Kryptobørs-selskaper og IRGC
To kryptobørs-selskaper registrert i Storbritannia har overført milliarder av dollar i stablecoins på vegne av Irans islamske revolusjonsgarde (IRGC), ifølge en ny rapport fra TRM Labs. Rapporten, som ble utgitt som en del av TRM Labs’ Crypto Crime Report for 2026, identifiserer Zedcex og Zedxion, som markedsførte seg selv som konvensjonelle kryptovaluta-børser.
Operasjoner og Transaksjoner
Likevel fant TRM Labs at begge selskaper opererte som en enkelt enhet, som jobbet for å flytte kryptovaluta internasjonalt som en del av Irans nettverk for å omgå sanksjoner. Analytikere fra blockchain-intelligensfirmaet oppdaget at det i 2023 ble flyttet $23,7 millioner i kryptovaluta via Zedcex og Zedxion lommebokadresser knyttet til IRGC, noe som utgjorde 60 % av all aktivitet for begge børsene. Dette tallet steg med 2 500 % til $619,1 millioner i 2024, som utgjorde 87 % av alle Zedcex- og Zedxion-transaksjoner, mens det i 2025 falt til $410,4 millioner.
Direktørens Rolle
Registreringsdokumentene for Zedcex og Zedxion indikerer at begge firmaene for tiden er aktive, selv om deres tilgjengelige finansielle kontoer ikke stemmer overens med volumet av midler de angivelig behandler på vegne av IRGC. Zedxion oppgir også en Babak Morteza som sin direktør mellom oktober 2021 (da det ble stiftet) og august 2022, med en Babak Morteza Zanjani som ble sanksjonert i 2013 av USA for å ha flyttet «milliarder av dollar» for den iranske regjeringen.
Forbindelser og Nettverk
TRM Labs bemerker at Zedcex ble stiftet 22. august 2022, bare noen dager etter at Morteza trakk seg fra sin stilling som direktør for Zedxion, med begge selskaper som deler samme registrerte adresse og også dokumenterer lignende eiendeler i sine finansielle uttalelser. Rapporten forklarer også hvordan Zedcex og Zedxion er en del av et bredere nettverk som gjør det mulig for Iran å omgå sanksjoner.
Finansiering av Terrorisme
Selskapsregistre viser at Zedxion var integrert med Zedpay, en Tyrkia-basert mobilbetalingsleverandør som hadde arbeidsforhold med tyrkiske finansfirmaer, inkludert noen som hadde fått lisensene sine suspendert etter brudd på anti-hvitvaskingslovgivningen. On-chain-analyser avslørte også at midler som strømmet fra Zedcex-knyttede kanaler til slutt fant veien til noen av Irans største kryptobørser, inkludert Nobitex (som ble hacket i juni) og Wallex.
Uttalelser fra TRM Labs
«Dette er ikke opportunistisk kryptomiskbruk – det er en sanksjonert militærorganisasjon som driver utvekslingsmerket infrastruktur offshore,» sa Ari Redbord, Global Head of Policy hos TRM Labs.
Redbord sa at Zedcex er et primært eksempel på hvordan kryptovaluta kan brukes som et parallelt finansielt system, et som skjuler eierskap og lisensiering for å muliggjøre ulovlige strømmer. «Den mest betydelige risikoen her er ikke en enkelt transaksjon – det er hvem som kontrollerer plattformene selv,» sa han.
Andre Observasjoner
Andre blockchain-intelligensfirmaer observerer også den viktige rollen kryptovaluta har spilt for Iran, både når det gjelder å omgå sanksjoner og finansiere terrorisme. «Vi sporer betydelig bruk av kryptoaktiva av Iran for å omgå sanksjoner, spesielt USDT stablecoin,» sa Tom Robinson, medgründer og sjefforsker hos det britisk-baserte analysefirmaet Elliptic.
Konsekvenser og Protester
Iran er for tiden preget av protester mot regimet som har ført til at rundt 650 demonstranter er drept, ifølge menneskerettighetsgrupper, mens landets internetttrafikk har falt til «nær null» midt i en landsdekkende nedstengning. På prediksjonsmarkedet Myriad, eid av Decrypts morselskap Dastan, plasserer brukerne en 60 % sjanse på at regimet forblir på plass frem til oktober.
