Elliptic trace le réseau $507M USDT de la Banque centrale d'Iran

• Elliptic a relié la banque centrale iranienne à au moins $507M en USDT achetés en 2025 en utilisant des dirhams émiratis.

• Les fonds ont initialement circulé via Nobitex, puis ont été transférés cross-chain après qu’un $90M piratage ait touché la plateforme.

• Malgré les tentatives d’évasion des sanctions, l’activité en USDT est restée traçable, permettant à Tether de geler 37 millions de dollars.

Selon Elliptic, la banque centrale iranienne a acquis au moins $507 millions en USDT via un réseau de portefeuilles liés. Des documents divulgués montrent des achats en avril et mai 2025, payés en dirhams émiratis. L’activité impliquait plusieurs blockchains et visait à déplacer la valeur en dollars en dehors des canaux bancaires traditionnels.

Les documents divulgués révèlent une accumulation de stablecoins

Selon Elliptic, des documents internes ont révélé deux importants achats de USDT par la banque centrale d’Iran en avril et mai 2025. Les paiements ont été réglés en AED, contournant les systèmes bancaires correspondants. À partir de ces documents, Elliptic a cartographié d’autres portefeuilles liés à la banque, identifiant une accumulation plus large totalisant au moins $507 millions.

Elliptic a indiqué que ce chiffre sous-estime probablement les avoirs totaux, car les analystes n’ont comptabilisé que les portefeuilles liés avec une haute confiance. Au départ, la majorité des USDT ont été transférés vers Nobitex, la plus grande plateforme d’échange crypto en Iran. Là, les fonds pouvaient être stockés, échangés contre d’autres cryptoactifs ou convertis en rials, soutenant l’activité du marché local.

Changement dans les flux de fonds après le piratage de Nobitex

Cependant, Elliptic a observé un changement opérationnel clair à partir de juin 2025. Les transferts en USDT ont été déplacés de Nobitex vers un pont cross-chain, transférant des actifs de TRON vers Ethereum. Par la suite, les fonds ont transité par des échanges décentralisés, d’autres blockchains et des plateformes centralisées jusqu’à la fin 2025.

Notamment, ce changement a suivi une importante faille de sécurité chez Nobitex le 18 juin 2025. Lors de cet incident, des attaquants ont volé $90 millions d’actifs cryptographiques. Le groupe Gonjeshke Darande a revendiqué la responsabilité et a ensuite détruit les actifs en les envoyant vers des portefeuilles inaccessibles, selon des déclarations publiques.

Sanctions, transparence et gel de portefeuilles

Elliptic a rapporté que la banque centrale iranienne a probablement utilisé l’USDT pour faire face à la pression monétaire et aux barrières de règlementation internationales. Les schémas sur la blockchain montrent l’entrée d’USDT dans Nobitex lors de périodes de forte dépréciation du rial. La méthode ressemblait à des opérations de marché ouvertes réalisées avec des actifs numériques plutôt qu’avec des réserves en liquide.

Malgré les efforts pour contourner les sanctions, Elliptic a souligné que les transactions en stablecoins restent traçables. Les blockchains publiques comme TRON et Ethereum permettent une surveillance au niveau des plateformes d’échange et des custodians.

Tether a exercé ce contrôle le 15 juin 2025, en blacklistant des portefeuilles liés au réseau et en gelant 37 millions d’USDT. Ce cas montre comment la transparence de la blockchain permet de suivre même une activité financière complexe et liée à l’État.