Криптовалютная биржа Zedxion оказалась центром многослойной схемы обхода санкций Ирана

information security

В январе 2026 года Управление по контролю за иностранными активами Минфина США (OFAC) внесло в санкционные списки криптовалютные биржи Zedxion и Zedcex, а также связанных с ними лиц. Поводом стали действия этих структур в финансовом секторе Ирана - они обрабатывали транзакции для Корпуса стражей исламской революции (IRGC) и других подсанкционных субъектов. Впервые американские власти применили блокирующие санкции напрямую к криптовалютным биржам, а не только к кошелькам или отдельным фигурантам. Это решение стало кульминацией расследования, начатого компанией DomainTools совместно с аналитиками TRM Labs ещё летом 2025 года.

Описание

Согласно опубликованному отчёту, сеть Zedxion представляет собой не обычную коммерческую группу, а продуманную финансовую архитектуру, включающую десятки юридических лиц, брендов и цифровых активов. Центральную роль в этой системе играет иранский бизнесмен Бабак Мортаза Занджани, который ранее уже попадал под санкции за содействие в обходе ограничений. Он основал биржу Zedxion в 2021 году, однако в 2022 году формально вышел из руководства британской компании. Тем не менее, как показало совместное расследование DomainTools и TRM Labs, бренды, домены и операционная инфраструктура остались под его контролем через цепочку дублирующих структур.

Основной инструмент обхода санкций - комбинация компаний-однодневок в Великобритании и постоянных торговых точек в Объединённых Арабских Эмиратах. Британские юридические лица, такие как ZEDXION EXCHANGE LTD и ZEDCEX EXCHANGE LTD, регистрировались с номинальным уставным капиталом в один миллион фунтов, но при этом подавали нулевую отчётность. Как только к ним возникал интерес со стороны регуляторов или судов - например, в США был подан иск о мошенничестве - компании реорганизовывали или распускали. На смену приходили "чистые" дочерние структуры, а домены и почтовые серверы оставались прежними. Такая ротация позволяет сохранять операционную непрерывность при смене юридической оболочки.

В ОАЭ, напротив, работают долгоживущие коммерческие организации группы BZ, которые выполняют роль операционного ядра. Они предоставляют банковские реквизиты, поддерживают бренды и служат точками для фактического управления. По оценке аналитиков, Эмираты выступают как устойчивая операционная база, а Великобритания - как "расходный" юрисдикционный интерфейс.

Ключевым операционным звеном после 2022 года стала гражданка Великобритании Элизабет Ньюман. Она была назначена директором всех основных компаний сети, включая Zedxion, Zedcex и брокерскую контору BZ BROKER LIMITED. Её имя фигурирует в документах техподдержки, письмах листинга токенов и даже в судебных повестках. При этом сама Ньюман живёт и работает в ОАЭ, что дополнительно усложняет попытки регуляторов добраться до неё.

Помимо бирж, экосистема включает платёжный слой ZedPay и собственный токен ZEDXION, выпущенный на блокчейне. Токен активно рекламировался как инвестиционный инструмент, хотя сама биржа не раскрывала объёмов торгов и не имела лицензии на соответствующую деятельность. ZedPay, по заявлениям его операторов, работает через партнёрство с турецкими банками и сертифицированными платёжными сервисами. Однако, по данным расследования, никаких подтверждений реальной связи с банковской инфраструктурой не найдено.

Отдельную линию представляет группа брендов, имитирующих банковские услуги: IBAN 2 IBAN, CAISSE REGIONALE DE CREDIT AGRICOLE MUTUEL FINANCE LTD и домены вроде bz-bank[.]com или kontbank[.]com. Эти названия сознательно напоминают названия регулируемых европейских банков, но не имеют соответствующих лицензий. Подобная "отмывка доверия" - когда корпоративная форма и лексика создают иллюзию легальности - является повторяющимся приёмом во всей сети.

Архитектура предполагает многоступенчатую трансформацию ценности: физический товар (нефть, металлы) → конвертация в региональную валюту → перевод через платёжные каналы с банковскими названиями → зачисление на биржевой счёт → обмен на криптовалюту. Каждый этап удаляет следы исходной подсанкционной сделки. При этом ответственность распределена между разными юрисдикциями, а сами компании легко заменяются.

Аналитики подчёркивают, что в сети не обнаружено прямого пересечения с ранее известными схемами обхода санкций, такими как программа Ситки Аяна. Однако структурное сходство - использование турецких финансовых ворот, многослойность, корпоративные "ширмы" - очевидно. Расследователи призвали власти более пристально изучить возможные точки соприкосновения этих двух систем.

На данный момент OFAC заблокировала все активы бирж Zedxion и Zedcex в американской юрисдикции, а гражданам США запрещено проводить с ними операции. Эти меры серьёзно осложняют работу сети, но не ликвидируют её - цифровая инфраструктура остаётся на хостингах за пределами досягаемости американских регуляторов. Устойчивость к внешнему давлению была заложена в конструкцию изначально: кластер может выдерживать потерю отдельных компаний, доменов или даже ключевых фигур, продолжая обслуживать клиентов через параллельные каналы.

Индикаторы компрометации

Domain

  • babakzanjani.com
  • bz-bank.com
  • bzdiamond.ae
  • bz-diamond.com
  • bz-metal.com
  • bz-motor.com
  • iban2iban.net
  • international-safeoil.com
  • iraq-safeoil.com
  • kontbank.com
  • mail-zedcex.com
  • mail-zedxion.com
  • metal-istanbul.com
  • multiversewarrior.com
  • royalbankdevelopmentcapital.com
  • sctbankers.com
  • sorinethotels.asia
  • sorinethotels.co
  • sorinethotels.us
  • zed-pay.com

Комментарии: 0