Các phát hiện này liên quan gì đến chiến dịch Operation Epic Fury?
Bộ trưởng Tài chính Hoa Kỳ, ông Scott Bessent, cho biết vào tuần trước rằng Mỹ đã thu giữ gần 500 triệu USD tài sản crypto liên quan Iran trong chiến dịch Operation Epic Fury.
344 triệu USD USDT bị đóng băng theo yêu cầu của OFAC hiện là hành động lớn nhất diễn ra trực tiếp trên blockchain trong chiến dịch này.
Đồng thời, sức ép cũng tăng lên từ các lệnh chế tài Zedcex và Zedxion hồi tháng 01 liên quan đến cáo buộc IRGC, với tổng giá trị lên tới gần 1 tỷ USD.
Ông Levi cũng cho rằng các danh sách đen địa chỉ tĩnh giờ đây không còn đủ khả năng kiểm soát cách các nhóm liên quan chính phủ né tránh chế tài trên blockchain.
Bài toán này càng đáng chú ý khi các công cụ chế tài stablecoin đang ngày càng trở thành phương pháp tiêu chuẩn hiện nay.
