Zwei in Großbritannien registrierte Unternehmen bewegten Stablecoins im Wert von 1 Mrd. USD für Iran: Bericht

Zwei im Vereinigten Königreich registrierte Krypto-Börsen-Unternehmen haben im Auftrag des iranischen Korps der Islamischen Revolutionsgarden (IRGC) Milliarden von Dollar in Stablecoins transferiert, so ein neuer Bericht von TRM Labs.

Der Bericht, der als Teil des 2026 Crypto Crime Report von TRM Labs veröffentlicht wurde, identifiziert Zedcex und Zedxion, die sich als konventionelle Kryptowährungs-Börsen vermarkteten.

In der Praxis stellte TRM Labs jedoch fest, dass beide Unternehmen als eine einzige Einheit agierten und daran arbeiteten, Kryptowährungen international als Teil des Sanktionsumgehungsnetzwerks des Iran zu bewegen.

Analysten der Blockchain-Intelligence-Firma entdeckten, dass im Jahr 2023 23,7 Millionen Dollar in Krypto über Zedcex- und Zedxion-Wallet-Adressen bewegt wurden, die mit dem IRGC in Verbindung standen, was 60% aller Aktivitäten beider Börsen ausmachte.

Diese Zahl stieg 2024 um 2.500% auf 619,1 Millionen Dollar und machte 87% aller Zedcex- und Zedxion-Transaktionen aus, während sie 2025 auf 410,4 Millionen Dollar sank.

Zedcex und Zedxion

Die Registrierungsunterlagen für Zedcex und Zedxion deuten darauf hin, dass beide Firmen derzeit aktiv sind, obwohl ihre verfügbaren Finanzkonten das Volumen der Mittel verschleiern, die sie angeblich im Auftrag des IRGC verarbeiten.

Zedxion führt auch einen Babak Morteza als Direktor zwischen Oktober 2021 (als es gegründet wurde) und August 2022 auf, wobei ein Babak Morteza Zanjani 2013 von den USA sanktioniert wurde, weil er „Milliarden von Dollar" für die iranische Regierung bewegt hatte.

TRM Labs stellt fest, dass Zedcex am 22.08.2022 gegründet wurde, nur wenige Tage nachdem Morteza von seiner Position als Direktor von Zedxion zurückgetreten war, wobei beide Unternehmen dieselbe registrierte Adresse teilen und auch ähnliche Vermögenswerte in ihren Finanzberichten dokumentieren.

Abgesehen von der Hervorhebung von Mortezas Rolle erklärt der Bericht von TRM Labs auch, wie Zedcex und Zedxion Teil eines größeren Netzwerks sind, das es dem Iran ermöglicht, Sanktionen zu umgehen.

Unternehmensunterlagen zeigen, dass Zedxion in Zedpay integriert war, einen in der Türkei ansässigen Anbieter mobiler Zahlungen, der Arbeitsbeziehungen mit türkischen Finanzunternehmen unterhielt, darunter einige, deren Lizenzen nach Verstößen gegen Geldwäschebekämpfungsvorschriften ausgesetzt worden waren.

On-Chain-Analysen ergaben auch, dass Gelder, die von mit Zedcex verbundenen Schienen flossen, schließlich ihren Weg zu einigen der größten Krypto-Börsen des Iran fanden, darunter Nobitex (das im Juni gehackt wurde) und Wallex.

Ebenso wurden 10 Millionen Dollar an Geldern zurückverfolgt, die Sa'id Ahmad Muhammad al-Jamal erreichten, eine sanktionierte Person, die zuvor finanzielle Unterstützung für das IRGC geleistet hat und die angeblich im Auftrag der Houthis im Jemen ein Schmuggelnetzwerk verwaltet hat.

„Dies ist kein opportunistischer Krypto-Missbrauch – es ist eine sanktionierte Militärorganisation, die offshore eine börsengebrandete Infrastruktur betreibt", sagte Ari Redbord, Global Head of Policy bei TRM Labs.

Redbord sagte, dass Zedcex ein Paradebeispiel dafür ist, wie Krypto als paralleles Finanzsystem genutzt werden kann, das Eigentum und Lizenzierung verschleiert, um illegale Geldflüsse zu ermöglichen.

„Das größte Risiko hier ist nicht eine einzelne Transaktion – es ist, wer die Plattformen selbst kontrolliert", sagte er. „Dieser Fall unterstreicht, warum die Durchsetzung von Sanktionen im Krypto-Bereich sich upstream bewegen muss, um sich auf Infrastruktur, Governance und Eigentum zu konzentrieren."

Iran und Krypto

Andere Blockchain-Intelligence-Firmen beobachten ebenfalls die wichtige Rolle, die Krypto für den Iran spielt, sowohl bei der Umgehung von Sanktionen als auch bei der Finanzierung von Terrorismus.

„Wir verfolgen eine bedeutende Nutzung von Krypto-Assets durch den Iran zur Umgehung von Sanktionen, insbesondere des USDT-Stablecoins", sagte Tom Robinson, Mitgründer und Chief Scientist beim in Großbritannien ansässigen Analyseunternehmen Elliptic.

Im Gespräch mit Decrypt stellte Robinson fest, dass Elliptic seine Intelligence über die iranische Nutzung von Krypto mit seinen Kunden teilt, um sicherzustellen, „dass sie nicht als Teil dieser Aktivität ausgenutzt werden".

Er wies auch auf den Angriff im Juni auf Nobitex hin, den mit Israel verbundene Hacker als „wichtiges Regime-Werkzeug ‚zur Finanzierung von Terrorismus und Verletzung von Sanktionen'" ins Visier nahmen.

Das Exportzentrum des Verteidigungsministeriums des Landes begann kürzlich, Krypto als Zahlungsmittel für fortschrittliche Waffen zu akzeptieren, wobei Chainalysis feststellt, dass Kryptowährung angesichts von Sanktionen als „alternative Zahlungsschiene zur Erleichterung des grenzüberschreitenden Handels" fungiert.

Der Iran wird derzeit von Protesten gegen das Regime erschüttert, bei denen laut Menschenrechtsgruppen etwa 650 Demonstranten getötet wurden, während der Internetverkehr des Landes inmitten einer landesweiten Abschaltung auf „nahe Null" gefallen ist. Auf dem Prognose-Markt Myriad, der dem Mutterunternehmen von Decrypt, Dastan, gehört, setzen Nutzer eine 60%ige Chance darauf, dass das Regime bis Oktober an der Macht bleibt.