Twee in het VK Geregistreerde Bedrijven Verplaatsten $1 Miljard aan Stablecoins voor Iran: Rapport

Twee crypto-exchangebedrijven die geregistreerd zijn in het Verenigd Koninkrijk hebben miljarden dollars aan stablecoins overgemaakt namens het Iraanse Islamitische Revolutionaire Garde Corps (IRGC), volgens een nieuw rapport van TRM Labs.

Uitgebracht als onderdeel van TRM Labs' 2026 Crypto Crime Report, identificeert het rapport Zedcex en Zedxion, die zichzelf op de markt brachten als conventionele cryptocurrency exchanges.

Maar in de praktijk ontdekte TRM Labs dat beide bedrijven opereerden als één entiteit, werkend aan het internationaal verplaatsen van cryptocurrencies als onderdeel van Irans sanctie-ontwijkingsnetwerk.

Analisten van het blockchain intelligence-bedrijf ontdekten dat in 2023 $23,7 miljoen aan crypto werd verplaatst via Zedcex en Zedxion wallet-adressen die gekoppeld waren aan het IRGC, goed voor 60% van alle activiteit voor beide exchanges.

Dit cijfer steeg met 2.500% tot $619,1 miljoen in 2024, goed voor 87% van alle Zedcex en Zedxion transacties, terwijl het in 2025 daalde naar $410,4 miljoen.

Zedcex en Zedxion

De registratiedocumenten voor Zedcex en Zedxion geven aan dat beide bedrijven momenteel actief zijn, hoewel hun beschikbare financiële rekeningen het volume aan fondsen tegenspreken dat ze vermoedelijk verwerken namens het IRGC.

Zedxion vermeldt ook een Babak Morteza als directeur tussen oktober 2021 (toen het werd opgericht) en augustus 2022, waarbij een Babak Morteza Zanjani in 2013 door de VS is gesanctioneerd voor het verplaatsen van "miljarden dollars" voor de Iraanse regering.

TRM Labs merkt op dat Zedcex werd opgericht op 22 augustus 2022, slechts enkele dagen nadat Morteza aftrad van zijn functie als directeur van Zedxion, waarbij beide bedrijven hetzelfde geregistreerde adres delen en ook vergelijkbare activa in hun financiële overzichten documenteren.

Naast het benadrukken van Morteza's rol, legt het rapport van TRM Labs ook uit hoe Zedcex en Zedxion deel uitmaken van een breder netwerk dat Iran in staat stelt sancties te ontwijken.

Bedrijfsgegevens tonen aan dat Zedxion geïntegreerd was met Zedpay, een in Turkije gevestigde aanbieder van mobiele betalingen die werkrelaties had met Turkse financiële bedrijven, waaronder enkele die hun licenties zagen geschorst na schendingen van anti-witwasregels.

On-chain analyses onthulden ook dat fondsen die stroomden van Zedcex-gerelateerde rails uiteindelijk hun weg vonden naar enkele van de grootste crypto-exchanges van Iran, waaronder Nobitex (die in juni werd gehackt) en Wallex.

Evenzo werd $10 miljoen aan fondsen getraceerd die Sa'id Ahmad Muhammad al‑Jamal bereikten, een gesanctioneerd individu die eerder financiële steun heeft verleend aan het IRGC en die naar verluidt een smokkelnetwerk heeft beheerd namens de Houthi's in Jemen.

"Dit is niet opportunistisch cryptomisbruik—het is een gesanctioneerde militaire organisatie die exchange-gemerkte infrastructuur offshore exploiteert," zei Ari Redbord, Global Head of Policy bij TRM Labs.

Redbord zei dat Zedcex een uitstekend voorbeeld is van hoe crypto kan worden gebruikt als een parallel financieel systeem, een systeem dat eigendom en licenties verduistert om illegale stromen mogelijk te maken.

"Het belangrijkste risico hier is niet een enkele transactie—het is wie de platforms zelf controleert," zei hij. "Deze zaak benadrukt waarom sanctie-handhaving in crypto stroomopwaarts moet gaan om zich te richten op infrastructuur, governance en eigendom."

Iran en crypto

Andere blockchain intelligence-bedrijven observeren ook de belangrijke rol die crypto voor Iran speelt, zowel in termen van het ontwijken van sancties als in termen van het financieren van terrorisme.

"We volgen significant gebruik van cryptoassets door Iran voor sanctie-ontwijking, met name de USDT stablecoin," zei Tom Robinson, medeoprichter en chief scientist bij het in het VK gevestigde analysebedrijf Elliptic.

In gesprek met Decrypt merkte Robinson op dat Elliptic zijn intelligence over Iraans gebruik van crypto deelt met zijn klanten, om ervoor te zorgen "dat ze niet worden uitgebuit als onderdeel van deze activiteit."

Hij merkte ook de aanval van juni op tegen Nobitex op, die door met Israël gelieerde hackers werd getarget "als een belangrijk regime-instrument 'voor het financieren van terrorisme en het schenden van sancties'."

Het exportcentrum van het ministerie van Defensie van het land is onlangs begonnen met het accepteren van crypto als betaling voor geavanceerde wapens, waarbij Chainalysis opmerkt dat cryptocurrency functioneert als een "alternatieve betaalrail om grensoverschrijdende handel te faciliteren" ondanks de sancties.

Iran wordt momenteel gegrepen door protesten tegen het regime waarbij zo'n 650 demonstranten zijn gedood, volgens mensenrechtengroepen, terwijl het internetverkeer van het land is gedaald tot "bijna nul" te midden van een landelijke shutdown. Op voorspellingsmarkt Myriad, eigendom van Decrypt's moederbedrijf Dastan, schatten gebruikers de kans dat het regime tot oktober aan de macht blijft op 60%.