Shelbit под санкциями за отмывание $6,3 млрд в криптовалюте

Двенадцать ключевых выводов по делу

• OFAC ввела санкции против Shelbit, Сиявоша Кейванпура и связанных корпоративных структур в ОАЭ, Польше и Грузии 7 августа 2026 года, одновременно с отдельным внесением в санкционный список иранской Aban Tether, за связи с КСИР и отмывание доходов от азартных игр.
• В период с мая 2024 по март 2026 года TRM отследила более $6,3 млрд, прошедших через ончейн-инфраструктуру Shelbit — зарегистрированной в Дубае незарегистрированной криптовалютной платформы с фиктивными процедурами комплаенса.
• Остаточные балансы на кошельках были практически нулевыми: депозиты выводились мгновенно, входящие и исходящие потоки совпадали с точностью до 0,1%, что свидетельствует о работе в режиме реле, а не хранения клиентских средств.
• TRON обеспечил около 88% всего объема — примерно $5,56 млрд — почти исключительно в стейблкоинах USDT-TRC20, со средней суммой транзакции $54 500.
• Кошельки с высоким оборотом выводились из обращения и заменялись каждые один-четыре месяца на протяжении двух лет — это была целенаправленная стратегия ротации, фрагментирующая ончейн-континуитет.
• TRM зафиксировала $5,6 млн прямых переводов по 36 транзакциям на кошельки, связанные с КСИР, в период с июля 2024 по июль 2025 года.
• Четыре перевода в один день в сентябре 2025 года доставили около $2 млн на кошелек, который Национальное бюро Израиля по противодействию финансированию терроризма впоследствии признало инфраструктурой ХАМАС; эти четыре перевода составили 74% всех поступлений на этот кошелек за всю его историю.
• Экспозиция к подсанкционной российской инфраструктуре составляет примерно $318 млн через A7, а также дополнительные потоки через Grinex, Rapira и другие подсанкционные сервисы России и Центральной Азии.
• TRM выявила около $72,6 млн, распределённых по 55 онлайн-платформам азартных игр, что соответствует крупномасштабным расчетам для ставок.
• Пиковый месячный объем достигал примерно $735 млн в ноябре 2025 года; объемы оставались выше $600 млн на протяжении шести месяцев подряд после двукратного роста в июле 2025 года.
• Платформа прекратила работу, сайт недоступен, однако отсутствуют доказательства прекращения деятельности по обходу санкций и финансированию терроризма.
• VARA вынесла предписание о прекращении деятельности 24 июля 2026 года, сославшись на нарушения по отмыванию денег и финансированию терроризма, а также предупредив об угрозе трансграничных транзакций для финансовой системы ОАЭ.

{{horizontal-line}}

Санкционное решение и его охват

7 августа 2026 года OFAC ввела санкции против Shelbit — зарегистрированной в Грузии структуры, управляющей Shelbit Exchange, а также против основателя Сиявоша Кейванпура и корпоративных аффилированных лиц Shelbit General Trading LLC (ОАЭ), Shelbit Technologies Ltd, Crypto Home DMCC и NFT Home DMCC. Отдельное внесение в санкционный список по президентскому указу 13902 было применено к Aban Tether — иранской бирже, ранее связанной с другими подсанкционными иранскими платформами. Санкции против Shelbit были основаны на указе 13224 и касались переводов цифровых активов на адреса, контролируемые КСИР, переводов с кошельков под контролем Кейванпура на ранее подсанкционную биржу Nobitex, а также роли платформы в обслуживании персидскоязычной сети азартных игр.

Независимый ончейн-анализ TRM, проведенный отдельно от расследования Минфина США, выявил гораздо более крупный масштаб деятельности: более $6,3 млрд подтверждённых в блокчейне транзакций с мая 2024 по март 2026 года. Эта сумма значительно превышает объемы, указанные в санкционном решении, и указывает на инфраструктуру, функционирующую не как лицензированная биржа, а как расчетный центр теневой экономики Ирана.

Офис в Дейре и $6,3 млрд отслеженного оборота

Velorix Watches Trading LLC занимает три комнаты на четвёртом этаже здания в Дейре, доступ в которые осуществляется через вестибюль недорогого отеля. За запертой дверью с домофоном и камерой находятся стол, счетная машинка для денег и небольшая витрина с часами, не предназначенными для продажи. По корпоративным реестрам Дубая, Velorix делит юридический адрес и владельца с Shelbit — криптовалютной платформой, через которую TRM уже отследила более $6,3 млрд.

Операционная модель и корпоративная идентичность

Shelbit позиционировал себя как зарегистрированную в Дубае криптовалютную биржу, имел публичный сайт shelbit.com и принимал транзакции без лицензии на виртуальные активы. Маркетинг практически отсутствовал, клиентский сервис был низким, а процедуры KYC носили формальный характер. Платформа выглядела как биржа, но не имела операционного наполнения, а её ончейн-поведение полностью отличалось от поведения кастодиального посредника. В учредительных документах основателем значится Сиявош Кейванпур, иранский экспат.

Персидская сеть азартных игр

Одним из основных контрагентов Shelbit была персидскоязычная онлайн-сеть азартных игр, охватывающая более 2000 сайтов — по данным TRM, это одна из крупнейших нелегальных игорных сетей в мире и крупнейшая, идентифицированная в Иране. Два иранских медийных лица публично продвигают эти сайты: Саша Собхани, сын бывшего высокопоставленного иранского дипломата и министра, публикующийся из виллы в Мадриде; и Поян Мохтари, инфлюенсер и певец. Оба демонстрируют роскошь перед миллионной аудиторией, размещая ссылки на сайты для ставок в своих профилях.

Азартные игры в Исламской Республике запрещены, за них предусмотрено тюремное заключение и порка; с 2023 года запрет явно распространяется и на онлайн-ставки. Несмотря на это, сеть получила доступ к внутренней платежной инфраструктуре Ирана, которую жестко контролирует Центробанк.

В 2023 году иранский суд признал Собхани, Мохтари и Кейванпура виновными по одному делу о незаконных азартных играх, заочно приговорив промоутеров к двум годам, а оператора биржи — к трём месяцам за содействие. Суд признал их партнёрами.

Собхани и Мохтари отрицают свою вину. Собхани категорически отвергает причастность к отмыванию денег, обходу санкций или финансированию терроризма, заявляя, что его роль сводилась к оплачиваемой рекламе. Мохтари отвергает обвинения, выдвинутые против него в Дубае, и утверждает, что не связан с КСИР. Оба заявляют, что не были знакомы с Кейванпуром и не знали о Shelbit. Кейванпур не ответил на запросы о комментарии.

Применение мер VARA и масштабная зачистка иранских бирж

Виртуальное агентство по регулированию активов Дубая (VARA) предписало Shelbit прекратить любые незарегистрированные операции с виртуальными активами 24 июля 2026 года, сославшись на нарушения по отмыванию денег и финансированию терроризма, а также предупредив, что выявленная экспозиция выходит за рамки защиты потребителей и представляет угрозу финансовой системе ОАЭ из-за трансграничных транзакций. Это предписание последовало за штрафом 2025 года за деятельность без лицензии.

Меры были приняты на фоне 18 месяцев усиленного давления на иранскую криптовалютную инфраструктуру. В январе 2026 года OFAC внесла в санкционный список зарегистрированные в Великобритании Zedcex и Zedxion как структуры, связанные с КСИР. В июне OFAC ввела санкции против четырех иранских бирж — Nobitex, Bit Pin, Wallex и Ramzinex — которые, по данным TRM, обеспечили около 78% от общего объема криптовалют Ирана в 2025 году. Однако общий объем операций в Иране по-прежнему составляет примерно $10 млрд в год.

Однако эти меры не затронули расчетный слой под биржами. TRM отследила более $6,3 млрд подтвержденных ончейн-потоков через инфраструктуру Shelbit за 23 месяца.

Кошельки с нулевым балансом и поведение реле

Кастодиальная функция — ключ к определению биржи: клиенты вносят активы и хранят их на платформе между сделками, поэтому биржевые кошельки обычно имеют существенные балансы, видимые ончейн.

Кошельки Shelbit демонстрировали обратную картину. По всем анализируемым TRM адресам с высоким оборотом входящие и исходящие суммы совпадали с точностью до 0,1%, итоговые остатки практически отсутствовали. Самый активный кошелек получил около $357,59 млн и отправил примерно $357,58 млн по более чем 16 500 транзакциям, завершив работу с нулевым балансом. Эта схема повторялась на всех четырех блокчейнах, используемых платформой.

Для такого масштаба остатки подобных размеров — не более чем погрешность округления. Такое поведение не соответствует посредничеству в сделках, но характерно для релейных платежей: средства принимаются на одном конце и тут же переводятся на другой без хранения.

Доминирование TRON и расчёты в стейблкоинах

Около 88% отслеженного оборота — примерно $5,56 млрд — прошло по сети TRON. Ethereum обеспечил примерно $382 млн, Bitcoin — около $235 млн, а BNB Smart Chain — примерно $140 млн. Еще четыре сети обеспечили незначительные суммы.

Основной актив на TRON — USDT-TRC20, TRON-версия стейблкоина Tether. Этот долларовый стейблкоин переводится почти мгновенно и практически бесплатно, функционируя как долларовый суррогат вне банковской системы, что удобно как для легальных, так и для нелегальных участников, заинтересованных в эффективном перемещении средств.

Средний перевод по TRON составлял примерно $54 500, по Bitcoin — около $249 000 при менее чем 1 000 транзакциях, что нехарактерно для розничных операций и больше соответствует B2B-расчетам.

Постоянная ротация кошельков

Shelbit выводил из обращения и заменял адреса с высоким оборотом каждые один-четыре месяца в течение всего срока работы платформы; каждый следующий кошелек принимал от $100 млн до $350 млн и после этого становился неактивным. Из всех TRON-адресов, атрибутированных TRM этой операции, только примерно семь из десяти действительно использовались, что соответствует заранее подготовленным кошелькам, сменяемым по очереди. Такая ротация фрагментирует цепочку движения средств, затрудняя отслеживание.

Пиковый месячный оборот $735 млн

Объемы стабильно росли в 2024 году и в первой половине 2025 года — от единиц миллионов до примерно $230 млн в месяц. В июле 2025 года месячный объем более чем удвоился и держался на уровне от $604 млн до $735 млн ежемесячно до декабря 2025 года — речь идет о скачке в масштабе, а не о поступательном росте.

В феврале 2026 года был зафиксирован резкий спад до примерно $114 млн на фоне начала военных действий между Ираном, США и Израилем. По данным Reuters, в этот же период был нанесен удар БПЛА менее чем в километре от зарегистрированного офиса Shelbit в Дубае. В следующем месяце активность восстановилась до примерно $340 млн.

Экспозиция к КСИР и подсанкционным иранским платформам

TRM выявила около $5,6 млн по 36 переводам между Shelbit и кошельками, связанными с КСИР, за период с июля 2024 по июль 2025 года. КСИР — это подразделение иранского государства, контролирующее многомиллиардные коммерческие предприятия и признанное США иностранной террористической организацией.

Тридцать шесть переводов за год — это скорее признак устойчивых отношений, чем единичной транзакции, прошедшей комплаенс-проверку. Ончейн-анализ доказывает факт перемещения средств между этими адресами, но не устанавливает осведомленность или умысел участников.

Прямая экспозиция к подсанкционным иранским криптовалютным платформам включает около $2,6 млн с Aban Tether, $1,9 млн с Nobitex по 101 переводу, $156 000 с Ramzinex и меньшие суммы с Wallex, Bit Pin и Bit24. TRM дополнительно отследила около $2,2 млн через Zedcex — зарегистрированную в Великобритании структуру, которую OFAC в январе 2026 года признала фронтом КСИР.

Прямая экспозиция Shelbit к иранским биржам относительно невелика по сравнению с общим масштабом операций. Однако при отслеживании через промежуточные кошельки экспозиция к тем же платформам существенно возрастает — до примерно $10,7 млн для Nobitex, $5,8 млн для Wallex и $4,3 млн для Ramzinex. Это указывает на то, что Shelbit в основном находился на downstream-уровне по отношению к иранским биржам, получая средства, уже прошедшие через одну или несколько промежуточных транзакций, а не работая напрямую кошелек-в-кошелек с платформами.

Четыре перевода на $2 млн на кошелёк, связанный с ХАМАС

17 сентября 2025 года Shelbit отправил примерно $2 млн на один кошелек четырьмя переводами в течение дня.

Национальное бюро Израиля по противодействию финансированию терроризма впоследствии признало этот адрес инфраструктурой ХАМАС. До этого момента на кошельке не было истории транзакций. За всё время существования он получил около $2,69 млн и отправил эквивалентную сумму; таким образом, четыре перевода от Shelbit составили примерно 74% всех поступлений на кошелек, совершённых в день его первой активности.

Ончейн-анализ доказывает факт движения средств между этими адресами и последующее внесение получателя в санкционный список, но не устанавливает осведомленность или умысел участников перевода.

$318 млн экспозиции к A7 и российским санкционным сетям

Основной фокус операции — Иран: Shelbit управляется иранцами, все подтвержденные офчейн-связи и обслуживаемая сеть азартных игр — иранские. На этом фоне масштаб экспозиции к российской инфраструктуре обхода санкций — важное второстепенное наблюдение.

TRM отследила примерно $318 млн через A7 — подсанкционную российскую платежную сеть, что стало самой крупной экспозицией к одному подсанкционному лицу в массиве данных. Ещё примерно $16,3 млн прошли через Grinex, операционного преемника изъятой российской биржи Garantex, а также были потоки через Rapira, TokenSpot и другие подсанкционные сервисы России и Центральной Азии.

Операция, через которую проходят и иранские игорные средства, и связанные с КСИР активы, и российские обходные потоки, выглядит скорее как расчетный сервис для нескольких подсанкционных экономик, чем как платформа, ориентированная только на одну страну.