فرض عقوبات على Shelbit بسبب غسل عملات مشفرة بقيمة 6.3 مليار دولار

اثنا عشر استنتاجاً من قرار الإدراج

• قام OFAC بفرض عقوبات على Shelbit وSiavash Kayvanpour والكيانات القانونية المرتبطة بهم في الإمارات وبولندا وجورجيا في 7 أغسطس 2026، بالإضافة إلى إدراج منفصل لـ Aban Tether الإيرانية، بسبب ارتباطهم بالحرس الثوري الإيراني وغسل عائدات القمار.
• بين مايو 2024 ومارس 2026، قامت TRM отслеживание أكثر من 6.3 مليار دولار من التحركات عبر بنية Shelbit التحتية على البلوكчейн — وهي عملية عملات مشفرة غير مرخصة مسجلة في دبي وتفتقر إلى ضوابط امتثال فعلية.
• كانت أرصدة المحافظ المتبقية شبه معدومة: الإيداعات كانت تخرج فوراً، مع توازن التدفقات الداخلة والخارجة بنسبة 0.1%، ما يشير إلى قناة تمرير وليست وسيط احتفاظ بأموال العملاء.
• بلغت حصة TRON حوالي 88% من إجمالي الحجم — حوالي 5.56 مليار دولار — تقريباً بالكامل في USDT-TRC20، وبمتوسط 54,500 دولار لكل تحويلة.
• تم إيقاف واستبدال عناوين المحافظ ذات الحجم الكبير كل واحد إلى أربعة أشهر خلال عامين، ضمن استراتيجية تدوير متعمدة تُجزئ استمرارية الحركة على البلوكчейн.
• وثقت TRM تحويلات مباشرة بقيمة 5.6 مليون دولار عبر 36 معاملة إلى محافظ مرتبطة بالحرس الثوري الإيراني بين يوليو 2024 ويوليو 2025.
• أربعة تحويلات في نفس اليوم في سبتمبر 2025 أرسلت حوالي 2 مليون دولار إلى محفظة صنفها لاحقاً المكتب الوطني الإسرائيلي لمكافحة تمويل الإرهاب كبنية تحتية تابعة لحماس؛ مثّلت هذه التحويلات الأربعة 74% من إجمالي التدفقات الواردة لتلك المحفظة طوال عمرها.
• بلغ التعرض للبنية التحتية الروسية الخاضعة للعقوبات حوالي 318 مليون دولار عبر A7، بالإضافة إلى تدفقات أخرى نحو Grinex وRapira وخدمات روسية وآسيوية مركزية أخرى خاضعة للعقوبات.
• حددت TRM حوالي 72.6 مليون دولار موزعة عبر 55 منصة قمار إلكتروني، بما يتوافق مع تسوية عمليات مراهنة واسعة النطاق.
• بلغ الحد الأقصى للتدفق الشهري حوالي 735 مليون دولار في نوفمبر 2025؛ وظلت الأحجام أعلى من 600 مليون دولار لستة أشهر متتالية بعد أن تضاعفت في يوليو 2025.
• لم يعد المنصة تعمل وموقعها الإلكتروني غير متاح، لكن لا يوجد دليل على توقف نشاط التهرب من العقوبات وتمويل الإرهاب الأساسي.
• أصدرت VARA أمر وقف وأنهاء في 24 يوليو 2026، مستندة إلى مخالفات غسل الأموال وتمويل الإرهاب ومحذرة من المعاملات عبر الحدود التي تهدد سلامة النظام المالي في الإمارات.

{{horizontal-line}}

قرار وزارة الخزانة ونطاقه

استهدف إجراء OFAC في 7 أغسطس 2026 كيان Shelbit المسجل في جورجيا الذي يدير Shelbit Exchange، بالإضافة إلى المؤسس Siavash Kayvanpour والشركات التابعة: Shelbit General Trading LLC وShelbit Technologies Ltd وCrypto Home DMCC وNFT Home DMCC المسجلة في الإمارات. وتم إدراج منفصل بموجب الأمر التنفيذي 13902 لـ Aban Tether، منصة إيرانية لها روابط سابقة بمنصات إيرانية أخرى خاضعة للعقوبات. استند إدراج Shelbit إلى الأمر التنفيذي 13224، مع الإشارة إلى تحويلات عملات رقمية إلى عناوين خاضعة لسيطرة الحرس الثوري، وتدفقات من محافظ يتحكم بها Kayvanpour إلى منصة Nobitex الخاضعة للعقوبات مسبقاً، ودور المنصة في خدمة شبكة قمار فارسية.

يكشف التحليل الجنائي المستقل لـ TRM، والذي تم بشكل منفصل عن تحقيق وزارة الخزانة، عن حجم عمليات أكبر بكثير: أكثر من 6.3 مليار دولار من التدفقات المؤكدة على البلوكчейн بين مايو 2024 ومارس 2026. يتجاوز هذا الرقم بكثير التحويلات المحددة في قرار الإدراج ويشير إلى بنية تحتية تعمل كشبكة تسوية للاقتصاد الإيراني غير المشروع، وليس كمنصة تداول مرخصة.

مكتب في ديرة وحجم متتبع بقيمة 6.3 مليار دولار

تشغل Velorix Watches Trading LLC ثلاث غرف في الطابق الرابع من مبنى في ديرة، يمكن الوصول إليها عبر ردهة فندق اقتصادي. خلف باب مغلق مزود بجرس وكاميرا يوجد مكتب، وآلة عد نقود، وعرض صغير لساعات غير معروضة للبيع. تُظهر السجلات التجارية في دبي أن Velorix تشترك في عنوان التسجيل واسم المالك المدرج مع Shelbit، منصة العملات المشفرة التي تتبعت TRM عبرها الآن أكثر من 6.3 مليار دولار.

النموذج التشغيلي والهوية القانونية

قدمت Shelbit نفسها كمنصة تداول عملات مشفرة مسجلة في دبي، مع موقع إلكتروني علني على shelbit.com وقبول معاملات دون امتلاك ترخيص للأصول الافتراضية. كان التسويق شبه معدوم، وخدمة العملاء ضعيفة، وإجراءات KYC كانت شكلية فقط. بدت المنصة كأنها بورصة لكن افتقرت إلى الجوهر التشغيلي، وسلوكها على البلوكчين كان مختلفاً تماماً عن وسطاء الحفظ. وتظهر السجلات أن المؤسس هو Siavash Kayvanpour، إيراني مغترب.

شبكة القمار الفارسية

من بين أهم الأطراف المقابلة لـ Shelbit كانت شبكة قمار إلكتروني ناطقة بالفارسية تضم أكثر من 2,000 موقع — وتعتبرها TRM واحدة من أكبر عمليات القمار غير القانوني التي تم تحديدها عالمياً، وبفارق كبير الأكبر المرتبطة بإيران. يدير الموقعين شخصيتان إيرانيتان مشهورتان على وسائل التواصل الاجتماعي: ساشا سبحاني، نجل دبلوماسي ووزير إيراني سابق، ينشر من فيلا في مدريد؛ وبويان مختاري، مؤثر ومطرب. كلاهما يعرض ثروة ظاهرة أمام ملايين المتابعين، مع روابط لمواقع المراهنة في ملفاتهم الشخصية.

القمار محظور في الجمهورية الإسلامية ويعاقب عليه بالسجن والجلد؛ ومنذ 2023، أصبح الحظر يشمل صراحة المراهنة عبر الإنترنت. ومع ذلك، تمكنت الشبكة من الوصول إلى بنية الدفع المحلية الإيرانية تحت إشراف البنك المركزي الإيراني.

في عام 2023، أدانت محكمة إيرانية سبحاني ومختاري وكايوانبور في نفس قضية القمار غير القانوني، وحكمت على المروجين غيابياً بالسجن سنتين، وعلى مشغل المنصة بثلاثة أشهر لتقديم المساعدة. ووجدت المحكمة أنهم شركاء.

ينكر سبحاني ومختاري ارتكاب أي مخالفات. ينفي سبحاني بشكل قاطع تورطه في غسل الأموال أو التهرب من العقوبات أو تمويل الإرهاب، ويقول إن دوره اقتصر على الإعلانات المدفوعة فقط. مختاري ينفي المزاعم الموجهة ضده في دبي ويصرح بأنه لا علاقة له بالحرس الثوري. كلاهما يقول أنهما لا يعرفان Kayvanpour ولم يكونا على دراية بـ Shelbit. ولم يرد Kayvanpour على طلبات التعليق.

إجراءات VARA وحملة القمع الأوسع ضد منصات التبادل الإيرانية

أمرت هيئة تنظيم الأصول الافتراضية في دبي Shelbit بوقف جميع الأنشطة غير المرخصة للأصول الافتراضية في 24 يوليو 2026، مستندة إلى مخالفات غسل الأموال وتمويل الإرهاب ومحذرة من أن التعرض المكتشف يتجاوز مخاوف حماية المستهلك ليشمل معاملات عبر الحدود تهدد سلامة النظام المالي الإماراتي. جاء هذا القرار بعد غرامة في 2025 بسبب التشغيل بدون ترخيص.

تزامن هذا الإجراء مع ضغط متواصل دام 18 شهراً على بنية العملات المشفرة الإيرانية. في يناير 2026، أدرج OFAC شركتي Zedcex وZedxion المسجلتين في المملكة المتحدة كشركات واجهة للحرس الثوري. وفي يونيو، فرض OFAC عقوبات على أربع منصات إيرانية محلية — Nobitex وBit Pin وWallex وRamzinex — تمثل معاً حوالي 78% من حجم العملات المشفرة المنسوبة لإيران في 2025 بحسب بيانات TRM. ولا تزال الأحجام المنسوبة لإيران تدور حول 10 مليارات دولار سنوياً بغض النظر.

لم تصل موجة الإنفاذ تلك إلى طبقة التسوية التي تحتها. فقد تتبعت TRM أكثر من 6.3 مليار دولار من التدفقات المؤكدة على البلوكчين عبر بنية Shelbit خلال 23 شهراً.

محافظ بصفر رصيد وسلوك تمريري

الحفظ هو ما يميز منصة تداول العملات المشفرة: يودع العملاء الأصول ويتركونها على المنصة بين الصفقات، لذلك تحمل محافظ البورصة أرصدة — غالباً كبيرة — مرئية على البلوكچين.

لكن محافظ Shelbit أظهرت النمط العكسي. في جميع العناوين ذات الحجم الكبير التي قامت TRM بتحليلها، توازنت القيم الداخلة والخارجة ضمن نسبة 0.1%، مع أرصدة متبقية شبه معدومة. استقبلت أكثر المحافظ نشاطاً نحو 357.59 مليون دولار وأرسلت حوالي 357.58 مليون دولار عبر أكثر من 16,500 معاملة، وانتهت دون أي رصيد يُذكر. ويتكرر هذا النمط عبر جميع شبكات البلوكчين الأربع التي استخدمتها العملية.

بهذا الحجم، تعتبر الأرصدة المتبقية بهذا القدر مجرد خطأ تقريبي. هذا السلوك لا يتوافق مع الوساطة في التداولات بل مع تمرير المدفوعات: يتم استقبال القيمة من طرف وتسليمها للطرف الآخر دون احتفاظ فعلي بالأموال.

هيمنة TRON وتسوية بالعملات المستقرة

حوالي 88% من الحجم المتتبع — حوالي 5.56 مليار دولار — انتقل عبر TRON. بلغت حصة Ethereum حوالي 382 مليون دولار، وBitcoin حوالي 235 مليون دولار، وBNB Smart Chain حوالي 140 مليون دولار. حملت أربع شبكات أخرى مبالغ هامشية فقط.

الأصل المتحرك عبر TRON هو في الغالب USDT-TRC20، النسخة الخاصة بشبكة TRON من Tether. كعملة مستقرة مربوطة بالدولار، تتم تسويتها في ثوانٍ بتكلفة شبه معدومة وتعمل كبديل للدولار متجاوزة النظام البنكي المراسل، ما يجذب الجهات القانونية وغير القانونية الباحثة عن نقل أموال فعال.

بلغ متوسط تحويلات TRON حوالي 54,500 دولار؛ أما تحويلات Bitcoin فبلغت حوالي 249,000 دولار عبر أقل من ألف عملية — أرقام لا تتوافق مع الأنشطة الفردية بل مع التسوية بين الشركات.

تدوير مستمر للمحافظ

قامت Shelbit بإيقاف واستبدال العناوين ذات الحجم الكبير بوتيرة متدرجة تتراوح بين شهر واحد وأربعة أشهر طوال فترة تشغيلها، حيث حملت كل محفظة جديدة ما بين 100 و350 مليون دولار تقريباً قبل أن تصبح غير نشطة. من بين عناوين TRON التي نسبت TRM العملية إليها، فقط حوالي سبعة من كل عشرة استخدمت فعلياً، ما يشير إلى محافظ مُجهزة مسبقاً وتُستخدم بالتتابع. هذا النوع من التدوير يُجزئ استمرارية العمليات المالية ويصعب تتبعها.

ذروة تدفق شهري بقيمة 735 مليون دولار

نمت الأحجام بشكل مستمر خلال 2024 والنصف الأول من 2025، من ملايين فردية إلى حوالي 230 مليون دولار شهرياً. في يوليو 2025، تضاعف الحجم الشهري ثم استقر بين 604 و735 مليون دولار شهرياً حتى ديسمبر 2025 — قفزة في الحجم وليست نمواً تدريجياً.

شهد فبراير 2026 انخفاضاً ملحوظاً في شهر واحد إلى حوالي 114 مليون دولار، تزامناً مع اندلاع الأعمال العدائية بين إيران والولايات المتحدة وإسرائيل. ذكرت رويترز أنه خلال نفس الفترة، ضربت طائرة مسيرة موقعاً أقل من كيلومتر واحد من مكتب Shelbit المسجل في دبي. واستعادت الأنشطة حوالي 340 مليون دولار في الشهر التالي.

التعرض للحرس الثوري الإيراني ومنصات إيرانية خاضعة للعقوبات

حددت TRM حوالي 5.6 مليون دولار عبر 36 تحويلة بين Shelbit ومحافظ مرتبطة بالحرس الثوري الإيراني من يوليو 2024 إلى يوليو 2025. الحرس الثوري هو فرع من الدولة الإيرانية يشرف على شركات تجارية بمليارات الدولارات وهو مصنف كمنظمة إرهابية أجنبية من قبل الولايات المتحدة.

توزيع 36 تحويلة على مدار عام كامل يتماشى مع علاقة مستمرة أكثر من كونه نشاطاً معزولاً يجتاز اختبار الامتثال. التحليل على البلوكچين يثبت انتقال الأموال بين هذه العناوين؛ لكنه لا يثبت معرفة أو نية أي طرف في تلك التحويلات.

يشمل التعرض المباشر لمنصات العملات المشفرة الإيرانية الخاضعة للعقوبات حوالي 2.6 مليون دولار مع Aban Tether، و1.9 مليون دولار مع Nobitex عبر 101 تحويلة، و156 ألف دولار مع Ramzinex، ومبالغ أقل مع Wallex وBit Pin وBit24. وتتبع TRM أيضاً حوالي 2.2 مليون دولار مع Zedcex، الكيان المسجل في المملكة المتحدة الذي أدرجه OFAC كواجهة للحرس الثوري في يناير 2026.

يُعد التعرض المباشر لـ Shelbit لمنصات التبادل المحلية الإيرانية محدوداً نسبياً مقارنة بحجم العملية. لكن عند تتبع التدفقات عبر محافظ وسيطة، يرتفع التعرض لتلك المنصات بشكل كبير — إلى حوالي 10.7 مليون دولار لـ Nobitex، و5.8 مليون دولار لـ Wallex، و4.3 مليون دولار لـ Ramzinex. وهذا يشير إلى أن Shelbit أتت غالباً في طبقة لاحقة لمنصات التبادل الإيرانية، تتلقى قيمة انتقلت بالفعل عبر وسطاء، وليس عبر تعاملات مباشرة مع تلك المنصات.

أربع تحويلات بقيمة إجمالية 2 مليون دولار إلى محفظة مصنفة تابعة لحماس

في 17 سبتمبر 2025، أرسلت Shelbit حوالي 2 مليون دولار إلى محفظة واحدة عبر أربع تحويلات في نفس اليوم.

قام المكتب الوطني الإسرائيلي لمكافحة تمويل الإرهاب لاحقاً بتصنيف تلك المحفظة كبنية تحتية تابعة لحماس. لم يكن لديها سجل معاملات قبل ذلك التاريخ. وخلال عمرها التشغيلي استقبلت حوالي 2.69 مليون دولار وأرسلت ما يعادلها، ما يعني أن تحويلات Shelbit الأربعة شكلت حوالي 74% من كل ما استقبلته المحفظة، وتم ذلك في اليوم الذي بدأت فيه النشاط.

يثبت التحليل على البلوكچين انتقال الأموال بين هذه العناوين وأن المستلم تم تصنيفه لاحقاً. لكنه لا يثبت معرفة أو نية أي طرف في تلك التحويلات.

تعرض بقيمة 318 مليون دولار لـ A7 وشبكات التهرب من العقوبات الروسية

تظل إيران محور العملية الرئيسي: Shelbit تدار بواسطة إيرانيين، وعلاقاتها خارج السلسلة موثقة مع جهات إيرانية، وشبكة القمار التي تخدمها إيرانية. وعلى هذه الخلفية، فإن حجم التعرض للبنية التحتية الروسية للتهرب من العقوبات يُعد نتيجة ثانوية بارزة.

تتبعت TRM حوالي 318 مليون دولار مرتبطة بـ A7، وهي شبكة دفع روسية خاضعة للعقوبات — وهو أكبر تعرض تم تتبعه لكيان خاضع للعقوبات بالاسم في قاعدة البيانات. وهناك حوالي 16.3 مليون دولار إضافية مرتبطة بـ Grinex، خليفة منصة Garantex الروسية المصادرة، بالإضافة إلى التعرض لـ Rapira وTokenSpot وخدمات روسية وآسيوية مركزية أخرى خاضعة للعقوبات.

تشير العمليات التي تجمع بين عائدات القمار الإيرانية والقيمة المرتبطة بالحرس الثوري مع تدفقات التهرب من العقوبات الروسية عبر بنية تحتية مشتركة إلى خدمة تسوية تخدم عدة اقتصادات خاضعة للعقوبات وليس منصة متخصصة في جهة واحدة فقط.