|

OFAC Designates Iranian-Linked Crypto Exchanges in First-Ever Action Targeting Digital Asset Firms in Iran’s Financial Sector

TL;DR

  • OFAC designated two UK-registered crypto exchanges, Zedcex and Zedxion, for working in Iran’s monetary sector and processing cryptocurrency transactions for the Islamic Revolutionary Guard Corps (IRGC).
  • The motion contains seven Tron (TRX) addresses related to Zedcex, a service that has reportedly processed over $94 billion in transactions since its registration in August 2022.
  • This marks OFAC’s first designation of digital asset exchanges particularly for working in Iran’s monetary sector.
  • The exchanges are linked to Iranian businessman Babak Morteza Zanjani, who was beforehand sentenced to dying for embezzling billions from Iran’s National Oil Company
  • These designations are a part of a broader motion concentrating on Iranian officers accountable for human rights abuses and violent repression of protesters.

 

On January 30, 2026, the U.S. Department of the Treasury’s Office of Foreign Assets Control (OFAC) designated two UK-registered cryptocurrency exchanges, Zedcex Exchange Ltd. and Zedxion Exchange Ltd., for working in Iran’s financial sector and processing cryptocurrency transactions for the Islamic Revolutionary Guard Corps (IRGC). This motion marks the primary time OFAC has particularly designated digital asset exchanges for working in the monetary sector of the Iranian economic system.

Digital asset exchanges supporting the IRGC

According to OFAC in addition to our on-chain information, the designated exchanges have processed important volumes of funds related to IRGC-linked counterparties. Zedcex Exchange Ltd., registered in August 2022, has reportedly processed over $94 billion in transactions since its institution.

Zedxion Exchange Ltd., registered in May 2021, initially listed Iranian businessman Babak Morteza Zanjani as its director. Both exchanges seem like a part of a community facilitating sanctions evasion and cash laundering for Iranian state pursuits, notably the IRGC.

Secretary of the Treasury Scott Bessent highlighted the Iranian regime’s exploitation of digital belongings, stating, “This contains the regime’s makes an attempt to take advantage of digital belongings to evade sanctions and finance cybercriminal operations. Like rats on a sinking ship, the regime is frantically wiring funds stolen from Iranian households to banks and monetary establishments all over the world.”

Babak Morteza Zanjani: From dying row to sanctions record

The exchanges’ connection to Babak Morteza Zanjani provides a notable dimension to at present’s motion. In 2013, he was initially designated by OFAC for performing as a monetary facilitator for the IRGC, and he was delisted in 2016 underneath Joint Comprehensive Plan of Action (JCPOA)-related designation removals. That similar 12 months, he was sentenced to dying in Iran for embezzling billions of {dollars} from Iran’s National Oil Company. However, his sentence was commuted in 2024, and by April 2025, he had reemerged as a monetary backer of certainly one of Iran’s largest railway investments.

OFAC describes Zanjani as an “Iranian businessman and sanctions evader” energetic in a number of sectors together with hospitality, transportation, know-how, monetary companies, and oil exports. His connection to the designated cryptocurrency exchanges suggests a complicated operation trying to leverage digital belongings for sanctions evasion.

On-chain exercise of the designated addresses

OFAC included seven Tron (TRX) addresses in the designation of Zedcex Exchange Ltd. Notably, a few of these wallets overlap with wallets recognized by Israel’s NBCTF in September 2025 as managed by the IRGC:

  1. TCA9vmjsYw9MtPKEwRBtGhKFRfr4CLxJAv
  2. TGsNFrgWfbGN2gX25Wcf8oTejtxtQkvmEx
  3. TASWbk6X1wiTku5TMmMQYqYFvshVEtfJy8
  4. TTS9o5KkpGgH8cK9LofLmMAPYb5zfQvSNa
  5. TCzq6m2zxnQkrZrf8cqYcK6bbXQYAfWYKC
  6. TLvuvpfBKdxddxSsJefeiGCe9eVY8HUroE
  7. TNuA5CQ6LB4jTHoNrjEeQZJmcmhQuHMbQ7

The Chainalysis Reactor graph under exhibits a pattern of Zedcex’s interplay with IRGC counterparties, in addition to Iranian exchanges, different sanctioned entities, and compliant companies.

Pattern of Iranian exploitation utilizing digital belongings

Today’s motion is a part of a rising sample of Iranian actors and their proxies turning to cryptocurrencies to evade sanctions and facilitate illicit actions. In current years, OFAC has designated quite a few Iran-linked people and entities concerned in cryptocurrency-related sanctions evasion, although this marks the primary designation particularly concentrating on digital asset exchanges for working in Iran’s monetary sector.

The use of cryptocurrencies by the Iranian regime and its proxies has been documented in a number of current designations:

  • In September 2025, OFAC designated Iranian nationals Alireza Derakhshan and Arash Estaki Alivand, who coordinated the acquisition of over $100 million price of cryptocurrency associated to Iranian oil gross sales between 2023 and 2025.
  • Also in September 2025, Israel’s NBCTF listed dozens of IRGC wallets with transaction volumes totaling over $2 billion.
  • In April 2025, OFAC designated eight wallets with transaction volumes nearing $1 billion used to assist the Iran-based Houthis’ weapons, commodities procurement, and sanctions evasion efforts.
  • In December 2024, OFAC up to date its designation of IRGC-connected Houthi Financier Sa’id al-Jamal to incorporate crypto wallets utilized by him to facilitate cash laundering and illicit delivery of Iranian oil on behalf of Houthi rebels.

Broader motion towards Iranian officers

The designation of the cryptocurrency exchanges is a part of a broader motion concentrating on Iranian officers accountable for human rights abuses. OFAC additionally designated six Iranian officers related to the IRGC and Law Enforcement Forces (LEF) for his or her roles in the violent repression of protesters.

These people embody Eskandar Momeni Kalagari, Iran’s Minister of the Interior who oversees the Law Enforcement Forces of the Islamic Republic of Iran (LEF), and a number of IRGC commanders accountable for provinces the place safety forces have killed protesters, together with kids.

Impact on cryptocurrency compliance

Today’s motion introduces new compliance concerns for cryptocurrency companies globally. The designation of UK-registered entities with ties to Iran underscores the significance of sturdy know-your-customer (KYC) procedures and enhanced transaction monitoring, notably when coping with exchanges which have important publicity to illicit wallets.

We have labeled the designated Tron addresses in our product suite and have up to date our screening options to incorporate all designated people and entities from at present’s motion. If you’d wish to be taught extra about Chainalysis merchandise, click on here to request a demo.

 

This web site comprises hyperlinks to third-party websites that aren’t underneath the management of Chainalysis, Inc. or its associates (collectively “Chainalysis”). Access to such info doesn’t indicate affiliation with, endorsement of, approval of, or advice by Chainalysis of the location or its operators, and Chainalysis isn’t accountable for the merchandise, companies, or different content material hosted therein. 

This materials is for informational functions solely, and isn’t supposed to supply authorized, tax, monetary, or funding recommendation. Recipients ought to seek the advice of their very own advisors earlier than making these kind of choices. Chainalysis has no accountability or legal responsibility for any determination made or another acts or omissions in reference to Recipient’s use of this materials.

Chainalysis doesn’t assure or warrant the accuracy, completeness, timeliness, suitability or validity of the knowledge in this report and won’t be accountable for any declare attributable to errors, omissions, or different inaccuracies of any a part of such materials.

The put up OFAC Designates Iranian-Linked Crypto Exchanges in First-Ever Action Targeting Digital Asset Firms in Iran’s Financial Sector appeared first on Chainalysis.

Similar Posts

  • OFAC制裁指定のロシア暗号資産ネットワーク:Garantexリブランド・Grinex・A7A5トークンと立法的制裁回避

    ※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 要約 A7A5は、キルギスの企業Old Vectorによって発行されたロシアルーブル担保型トークンです。Old Vectorは2025年8月14日付けで制裁対象となりました。A7A5は、制裁対象のロシア銀行Promsvyazbank(PSB)の預金によって裏付けられており、発行以来取引量が大幅に増加し、累計で511億7千万ドル以上の取引を処理しています。Grinexも同日のOFACによる指定を受けており、A7A5取引の主要プラットフォームとなっています。 このトークンは、ロシア関連の金融サービスやプラットフォームの限られたエコシステム内で運用されており、取引は主に月曜から金曜に集中しています。これは、A7A5が一般向けのリテールトークンではなく、企業間での内部決済手段として利用されていることを示唆しています。 A7A5を主流のステーブルコインへスワップ可能にする分散型取引所(DEX)は、A7A5が主流の暗号資産サービスへ流入する「ブリッジ」となり、制裁回避の懸念を生じさせています。 Grinexの初期A7A5トークン流動性はGarantex経由で提供されており、両サービス間の明確なオンチェーンリンクが存在します。 A7A5の誕生とその利用状況は、昨年成立したロシアの関連法に沿ったものであり、西側制裁の影響を緩和するための代替的金融インフラ構築への意図的な取り組みを示しています。   2025年8月14日の大規模な制裁執行により、米国財務省外国資産管理局(OFAC)は暗号資産取引所Garantexの制裁再指定と、その後継Grinex、さらにロシアルーブル担保型トークンA7A5関連企業への制裁を発表しました。その中で、キルギスの企業Old Vectorは、Garantexおよびロシア企業A7 LLCとその子会社と協力してA7A5トークンの作成・配布に関与したことで制裁対象となりました。A7A5はロシアルーブルに裏付けられ、国際制裁を回避するための国境を越えた決済プラットフォームとして設計されています。 Garantexは2019年以来、ランサムウェアやダークネットマーケット関連の違法取引1億ドル以上を促進してきました。2022年に制裁対象となった後も、ブロックチェーン上の活動を隠すインフラを構築し、制裁対象や他の違法アクターへのサービス提供を続けていました。2025年3月、米国および国際法執行機関の連携によりGarantexの運営が停止され、インフラの押収および経営陣の起訴に至り、Grinex設立のきっかけとなりました。 加えて、Garantexの主要経営陣(Sergey Mendeleev、Aleksandr Mira Serda、Pavel Karavatsky)は、インフラの確保や運営の正当化、パートナーネットワークの活用による違法資金の国外移動など、サイバー犯罪や制裁回避への積極的な支援を行ってきました。OFACはこれら個人と関係企業(InDeFi Bank、Exved)も、暗号資産を介した貿易を促進し制裁回避を可能にしたとして指定しました。 2025年8月14日付の指定は、ロシアルーブル担保型トークンが制裁回避の促進に重要な役割を果たしていることを強調しており、昨年成立したロシアの暗号資産を利用したる国際決済を許可する法律に沿った進化的な一歩を示しています。 このブログではA7A5の起源、制裁対象となったGarantexとGrinexとの関係、ロシア暗号資産エコシステムにおける役割について解説します。 A7A5とは? A7A5は、TronおよびEthereumブロックチェーン上で取引されるロシアルーブル担保型トークンです。キルギスの規制下で発行されていますが、PSB銀行のルーブル預金に裏付けられており、PSBは複数の法域で制裁対象となっています。A7A5は当初、OFACが制裁指定したロシア企業A7 LLCの顧客向けに開発され、過去には欧州連合および英国からも国境を越えた制裁回避を促進したとして制裁対象となってきました。また、A7 LLCはモルドバで詐欺・選挙妨害容疑で指名手配中の実業家Ilan Șorとも関連しています。 ここ数ヶ月でA7A5の取引量は急増しており、2025年7月末までに511億7千万ドル以上の取引が処理されています。A7A5取引を提供するサービスはロシア系の一部取引所に限定され、最も多くの取引量がGrinexで処理されています。 特にA7A5の取引は月曜から金曜までの営業時間帯に集中しており、リテールトークンではなく企業間決済手段として使われていることが示唆されます。さらに、A7A5からドル担保型ステーブルコインへ交換可能な分散型取引所(DEX)の存在は、このルーブル担保型トークンが主流の暗号資産エコシステムへ流入する可能性への懸念を生じさせています。 A7A5公式サイトの連絡先情報は現在削除されていますが、以前はFederation Towerの代表事務所が記載されていました。このモスクワ・シティの高層ビルは、広範なマネーロンダリングを行う複数の暗号資産関連企業の拠点です。Suex、Chatex、Garantex、Crypto Explorer DMCCなど制裁対象の取引所や、ロシア取引所Rapiraなどがここで営業しています。 A7A5公式サイトに記載されていたFederation Towerの住所(現在は削除済) A7A5の成長は当初緩やかでしたが、7月21日の週には5248億トークン(約66億6千万ドル相当)が移動し、取引量が急拡大しました。A7A5の流通拡大は主要なイベントと連動しており、Garantexの停止・Grinexの立ち上げ(3月中旬)、キルギス取引所Meerのローンチ(4月初旬)、BitpapaのA7A5取扱開始(6月中旬)などが挙げられます。これらの動きはA7A5へのアクセス拡大とロシア暗号資産エコシステムでの普及拡大を示しています。 主流トークンがグローバル普及を目指すのに対し、A7A5は限定されたエコシステム内での取引に特化しています。利用範囲や流通管理の厳しさから、広く取引される暗号資産というより、内部決済手段として設計されていると考えられます。 A7A5取引は現在、以下のようなロシア系サービスで提供されています。 Grinexはキルギスに登録されており、制裁対象のロシア取引所Garantexの後継とされています。Grinexは、Garantexの顧客がFederation Tower経由で資金移動できるよう、停止直後から対応を開始しました(詳細は後述)。 BitpapaはOFACが制裁指定したP2P取引所で、GarantexやHydra等、OFAC指定のロシア暗号資産関連企業への数百万ドル規模の支払いを促進しました。 MeerはA7A5ローンチ時期にキルギスで公式登録され、同トークン取引をいち早く宣伝したサービスの一つです。 A7A5が限られたサービスでしか利用されていないことに加え、週間取引パターンにも閉鎖的なエコシステムでの限定利用が現れています。A7A5の取引は主に月曜から金曜の平日に集中し、週初に取引量が最大となり、週末には非常に少なくなります。 これらの取引パターンは、A7A5が主に平日に営業する企業によって利用されていることを示唆しており、ロシアが暗号資産による国際送金の促進を目指す立法方針に沿ったものです。 A7A5 DEXとは? A7A5の流通・利用は閉鎖的なエコシステムに限られている一方、A7A5 DEXはA7A5から主流のステーブルコインへのスワップを可能にすることで、A7A5の外部暗号資産エコシステムへの流入の道を開いています。A7A5 DEXは、運営者の保有するA7A5や他ステーブルコインの流動性をバランスシートとして活用し、A7A5と主流ステーブルコインの間のスワップを可能としています。新たな流動性提供はSNSなどで日々告知されます。一般的なDEXが市場によって交換レートを決定するのに対し、A7A5 DEXは中央管理による交換レートを採用しています。 A7A5関連の総額14億6千万ドルにのぼる資産が、分散型取引所(DEX)を経由して移動しています。その後、ステーブルコインを中心とした資金が、大手暗号資産サービスや本人確認(KYC)が行われていない取引所、ロシア関連の決済業者など、さまざまなサービスへと流れていき、A7A5の影響範囲がさらに広がっています。 A7A5・Garantex・Grinexの関係は? 上述の通り、A7A5のネイティブトークン利用は一部のサービスに限られ、最大の取引量はGrinexで発生しています。これらの関係を詳しく見ていきましょう。 Garantexの停止(2025年3月)により、ドメインやサーバーが押収され、違法資金2,600万ドル以上が凍結されました。その直後、Garantexのアカウント資金が利用可能かどうか、またはどのように引き出せるかを巡るユーザーの混乱が起きました。 複数のSNS投稿で、ユーザーはGarantexのオフィス(Federation…

  • The Venus Protocol Incident: How Hexagate and a Community Stopped a Hack and Enabled a Swift Recovery

    On September 2, 2025, a Venus Protocol person was focused, placing roughly $13 million in danger. The assault was rooted in social engineering: malicious actors used a compromised Zoom consumer to achieve system entry. After infiltrating the sufferer’s machine, the attackers manipulated the person into submitting a blockchain transaction, which granted them delegate standing over…

  • This $4.3M crypto home invasion shows how a single data leak can put anyone’s wallet — and safety — at risk

    The playbook was easy sufficient to work as soon as: gown as supply drivers, knock on the door, drive entry at gunpoint, and extract personal keys below menace. In June 2024, three males executed that script at a residential deal with within the UK and walked away with greater than $4.3 million in cryptocurrency. Five…

  • How Colombia’s National Police Dismantled the Clan del Golfo’s ‘Black Jack’ Crypto Laundering Network

    In a landmark worldwide operation, the Policía Nacional de Colombia (PNC), in coordination with the Spanish Civil Guard, Europol, and U.S. federal businesses, has efficiently dismantled a classy, crypto-based money laundering community referred to as “Black Jack.” This operation strikes a major monetary blow in opposition to the Clan del Golfo, considered one of the…

  • Why Now is the Time for the UK to Lead the Global Fight against Crypto-enabled Fraud

    TL;DR Crypto-enabled fraud price victims at least $14 billion globally in 2025, with refined scams like pig butchering and AI-powered social engineering reshaping the risk panorama. The UK is investing over £150 million to rework Action Fraud into a brand new National Fraud and Cyber Crime Reporting service. Project WINTERPROOF, led by the National Economic…

  • Denver Pastor and Wife Indicted in $3 Million Faith-Based Crypto Scam

    A Denver-based online pastor and his wife have been indicted on 40 criminal counts tied to a cryptocurrency fraud scheme that defrauded hundreds of faith-driven investors out of more than $3 million. Key Takeaways: A Denver pastor and his wife were indicted for defrauding over 300 investors through INDXcoin. Authorities say the couple spent $1.3…