בתחילת שנת 2025, המשטר האיראני פנה יותר ויותר לתחום הקריפטו במטרה לעקוף את הסנקציות החונקות את כלכלת המדינה. במהלך תקופה זו, חשבון VIP בבורסת "בייננס" (Binance), הרשום על שם תושב סיני בן 79, השתמש בסדרת העברות כדי לשלוח מטבעות דיגיטליים בשווי 439 מיליון דולר מהבורסה לארנק חיצוני.
לאחר מכן, אותו ארנק העביר את מרבית הכספים לארנקים נוספים, שחוקרי החברה זיהו מאוחר יותר, כקשורים לארגונים הקשורים לאיראן. כך עולה מדיווח במגזין Fortune.
פרטי חשבון ה-VIP, שלא דווחו בעבר, מגיעים בזמן רגיש עבור בייננס. חשיפה לישויות תחת סנקציות היא דאגה משמעותית למוסדות פיננסי. בפברואר נחשף כי החברה פיטרה חוקרים פנימיים שתיארו בפני בכירים כי מעל מיליארד דולר זרמו דרך הבורסה לארנקים הקשורים לאיראן, וכי אחד משותפיה המסחריים הקרובים של בייננס אף סייע בהעברות.
החוקרים פירטו כי תנועה זו, נחשבת חריגה לאדם בודד. המקרה היה חשוד במיוחד מאחר שהעסקאות המדוברות כללו העברת מטבעות סטייבלקוין על גבי הבלוקצ'יין Tron, הנחשב משיטות התשלום המועדפות על פושעי סייבר ומלביני הון.
באופן מפתיע, ההעברות לא עוררו התרעות מיידיות בבייננס, שהסכימה בסוף 2023 להטיל סדרה של נהלי ציות כחלק מהסדר טיעון בשווי 4.3 מיליארד דולר עם ממשלת ארה"ב.
למרות הנהלים הקפדניים שהטילה, הפרטים החדשים הקשורים לחשבונות הסיניים והאיראניים מערערים על יעילות התוכנית הזו.
זמן קצר לאחר תחילת התקיפה: זינוק במשיכות נכסי הקריפטו באיראן
הקשר הסיני
כמו מוסדות פיננסיים מסורתיים, לבורסות קריפטו יש נהלי ציות ייעודיים לאימות משתמשים וסינון פעילות בלתי חוקית. כחלק מתוכנית זו, בייננס ביקשה מהגבר הסיני בן ה-79, להעלות תעודה מזהה כדי לפתוח את חשבון ה-VIP שלו. כך מצאו החוקרים, כי הוא תרם בעקיפין כ-400 מיליון דולר לצבר ארנקים הקשורים לאיראן מחוץ לבייננס.
למרות זאת, בייננס אפשרה לחשבון לסחור בחופשיות במשך חודשים. צוות הציות סימן את הפעילות, שהחלה בינואר 2025, רק הרבה יותר מאוחר. בייננס הודיעה כי חשבונו של המשתמש הסיני נחסם כבר בספטמבר 2025.
המסמכים הראו כי החוקרים מצאו שצבר הארנקים הקשור לאיראן קיבל סכום כולל של 1.7 מיליארד דולר דרך עסקים ואנשים פרטיים שהחזיקו חשבונות בייננס. צבר הארנקים האיראניים, בתורה, שלחה חלק מהכספים לבורסת הקריפטו האיראנית הגדולה ביותר, Nobitex, ולארנקים דיגיטליים הקשורים לקבוצות טרור נוספות, כמו משמרות המהפכה והחות'ים.
החוקרים תיארו את זרם הכספים כחלק מ"קשר סיני" שכלל גם סוחרת VIP סינית נוספת, אישה בת 38, ששלחה כמעט 200 מיליון דולר בסטייבלקוין לארנק מתווך, שהעביר את הכספים לארנקים איראניים בסוף 2024. עוד נחשף כי שני החשבונות הללו ניגשו ככל הנראה לבייננס מאותו מכשיר, דבר שעשוי לרמוז על כך שאותו אדם, או ישות נוספת, שלטו בשניהם.
הקשר האיראני
דפוס נפרד של עסקאות בבייננס בוצעו על ידי שני אנשים החשודים כאזרחים איראנים. עסקאות אלו, הדאיגו את החוקרים על אף שהיקפן היה נמוך בהרבה.
עסקאות אלו כללו שליחת כ-100 דולר מכל חשבון בשנת 2024 לצבר האיראני במטבע קריפטו, TRX. למרות שהסכום נראה זניח, ה-TRX חיוני לתשלום עמלות העברה בבלוקצ'יין Tron.
החשבון הראשון, שנפתח ב-2021, היה שייך לאדם בן 44 עם תעודת זהות מדומיניקה בה נרשם כי מדינת לידתו היא איראן. שמו הופיע בדוח של מועצת הביטחון של האו"ם משנת 2020 על רשת הברחת זהב ומזומנים עבור איראן וצפון קוריאה. החשבון השני השתייך לאדם בן 37 שהעלה תעודת זהות עיראקית, גם הוא היה נרשם כי נולד באיראן.
