Shelbit因63亿美元加密货币洗钱被制裁

指定行动的十二项发现

• 2026年8月7日，OFAC制裁了Shelbit、Siavash Kayvanpour及其在阿联酋、波兰和格鲁吉亚的关联公司，同时还单独指定了伊朗的Aban Tether，原因是其与IRGC有关联并洗钱博彩收益。
• 2024年5月至2026年3月期间，TRM отслеживание发现Shelbit的区块链基础设施流转了超过63亿美元——这一位于迪拜注册、未获牌照的加密货币运营体，存在虚假的合规控制。
• 剩余钱包余额几乎为零：存款会立即转出，流入和流出平衡在0.1%以内，显示该平台更像是一个中继通道，而非为客户持币的中介。
• TRON承担了约88%的总量——约55.6亿美元——几乎全部为USDT-TRC20稳定币，每笔转账平均为54,500美元。
• 高频钱包地址每1至4个月就会停用并更换，持续两年，为故意轮换策略，割裂了ончейн-расследования的连续性。
• TRM记录了2024年7月至2025年7月间共36笔直接转账，总额560万美元，流向与IRGC相关的钱包。
• 2025年9月的同一天内有四笔转账，约200万美元流向被以色列国家反恐融资局指定为哈马斯基础设施的钱包，这四笔转账占该钱包历史总流入的74%。
• 与受制裁俄罗斯基础设施的接触总计约3.18亿美元，涉及A7，以及流向Grinex、Rapira及其他受制裁的俄罗斯和中亚服务。
• TRM识别出约7260万美元分布在55个在线博彩平台，与大规模博彩清算操作一致。
• 2025年11月的月度峰值吞吐量约为7.35亿美元；2025年7月翻倍后，连续六个月保持在6亿美元以上。
• 该平台已不再运营，官方网站已下线，但没有证据表明其背后的规避制裁和资助恐怖主义行为已经停止。
• 2026年7月24日，VARA发出停止令，指控其洗钱与资助恐怖主义，并警告其跨境交易威胁阿联酋金融体系的完整性。

{{horizontal-line}}

美国财政部的指定与范围

OFAC于2026年8月7日的行动，针对位于格鲁吉亚的Shelbit实体，该公司运营Shelbit Exchange，同时制裁了创始人Siavash Kayvanpour及其关联公司——位于阿联酋的Shelbit General Trading LLC、Shelbit Technologies Ltd、Crypto Home DMCC和NFT Home DMCC。依据第13902号总统令，另行指定了伊朗的Aban Tether，该平台此前与其他受制裁的伊朗平台有关联。Shelbit的指定依据第13224号总统令，理由包括向IRGC控制的钱包地址转移数字货币、Kayvanpour控制的钱包向此前被制裁的Nobitex交易所流转资金，以及该平台为波斯语博彩网络提供服务的角色。

TRM独立开展的ончейн-расследования，独立于财政部调查之外，揭示了更大规模的运营足迹：2024年5月至2026年3月间，区块链验证的流动资金超过63亿美元。这一数字远超指定中提及的具体转账，显示其基础设施实际上不是持牌交易所，而是伊朗非法经济的结算骨干。

德拉办公室与63亿美元 отслеживание流量

Velorix Watches Trading LLC在德拉一幢建筑的四楼占有三间房，通过一家经济型酒店大堂进入。锁门配有蜂鸣器和摄像头，室内有办公桌、点钞机，以及未对外出售的少量手表展示。迪拜公司注册信息显示，Velorix与Shelbit——TRM已 отслеживание出超63亿美元流量的加密平台——拥有同一注册地址，且登记所有者一致。

运营模式与公司身份

Shelbit自称是迪拜注册的加密货币交易所，官网为shelbit.com，在未持有虚拟资产牌照的情况下接受交易。市场推广几乎为零，客户服务极差，KYC流程形同表演。该平台外观像交易所，实质运营却大相径庭，其区块链行为完全不像托管中介。公司文件显示，创始人为伊朗侨民Siavash Kayvanpour。

波斯语博彩网络

Shelbit的主要对手方之一，是一个覆盖2000多个网站的波斯语在线博彩网络——据TRM评估，这是全球已知最大型的非法博彩运营之一，也是迄今 отслеживание到最大规模的伊朗博彩网络。两位伊朗社交媒体人物公开代言这些网站：一位是Sasha Sobhani，伊朗前高级外交官和部长之子，常在马德里的别墅发布内容；另一位是网红歌手Pooyan Mokhtari。两人对数百万粉丝炫耀财富，个人资料页置顶博彩链接。

在伊朗伊斯兰共和国，博彩违法，最高可判监禁和鞭刑；自2023年起，禁令明确扩展至在线博彩。尽管如此，该网络仍能接入伊朗央行严密监管的本国支付基础设施。

2023年伊朗法院以同一非法博彩案判处Sobhani、Mokhtari及Kayvanpour有罪，前两人缺席判决为两年，交易所运营者Kayvanpour因协助被判三个月，法院认定三人为合伙人。

Sobhani与Mokhtari否认有不法行为。Sobhani坚决否认参与洗钱、规避制裁或资助恐怖主义，称自己仅为有偿广告。Mokhtari否认迪拜方面的指控，称与IRGC无关。二人均称不认识Kayvanpour，也不了解Shelbit。Kayvanpour未作回应。

VARA执法与伊朗交易所打击行动

2026年7月24日，迪拜虚拟资产监管局（VARA）下令Shelbit停止所有未获牌照的虚拟资产业务，指其洗钱与资助恐怖主义，并警告其风险超越消费者保护，涉及跨境交易威胁阿联酋金融体系完整性。此前，2025年Shelbit曾因无牌经营被罚。

该行动发生在对伊朗加密基础设施持续18个月的高压背景下。2026年1月，OFAC将英国注册的Zedcex和Zedxion指定为IRGC前台公司。6月，OFAC制裁了伊朗本土四家交易所——Nobitex、Bit Pin、Wallex和Ramzinex，根据TRM数据，四者合计占伊朗2025年归属加密货币量约78%。尽管如此，伊朗归属总量仍每年约100亿美元。

但这一轮执法并未触及其下游的结算层。TRM已 отслеживание出Shelbit基础设施在23个月内的区块链验证流量超63亿美元。

零余额钱包与中继行为

加密货币交易所的核心是托管：客户充值资产后留存在平台，故交易所钱包链上显示可观余额。

Shelbit的钱包则呈现相反模式。TRM分析的所有高频地址，进出金额99.9%平衡，剩余额度几乎为零。最活跃的钱包共收约3.5759亿美元、发出3.5758亿美元，超过16,500笔交易，结余微不足道。这一模式在该运营所用的四条区块链上反复出现。

在此规模下，如此微小的余额仅为四舍五入误差。这种行为不符合买卖撮合中介，更符合支付中继：一端收取，一端支付，无资产托管。

TRON主导与稳定币清算

约88% отслеживание流量——即55.6亿美元——发生在TRON链上。Ethereum约3.82亿美元，Bitcoin约2.35亿美元，BNB Smart Chain约1.4亿美元。其他四条链所占极少。

TRON上流通的资产几乎全是USDT-TRC20，即Tether的TRON原生版本。作为锚定美元的稳定币，结算只需数秒，费用极低，实际成为绕开代理行体系的美元替代，极受追求高效资金流转的合法及非法参与者青睐。

TRON转账均值约54,500美元；Bitcoin转账均值约249,000美元，笔数不足1,000——这些数据与零售交易不符，更接近企业间清算。

持续轮换钱包

Shelbit在整个运营周期内，每1到4个月轮换一次高频钱包，每个继任钱包在休眠前流转1亿到3.5亿美元不等。TRM归属的TRON地址中，只有约七成发生过交易，显示这些钱包是预先准备、按序循环使用。此类轮换割裂了资金流动的连续性，使 отслеживание难度大大增加。

月度峰值吞吐量7.35亿美元

2024年至2025年上半年，流量稳步增长，从几百万级到月均约2.3亿美元。2025年7月月度流量翻倍，随后至12月每月维持在6.04亿到7.35亿美元之间——这是一次规模跃升，而非渐进增长。

2026年2月的单月流量急剧下降至1.14亿美元，正值伊朗、美国和以色列爆发冲突。同一时期，路透社报道称无人机袭击距离Shelbit迪拜注册地址不足一公里。次月流量恢复至约3.4亿美元。

IRGC接触与受制裁的伊朗平台

TRM识别出2024年7月至2025年7月间，Shelbit与IRGC相关地址有36笔转账，总额约560万美元。IRGC是伊朗掌管数十亿美元商业资产的国家机构，被美国指定为外国恐怖组织。

分布一整年的36笔转账，更像是持续合作而非偶发且合规检查通过的行为。区块链分析能证明资金在这些地址间流动，但不能证明任何一方的知情或意图。

对受制裁伊朗加密平台的直接接触包括：与Aban Tether约260万美元、Nobitex 101笔约190万美元、Ramzinex 15.6万美元，以及与Wallex、Bit Pin和Bit24的小额。TRM还 отслеживание出与英国注册、OFAC于2026年1月指定为IRGC前台的Zedcex有约220万美元流动。

与伊朗本土交易所的直接接触相较总体规模较小。但通过中间钱包 отслеживание，暴露于这些平台的资金大幅上升——Nobitex约1,070万美元，Wallex约580万美元，Ramzinex约430万美元。这表明Shelbit多处于伊朗交易所的下游，接收已通过中间跳转的钱，而非与这些平台直接点对点交易。

四笔转账共200万美元流向哈马斯指定钱包

2025年9月17日，Shelbit在同一天内分四笔向一个钱包发送约200万美元。

以色列国家反恐融资局随后将该钱包指定为哈马斯基础设施。此前该钱包无任何交易记录。其运营期间共收2.69万美元，发出相等金额，即Shelbit的四笔转账占其全部历史流入的74%，且在其首次激活当天即到帐。

区块链分析能证明资金在这些地址间流动，以及收款方随后被指定。但不能证明任何一方的知情或意图。

3.18亿美元暴露于A7及俄罗斯规避制裁网络

伊朗仍是该运营的主要枢纽：Shelbit由伊朗人运营，链下关系均为伊朗籍，所服务博彩网络亦为伊朗背景。在此背景下，与俄罗斯规避制裁基础设施的巨额接触成为一大次要发现。

TRM отслеживание出约3.18亿美元涉及A7（受制裁的俄罗斯支付网络），为数据集中对单一指定 подсанкционное лицо的最大接触。同时还有与Grinex（被查封的俄罗斯交易所Garantex的继任者）约1,630万美元，以及与Rapira、TokenSpot及其他受制裁俄罗斯及中亚服务的资金流动。

将伊朗博彩收益和与IRGC有关的资金，与俄罗斯规避制裁流同时通过同一基础设施流转，更符合服务多个受制裁经济体的结算体系，而非专注于单一市场的平台。