Shelbit sancionada por lavado de criptomonedas de $6.3 mil millones

Doce conclusiones de la designación

• OFAC sancionó a Shelbit, Siavash Kayvanpour y vehículos corporativos asociados en los EAU, Polonia y Georgia el 7 de agosto de 2026, junto con una designación separada de Aban Tether, con sede en Irán, por exposición al IRGC y lavado de ganancias de apuestas.
• Entre mayo de 2024 y marzo de 2026, TRM отслеживание más de USD 6.3 mil millones moviéndose a través de la infraestructura blockchain de Shelbit — una operación de criptomonedas sin licencia registrada en Dubái, con controles de cumplimiento ficticios.
• Los saldos residuales de los monederos eran prácticamente nulos: los depósitos salían inmediatamente, con entradas y salidas equilibradas al 0.1%, lo que indica un canal de retransmisión y no una entidad intermediaria que retiene fondos de clientes.
• TRON representó aproximadamente el 88% del volumen total — cerca de USD 5.56 mil millones — casi exclusivamente en stablecoins USDT-TRC20, con un promedio de USD 54,500 por transferencia.
• Las direcciones de monederos de alto volumen fueron retiradas y reemplazadas cada uno a cuatro meses durante dos años, una estrategia deliberada de rotación que fragmenta la continuidad ончейн-расследования.
• TRM documentó USD 5.6 millones en transferencias directas a través de 36 transacciones a monederos asociados con el IRGC entre julio de 2024 y julio de 2025.
• Cuatro transferencias el mismo día en septiembre de 2025 entregaron aproximadamente USD 2 millones a un monedero que la Oficina Nacional de Israel para la Contraterrorismo Financiera designó después como infraestructura de Hamas; esas cuatro transferencias representaron el 74% de las entradas de por vida del monedero.
• La exposición a infraestructura rusa bajo sanciones suma aproximadamente USD 318 millones e involucra a A7, además de flujos adicionales hacia Grinex, Rapira y otros servicios sancionados de Rusia y Asia Central.
• TRM identificó aproximadamente USD 72.6 millones distribuidos entre 55 plataformas de apuestas en línea, consistente con liquidación a gran escala para operaciones de apuestas.
• El máximo mensual procesado alcanzó aproximadamente USD 735 millones en noviembre de 2025; los volúmenes se mantuvieron por encima de USD 600 millones durante seis meses consecutivos tras duplicarse en julio de 2025.
• La plataforma ya no opera y su sitio web está fuera de línea, pero no hay evidencia que sugiera que la evasión de sanciones subyacente y la financiación del terrorismo hayan cesado.
• VARA emitió una orden de cese y desistimiento el 24 de julio de 2026, citando violaciones de lavado de dinero y financiación del terrorismo y advirtiendo sobre transacciones transfronterizas que amenazan la integridad del sistema financiero de los EAU.

{{horizontal-line}}

Designación y alcance del Tesoro

La acción de OFAC del 7 de agosto de 2026 tuvo como objetivo a Shelbit, una entidad con sede en Georgia que opera Shelbit Exchange, junto al fundador Siavash Kayvanpour y los afiliados corporativos Shelbit General Trading LLC, Shelbit Technologies Ltd, Crypto Home DMCC y NFT Home DMCC, todos con sede en los EAU. Una designación separada bajo la Orden Ejecutiva 13902 sancionó a Aban Tether, una plataforma iraní previamente vinculada a otras plataformas sancionadas de Irán. La designación de Shelbit citaba la Orden Ejecutiva 13224, haciendo referencia a transferencias de moneda digital a direcciones controladas por el IRGC, flujos desde monederos controlados por Kayvanpour hacia el exchange previamente sancionado Nobitex y el papel de la plataforma en el servicio a una red de apuestas en persa.

El análisis forense independiente de TRM, realizado por separado de la investigación del Tesoro, revela una huella operativa mucho mayor: más de USD 6.3 mil millones en flujos verificados ончейн entre mayo de 2024 y marzo de 2026. Esa cifra supera ampliamente las transferencias específicas citadas en la designación y apunta a una infraestructura que no funciona como un exchange autorizado sino como el eje de liquidación de la economía ilícita de Irán.

Una oficina en Deira y USD 6.3 mil millones en volumen отслеживание

Velorix Watches Trading LLC ocupa tres habitaciones en el cuarto piso de un edificio en Deira, accesible a través del vestíbulo de un hotel económico. Detrás de una puerta cerrada con timbre y cámara hay un escritorio, una máquina contadora de efectivo y una pequeña muestra de relojes no disponibles para la venta. Los registros corporativos de Dubái muestran que Velorix comparte su dirección registrada — y su propietario registrado — con Shelbit, la plataforma de criptomonedas a través de la cual TRM ahora отслеживание más de USD 6.3 mil millones.

Modelo operativo e identidad corporativa

Shelbit se presentaba como un exchange de criptomonedas registrado en Dubái, manteniendo un sitio web público en shelbit.com y aceptando transacciones sin contar con una licencia de activos virtuales. El marketing era inexistente, el servicio al cliente deficiente y los procedimientos KYC eran mera fachada. La plataforma tenía la apariencia de un exchange pero carecía de sustancia operativa, y su comportamiento ончейн divergía completamente del de un intermediario de custodia. Los registros corporativos identifican a Siavash Kayvanpour, un iraní expatriado, como fundador.

La red de apuestas en farsi

Entre los principales contrapartes de Shelbit estaba una red de apuestas en línea en idioma farsi que abarcaba más de 2,000 sitios web — según la evaluación de TRM, una de las operaciones de apuestas ilegales más grandes identificadas a nivel mundial y, por mucho, la mayor rastreada hasta Irán. Dos figuras iraníes de redes sociales promueven públicamente los sitios: Sasha Sobhani, hijo de un ex diplomático y ministro del gobierno iraní, publica desde una villa en Madrid; y Pooyan Mokhtari, influencer y cantante. Ambos ostentan riqueza ante audiencias de millones, con enlaces a sitios de apuestas fijados en sus perfiles.

El juego es ilegal en la República Islámica, castigado con prisión y latigazos; desde 2023, la prohibición se extiende explícitamente a las apuestas en línea. A pesar de esto, la red obtuvo acceso a la infraestructura de pagos doméstica de Irán, que el banco central supervisa de cerca.

En 2023, un tribunal iraní condenó a Sobhani, Mokhtari y Kayvanpour en el mismo caso de apuestas ilegales, sentenciando a los promotores en ausencia a dos años y al operador del exchange a tres meses por ayudarles. El tribunal determinó que los tres eran socios.

Sobhani y Mokhtari niegan cualquier delito. Sobhani rechaza categóricamente su implicación en lavado de dinero, evasión de sanciones o financiación del terrorismo, afirmando que su papel se limitó a publicidad pagada. Mokhtari niega las acusaciones hechas en Dubái y declara que no tiene relación con el IRGC. Ambos dicen no conocer a Kayvanpour ni estar familiarizados con Shelbit. Kayvanpour no ha respondido a las solicitudes de comentarios.

Acción de VARA y la ofensiva contra exchanges iraníes

La Autoridad Reguladora de Activos Virtuales de Dubái ordenó a Shelbit cesar todas las actividades no autorizadas de activos virtuales el 24 de julio de 2026, citando violaciones de lavado de dinero y financiación del terrorismo y advirtiendo que la exposición identificada va más allá de la protección al consumidor, afectando transacciones transfronterizas que amenazan la integridad del sistema financiero de los EAU. La orden siguió a una sanción en 2025 por operar sin licencia.

La acción se produjo en medio de 18 meses de presión sostenida sobre la infraestructura cripto iraní. OFAC designó a Zedcex y Zedxion, registradas en el Reino Unido, en enero de 2026 como empresas fachada del IRGC. En junio, OFAC sancionó cuatro exchanges domésticos iraníes — Nobitex, Bit Pin, Wallex y Ramzinex — que en conjunto representaron aproximadamente el 78% del volumen atribuido a Irán en 2025 según datos de TRM. Los volúmenes atribuidos a Irán se han mantenido en aproximadamente USD 10 mil millones anuales sin cambios notables.

Esa ola de medidas no alcanzó la capa de liquidación subyacente. TRM отслеживание más de USD 6.3 mil millones en flujos verificados ончейн a través de la infraestructura de Shelbit durante 23 meses.

Monederos con saldo cero y comportamiento de retransmisión

La custodia define a un exchange de criptomonedas: los clientes depositan activos y los dejan en la plataforma entre operaciones, por lo que los monederos del exchange mantienen saldos — a menudo sustanciales — visibles ончейн.

Los monederos de Shelbit mostraban el patrón opuesto. En todas las direcciones de alto volumen analizadas por TRM, el valor entrante y saliente se equilibraba al 0.1%, con tenencias residuales prácticamente nulas. El monedero más activo recibió aproximadamente USD 357.59 millones y envió aproximadamente USD 357.58 millones en más de 16,500 transacciones, terminando sin saldo significativo. El patrón se repite en las cuatro blockchains que usaba la operación.

A esta escala, las tenencias residuales de esa magnitud son un margen de redondeo. El comportamiento es inconsistente con la intermediación de operaciones y consistente con la retransmisión de pagos: valor recibido en un extremo y entregado en el otro, sin nada en custodia.

Dominio de TRON y liquidación en stablecoin

Aproximadamente el 88% del volumen отслеживание — cerca de USD 5.56 mil millones — se movió en TRON. Ethereum representó aproximadamente USD 382 millones, Bitcoin aproximadamente USD 235 millones y BNB Smart Chain aproximadamente USD 140 millones. Otras cuatro redes movieron montos insignificantes.

El activo movido a través de TRON es abrumadoramente USDT-TRC20, la versión nativa en TRON de Tether. Como stablecoin anclada al dólar, liquida en segundos con un costo insignificante y funciona como sustituto del dólar, eludiendo el sistema bancario corresponsal, atractivo tanto para actores lícitos como ilícitos que buscan mover fondos eficientemente.

Las transferencias en TRON promediaron aproximadamente USD 54,500; las de Bitcoin aproximadamente USD 249,000 en menos de 1,000 transferencias — cifras inconsistentes con actividad minorista y más consistentes con liquidación entre empresas.

Rotación continua de monederos

Shelbit retiraba y reemplazaba direcciones de alto volumen siguiendo una cadencia de uno a cuatro meses durante su vida operativa, con monederos sucesores manejando entre aproximadamente USD 100 millones y USD 350 millones antes de quedar inactivos. De las direcciones TRON atribuidas a la operación por TRM, solo alrededor de siete de cada diez llegaron a transaccionar, consistente con monederos aprovisionados por adelantado y utilizados en secuencia. La rotación de este tipo fragmenta la continuidad que hace que una operación de movimiento de dinero sea sencilla de seguir.

Pico mensual de USD 735 millones

Los volúmenes crecieron de forma constante en 2024 y la primera mitad de 2025, desde millones de un solo dígito hasta aproximadamente USD 230 millones por mes. En julio de 2025, el volumen mensual más que se duplicó y luego se mantuvo entre aproximadamente USD 604 millones y USD 735 millones cada mes hasta diciembre de 2025 — un cambio de escala más que un crecimiento incremental.

Febrero de 2026 registró una notable caída de un solo mes hasta aproximadamente USD 114 millones, coincidiendo con el estallido de hostilidades entre Irán, Estados Unidos e Israel. Reuters informó que, durante el mismo periodo, un dron impactó a menos de un kilómetro de la oficina registrada de Shelbit en Dubái. La actividad se recuperó hasta aproximadamente USD 340 millones el mes siguiente.

Exposición al IRGC y plataformas iraníes sancionadas

TRM identificó aproximadamente USD 5.6 millones en 36 transferencias entre Shelbit y monederos asociados al IRGC, entre julio de 2024 y julio de 2025. El IRGC es la rama del Estado iraní que supervisa empresas comerciales multimillonarias y es una organización terrorista extranjera designada por EE. UU.

Treinta y seis transferencias distribuidas en todo un año es más consistente con una relación sostenida que con una actividad aislada que pasa un control de cumplimiento. El análisis ончейн establece que los fondos se movieron entre estas direcciones; no establece el conocimiento o intención de ninguna de las partes en esas transferencias.

La exposición directa a plataformas cripto iraníes sancionadas incluye aproximadamente USD 2.6 millones con Aban Tether, USD 1.9 millones con Nobitex en 101 transferencias, USD 156,000 con Ramzinex y montos menores con Wallex, Bit Pin y Bit24. TRM отслеживание además aproximadamente USD 2.2 millones con Zedcex, la entidad registrada en el Reino Unido designada por OFAC en enero de 2026 como empresa fachada del IRGC.

La exposición directa de Shelbit a exchanges domésticos iraníes es modesta en relación al tamaño de la operación. Sin embargo, cuando se отслеживание a través de monederos intermediarios, la exposición a esas mismas plataformas aumenta sustancialmente — hasta aproximadamente USD 10.7 millones para Nobitex, USD 5.8 millones para Wallex y USD 4.3 millones para Ramzinex. Esto sugiere que Shelbit generalmente se ubicaba aguas abajo de la capa de exchanges de Irán, recibiendo valor que ya había circulado por uno o más saltos intermedios, en vez de transaccionar de monedero a monedero directamente con esas plataformas.

Cuatro transferencias por un total de USD 2 millones a un monedero designado como Hamas

El 17 de septiembre de 2025, Shelbit envió aproximadamente USD 2 millones a un solo monedero en cuatro transferencias realizadas el mismo día.

La Oficina Nacional de Israel para la Contraterrorismo Financiera designó posteriormente ese monedero como infraestructura de Hamas. No tenía historial de transacciones antes de esa fecha. Durante su vida operativa recibió aproximadamente USD 2.69 millones y envió una cantidad equivalente, lo que significa que las cuatro transferencias de Shelbit representan cerca del 74% de todo lo que el monedero recibió, entregado el día en que se activó por primera vez.

El análisis ончейн establece que los fondos se movieron entre estas direcciones y que el destinatario fue designado posteriormente. No establece el conocimiento o intención de ninguna parte en esas transferencias.

Exposición de USD 318 millones a A7 y redes rusas de evasión de sanciones

Irán sigue siendo el principal nexo de la operación: Shelbit está dirigida por iraníes, sus relaciones fuera de ончейн están documentadas como iraníes y la red de apuestas que atendía es iraní. En ese contexto, la magnitud de la exposición a infraestructura rusa de evasión de sanciones es un hallazgo secundario notable.

TRM отслеживание aproximadamente USD 318 millones relacionados con A7, una red de pagos rusa sancionada — la mayor exposición отслеживание a una sola entidad sancionada en el conjunto de datos. Unos USD 16.3 millones adicionales involucran a Grinex, sucesor operativo del exchange ruso clausurado Garantex, junto con exposición a Rapira, TokenSpot y otros servicios sancionados de Rusia y Asia Central.

Una operación que mueve ganancias de apuestas iraníes y valor vinculado al IRGC junto con flujos de evasión de sanciones rusos a través de una infraestructura común es más consistente con un servicio de liquidación que atiende a múltiples economías sancionadas que con una plataforma especializada en una sola.