La piste mènerait à Babak Zanjani, un magnat iranien clé dans le blanchiment des revenus pétroliers.
Les fonds auraient transité par l'USDT pour financer des opérations militaires au Yémen.
Derrière la façade de deux modestes sociétés enregistrées au Royaume-Uni se cachait une opération de « shadow banking » qui, selon une enquête, aurait permis de déplacer plus d’un milliard de dollars en crypto-monnaies pour les Gardiens de la révolution iraniens (CGRI).
Un récent rapport de TRM Labs assure que les plateformes Zedcex et Zedxion, fonctionnant sous une structure unique, ont transformé l'écosystème numérique de les pièces stables sont un outil stratégique pour échapper aux sanctions international entre 2023 et 2025.
Selon la publication, en 2024, 87 % de l'activité de ces entreprises était directement liée au CGRI, une organisation désignée comme terroriste par des puissances comme les États-Unis et le Canada. La méthode choisie consistait en des transactions massives USDT sur le réseau TRON, apprécié pour sa liquidité élevée et ses faibles coûts d'exploitation.
La piste de l'entreprise mène à un personnage connu dans le monde souterrain de la finance interdite sous le nom de Babak Zanjani. Ce magnat iranien, précédemment sanctionné pour avoir blanchi des milliards de dollars issus du pétrole, semble lié à ces entreprises qui utilisaient des directeurs nominaux et des bureaux virtuels sur le sol britannique pour projeter une image de légalité.
Pour TRM Labs, il ne s’agissait pas d’un abus aléatoire de la technologie des cryptomonnaies, mais plutôt d’un une infrastructure financière persistante a été créée pour fonctionner et délibéré.
Les conséquences de ce flux de capitaux seraient tangibles et mondiales. L'analyse a détecté des transferts directs de plus de 10 millions de dollars à Sa'id Ahmad Muhammad al-Jamal, un financier clé du soutien aux rebelles Houthis au Yémen.
Cette affaire représente un changement de paradigme pour les autorités. Selon Ari Redbord de TRM Labs, le défi actuel va au-delà du suivi des attaques isolées pour se concentrer sur détecter les systèmes financiers opérant au grand jour dans les registres légaux européens. Aujourd’hui, la vulnérabilité critique réside dans la domination des réseaux qui déplacent les capitaux, une menace bien plus grave que n’importe quelle opération de fonds individuelle.
«L'affaire Zedcex n'est pas une histoire typique de crime de cryptomonnaie. Il n’y a eu aucune faille de sécurité, aucun vol, aucune tentative désespérée de blanchir des fonds après une faille. Au lieu de cela, cela illustre un risque plus complexe : une organisation militaire sanctionnée exploitant une infrastructure de crypto-monnaie présentée comme une plate-forme d’échange offshore, intégrée directement aux marchés mondiaux de pièces stables, faisant constamment évoluer la valeur à grande échelle. Il ne s’agit pas d’une utilisation sporadique et inappropriée des crypto-monnaies ; « Il s'agit d'un contrôle au niveau de l'infrastructure », précise le rapport.
De même, CriptoNoticias a rapporté d'autres mesures prises par l'Iran pour contourner les sanctions grâce aux crypto-monnaies. Par exemple, en 2022, le pays a autorisé l’utilisation du bitcoin (BTC) pour les importations. De plus, en 2024, l’Iran et la Russie ont reçu 15,8 milliards de dollars d’actifs cryptographiques, selon les chiffres de Chainalysis.
En supprimant le système international SWIFT et le dollar américain, l’Iran tenterait de protéger ses exportations de défense vers les 35 pays où il propose des produits.