Kryptovalutabörser och IRGC
Två kryptovalutabörser registrerade i Storbritannien har överfört miljarder dollar i stablecoins på uppdrag av Irans islamiska revolutionsgarde (IRGC), enligt en ny rapport från TRM Labs. Rapporten, som publicerades som en del av TRM Labs 2026 Crypto Crime Report, identifierar Zedcex och Zedxion, som marknadsförde sig själva som konventionella kryptovalutabörser.
Aktivitet och transaktioner
Men i praktiken fann TRM Labs att båda företagen fungerade som en enhet som arbetade för att flytta kryptovalutor internationellt som en del av Irans nätverk för att kringgå sanktioner. Analytiker från blockchain-intelligensföretaget upptäckte att det under 2023 flyttades 23,7 miljoner dollar i kryptovaluta via Zedcex och Zedxions plånboksadresser kopplade till IRGC, vilket utgjorde 60 % av all aktivitet för båda börserna.
Denna siffra steg med 2 500 % till 619,1 miljoner dollar under 2024, vilket stod för 87 % av alla Zedcex- och Zedxion-transaktioner, medan den 2025 sjönk till 410,4 miljoner dollar.
Företagsstruktur och kopplingar
Registreringshandlingarna för Zedcex och Zedxion visar att båda företagen för närvarande är aktiva, även om deras tillgängliga finansiella konton motsäger volymen av medel de påstås bearbeta på uppdrag av IRGC. Zedxion listar också en Babak Morteza som sin direktör mellan oktober 2021 (när det grundades) och augusti 2022, med en Babak Morteza Zanjani som blev sanktionerad 2013 av USA för att ha flyttat ”miljarder dollar” för den iranska regeringen.
TRM Labs noterar att Zedcex grundades den 22 augusti 2022, bara några dagar efter att Morteza avgick från sin position som direktör för Zedxion, med båda företagen som delar samma registrerade adress och också dokumenterar liknande tillgångar i sina finansiella rapporter.
Kriminalitet och sanktioner
Förutom att belysa Mortezas roll förklarar rapporten från TRM Labs också hur Zedcex och Zedxion är en del av ett bredare nätverk som möjliggör för Iran att kringgå sanktioner. Företagsregister visar att Zedxion var integrerat med Zedpay, en Turkiet-baserad mobilbetalningstjänst som hade arbetsrelationer med turkiska finansföretag, inklusive några som hade fått sina licenser suspenderade efter överträdelser av anti-penningtvätt.
On-chain-analyser avslöjade också att medel som flöt från Zedcex-kopplade kanaler så småningom nådde några av Irans största kryptovalutabörser, inklusive Nobitex (som hackades i juni) och Wallex. På liknande sätt spårades 10 miljoner dollar i medel till Sa’id Ahmad Muhammad al-Jamal, en sanktionerad individ som tidigare har gett finansiellt stöd till IRGC och som påstås ha hanterat ett smuggelsystem på uppdrag av Houthis i Jemen.
”Detta är inte opportunistiskt missbruk av kryptovaluta – det är en sanktionerad militärorganisation som driver utbytesmärkesinfrastruktur offshore,” sa Ari Redbord, Global Head of Policy på TRM Labs.
Redbord sa att Zedcex är ett utmärkt exempel på hur kryptovaluta kan användas som ett parallellt finansiellt system, ett som döljer ägande och licensiering för att möjliggöra olagliga flöden. ”Den mest betydande risken här är inte en enskild transaktion – det är vem som kontrollerar plattformarna själva,” sa han. ”Detta fall belyser varför sanktionernas genomförande inom kryptovaluta måste flyttas uppströms för att fokusera på infrastruktur, styrning och ägande.”
Övervakning och framtid
Andra blockchain-intelligensföretag observerar också den viktiga roll som kryptovaluta har spelat för Iran, både när det gäller att kringgå sanktioner och att finansiera terrorism. ”Vi spårar betydande användning av kryptoaktiva av Iran för att kringgå sanktioner, särskilt USDT-stablecoin,” sa Tom Robinson, medgrundare och chefsforskare på det brittiska analysföretaget Elliptic.
I en intervju med Decrypt noterade Robinson att Elliptic delar sin information om iransk användning av kryptovaluta med sina kunder för att säkerställa ”att de inte utnyttjas som en del av denna aktivitet.” Han noterade också juni månads attack mot Nobitex, som Israel-kopplade hackare riktade in sig på ”som ett viktigt regimverktyg för att finansiera terrorism och bryta mot sanktioner.”
Landets försvarsministeriums exportcenter började nyligen acceptera kryptovaluta som betalning för avancerade vapen, med Chainalysis som noterar att kryptovaluta fungerar som en ”alternativ betalningskanal för att underlätta gränsöverskridande handel” i ljuset av sanktioner.
Iran grips för närvarande av protester mot regimen som har resulterat i att cirka 650 demonstranter dödats, enligt människorättsgrupper, medan landets internettrafik har sjunkit till ”nära noll” mitt under en nationell nedstängning. På predictionsmarknaden Myriad, som ägs av Decrypts moderbolag Dastan, sätter användarna en 60 % chans på att regimen förblir vid makten fram till oktober.
