Elliptic Traces Iran Central Bank’s $507M USDT Network

• Elliptic liên kết ngân hàng trung ương Iran với ít nhất $507M USDT mua vào năm 2025 bằng đồng dirham của Các Tiểu vương quốc Ả Rập Thống nhất.

• Quỹ ban đầu chảy qua Nobitex, sau đó chuyển đổi cross-chain sau khi $90M vụ hack tấn công sàn giao dịch này.

• Mặc dù cố gắng tránh lệnh trừng phạt, hoạt động USDT vẫn có thể theo dõi được, giúp Tether đóng băng 37 triệu đô la.

Theo Elliptic, Ngân hàng Trung ương Iran đã mua ít nhất $507 triệu USDT thông qua một mạng lưới ví liên kết. Các hồ sơ rò rỉ cho thấy các giao dịch mua vào tháng 4 và tháng 5 năm 2025, thanh toán bằng đồng dirham của Các Tiểu vương quốc Ả Rập Thống nhất. Hoạt động này liên quan đến nhiều blockchain và nhằm mục đích chuyển giá trị đô la ra khỏi các kênh ngân hàng truyền thống.

Hồ sơ rò rỉ tiết lộ việc tích trữ stablecoin

Theo Elliptic, các tài liệu nội bộ tiết lộ hai đợt mua USDT lớn của Ngân hàng Trung ương Iran trong tháng 4 và tháng 5 năm 2025. Các khoản thanh toán được thực hiện bằng AED, bỏ qua hệ thống ngân hàng đại lý. Sử dụng các hồ sơ này, Elliptic đã lập bản đồ các ví liên kết khác của ngân hàng, xác định tổng cộng tích trữ lớn hơn ít nhất $507 triệu.

Elliptic cho biết con số này có thể thấp hơn tổng số lượng nắm giữ, vì các nhà phân tích chỉ đếm các ví liên kết với độ tin cậy cao. Ban đầu, phần lớn USDT chảy vào Nobitex, sàn giao dịch tiền điện tử lớn nhất của Iran. Tại đó, quỹ có thể được lưu trữ, giao dịch với các loại tiền điện tử khác hoặc đổi lấy rial, hỗ trợ hoạt động thị trường địa phương.

Chuyển hướng dòng tiền sau vụ hack Nobitex

Tuy nhiên, Elliptic nhận thấy một sự thay đổi rõ rệt trong hoạt động bắt đầu từ tháng 6 năm 2025. Các chuyển khoản USDT chuyển từ Nobitex sang cầu nối cross-chain, di chuyển tài sản từ TRON sang Ethereum. Sau đó, quỹ tiếp tục đi qua các sàn phi tập trung, các blockchain bổ sung và các nền tảng tập trung đến cuối năm 2025.

Đáng chú ý, sự chuyển đổi này diễn ra sau một vụ vi phạm an ninh lớn tại Nobitex vào ngày 18 tháng 6 năm 2025. Trong vụ việc đó, các hacker đã đánh cắp $90 triệu tài sản kỹ thuật số. Nhóm Gonjeshke Darande đã nhận trách nhiệm và sau đó đã tiêu hủy các tài sản này bằng cách gửi chúng đến các ví không thể truy cập, theo các tuyên bố công khai.

Lệnh trừng phạt, minh bạch và đóng băng ví

Elliptic báo cáo rằng Ngân hàng trung ương Iran có khả năng đã sử dụng USDT để đối phó với áp lực tiền tệ và các rào cản thanh toán quốc tế. Các mẫu hoạt động trên chuỗi cho thấy USDT vào Nobitex trong các giai đoạn rial mất giá mạnh. Phương pháp này giống như các hoạt động thị trường mở được thực hiện bằng tài sản kỹ thuật số thay vì dự trữ tiền mặt.

Dù cố gắng tránh lệnh trừng phạt, Elliptic nhấn mạnh rằng các giao dịch stablecoin vẫn có thể theo dõi được. Các blockchain công khai như TRON và Ethereum cho phép theo dõi tại các sàn giao dịch và các nhà giữ ví.

Tether đã thực hiện việc này vào ngày 15 tháng 6 năm 2025, đưa vào danh sách đen các ví liên kết với mạng lưới và đóng băng 37 triệu USDT. Trường hợp này cho thấy cách minh bạch của blockchain giúp theo dõi ngay cả các hoạt động tài chính phức tạp liên quan đến nhà nước.