1.3 億 USDT 凍結之後：OFAC 擴大對伊朗加密金融網絡的打擊

OFAC 新增 4 個伊朗央行 TRON 地址凍結 1.3 億 USDT，同步打擊加密存量與產業收款渠道。

撰文：BlockSec

2026 年 7 月 14 日，美國財政部外國資產控制辦公室（OFAC）更新伊朗中央銀行（Central Bank of Iran，CBI）的制裁記錄，將四個新的 TRON 地址列為該實體關聯的數字貨幣地址。隨後，Tether 將四個地址加入黑名單，約 1.3 億 USDT 因此無法繼續轉移或贖回。

BlockSec 使用鏈上追蹤調查平台 MetaSleuth 對這四個地址做了完整的資金流還原。分析顯示，它們並不是四個孤立的錢包：四個地址可以分為兩組資金集群，上游連接支付或流動性服務機構，下游涉及多家集中化交易所，部分資金還在凍結前通過跨鏈路徑轉換為 BTC。

7 月 29 日，OFAC 又制裁了一家接受比特幣等數字資產付款的伊朗海事服務機構 HormuzSafe。兩次行動之間尚無公開的直接資金關係，但它們體現出相近的政策方向：美國對伊朗加密金融活動的關注，正在從已經持有資金的錢包，延伸至可能持續產生數字資產收入的業務入口。

OFAC 向 CBI 制裁記錄新增四個 TRON 地址

此次行動並非 OFAC 首次將加密貨幣地址與伊朗央行關聯。2026 年 4 月 24 日，OFAC 首次在 CBI 的既有制裁條目中加入兩個 TRON 地址，隨後約 344.2M USDT 被 Tether 凍結。不到三個月後的 7 月 14 日，OFAC 再次更新該條目，新增四個 TRON 地址，使公開列示的 CBI 關聯地址從兩個增至六個。本輪約 130.11M USDT 隨後被 Tether 凍結。

四個新增地址的凍結規模、角色分工與活躍區間如下：

圖 1｜四個新增 CBI 關聯地址的 USDT 凍結規模與角色分工（數據來源：BlockSec MetaSleuth）

四個地址的完整形式如下，可直接用於名單比對與內部黑名單同步：

• 第一組 · 上游接收 TAhwhFv3JpK39Nc2m8W5LPCcoTisutiRfp
• 第一組 · 下游歸集 TJdgB1k6ot3f2nLuZug6D8eD3HavTmzmSK
• 第二組 · 資金中轉 TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf
• 第二組 · 被動歸集 TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k

四個地址在同一時間被 Tether 加入黑名單，按當時餘額計算，合計約 130.11M USDT 被凍結。相關代幣仍保留在原地址，但已無法繼續轉移。

對虛擬資產服務商來說，這類名單更新的落地速度直接決定風險敞口。OFAC 的制裁地址會進入 BlockSec 的風險標籤體系，Phalcon Compliance 用戶在地址篩查時不僅能命中這四個地址本身，也能看到與之存在資金往來的上下游對手方。

四個地址形成兩組資金集群

根據地址之間的資金流關係，四個地址可以進一步劃分為兩個集群。兩組地址均呈現出資金從外部服務機構進入、在關聯地址之間歸集，再向交易所或其他區塊鏈網絡分流的特徵。

第一組：約 56M USDT 流入，其中 32.27M USDT 被凍結

TAhwhF 與 TJdgB1 之間存在明顯的上下游關係。

該組地址累計從被鏈上標籤數據歸入 dtcpay 地址體系的資金來源接收約 56M USDT，其中約 32.27M USDT 在本輪行動中被凍結。

凍結前已經轉出的資金中：

1. 約 4M USDT 流向 Binance 等集中化交易所；
2. 約 1.2M USDT 經跨鏈路徑轉換為 BTC；
3. 其餘資金通過其他地址繼續流轉。

需要說明的是，dtcpay 是鏈上標籤體系對這批資金來源的歸類，含義是資金來自該服務商控制的地址體系，並不代表該機構參與或知悉制裁規避活動。地址歸屬與交易目的仍需帳戶級證據支持。

這一結構說明，該集群並不是單純用於長期儲存穩定幣。資金經支付或結算渠道進入後，先在關聯地址之間完成歸集，隨後部分進入交易所，部分離開 TRON 網絡跨鏈至 BTC。

圖 2｜第一組資金流：dtcpay 地址體系 → TAhwhF → TJdgB1（來源：BlockSec MetaSleuth）

第二組：約 97.84M USDT 被凍結在中轉和歸集地址

TXGHxd 與 TFQbqa 構成另一組上下游地址。

該組資金大多來自一個身份尚未確認的服務機構，兩個地址合計被冻结約 97.84M USDT。凍結前轉出的部分曾流向 HitBTC 和 Binance 等集中化交易所。

兩個地址在功能上存在一定差異。TXGHxd 的活躍時間更長，承擔了較多資金中轉功能；TFQbqa 則於 2026 年 4 月開始集中接收資金，未觀察到主動出金行為，更接近被動歸集或儲備地址。

TFQbqa 單獨凍結約 85.53M USDT，是四個地址中凍結金額最大的，佔本輪凍結總額的三分之二。

圖 3｜第二組資金流：TXGHxd 與 TFQbqa 的中轉與歸集關係（來源：BlockSec MetaSleuth）

• TXGHxd 資金流：https://metasleuth.io/result/tron/TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf?source=746ba6bb-da37-4c41-9c93-cb9a5c0d3544
• TFQbqa 資金流：https://metasleuth.io/result/tron/TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k?source=43037291-6b24-4234-a43a-ffc8b7719c7a

CBI 相關 USDT 凍結規模累計約 4.74 億美元

7 月 14 日不是 Tether 首次凍結被歸因於 CBI 的資金。

2026 年 4 月，Tether 已凍結約 344.2M USDT 的 CBI 關聯資產。加上本輪約 130.11M USDT，兩次行動累計鎖定約 474.31M USDT，接近 4.74 億美元。

這些行動展示了集中化穩定幣的雙重屬性。USDT 可以在不同地區的支付機構、場外網絡和交易所之間快速流轉，為受傳統金融限制的實體提供美元計價的流動性；但其合約仍由發行方控制，已識別地址中的餘額可以被直接凍結。

對於執法機構而言，集中化穩定幣發行方因此成為制裁執行中的重要節點。但這種控制能力主要覆蓋仍以 USDT 形式停留在已知地址中的資金，無法自動追回已經進入交易所、跨鏈轉換或轉移至其他地址的資產。這部分資金的去向只能靠鏈上追蹤補足------本輪中約 1.2M USDT 跨鏈轉換為 BTC 的路徑，就是通過 MetaSleuth 的跨鏈追蹤還原出來的。

OFAC 此前已將行動延伸至伊朗本地交易所

CBI 地址並不是近期美國針對伊朗加密金融活動的唯一目標。

2026 年 6 月 2 日，OFAC 將 Nobitex、Wallex、Bitpin 和 Ramzinex 四家伊朗數字資產交易所列入制裁名單。美國財政部稱，Nobitex 曾協助伊朗中央銀行獲取數億美元穩定幣，用於支撐持續貶值的伊朗里亞爾，並幫助伊朗政權內部人士接入國際數字資產交易所、規避制裁。Nobitex 因被認定向伊朗伊斯蘭革命衛隊（IRGC）提供支持並在伊朗金融領域運營而受到制裁；Wallex、Bitpin 和 Ramzinex 則依據第 13902 號行政命令，因在伊朗金融領域運營而被列入名單。財政部同時指出，這三家平台曾處理或促成與 IRGC、伊朗政府支持的金融機構及制裁規避活動有關的交易。

如果說 CBI 地址代表穩定幣的持有、歸集與中轉層，那麼伊朗本地交易所承擔的則是資產兌換、境內流通和連接外部市場的功能。

從本次四個地址的資金流也可以看到，集中化交易所仍然是重要的下游節點。Binance 和 HitBTC 等交易所均出現在相關地址的歷史路徑中。

不過，地址向交易所轉帳並不意味著平台參與或知悉制裁規避活動。鏈上標籤只能說明資金進入了平台控制的地址體系，帳戶歸屬及交易目的仍需要帳戶級證據支持。

HormuzSafe：OFAC 開始關注新的數字資產收入入口

7 月 29 日，美國財政部制裁了 HormuzSafe Marine Services Authority 和 Persian Gulf Marine Insurance Company。

圖 4｜美國財政部 2026 年 7 月 29 日關於 HormuzSafe 的制裁公告（來源：美國財政部）

美國財政部將 HormuzSafe 描述為一家由伊朗經濟部開發的數字保險機構。該機構向通過霍爾木茲海峽的船舶宣傳保險、交通控制、安全及應急服務，並接受比特幣和其他數字資產付款。

美國財政部稱，HormuzSafe 代表 IRGC 獲取收入，試圖加強伊朗政權對航運活動的控制。OFAC 依據第 13902 號行政命令，以其在伊朗經濟的金融領域運營為由，將 HormuzSafe 列入制裁名單。

目前沒有公開證據表明 HormuzSafe 與 7 月 14 日新增的四個 CBI 地址存在直接資金往來。OFAC 此次也沒有公布 HormuzSafe 的 BTC、TRON 或其他數字貨幣地址。

因此，不能將 HormuzSafe 與四個 CBI 地址描述為同一條已確認的資金鏈。但兩次行動反映出不同層面的制裁重點：

1. CBI 地址行動針對的是已經積累在鏈上的穩定幣存量；
2. HormuzSafe 制裁針對的是可能持續產生數字資產收入的業務入口。

前者可以理解為"存量凍結"，後者則更接近"收入截流"。

從凍結地址到打擊金融基礎設施

近期一系列行動呈現出一個逐漸清晰的方向。

伊朗本地交易所承擔境內兌換和連接外部市場的功能；CBI 關聯地址用於接收、歸集或儲備穩定幣；HormuzSafe 等機構則可能通過現實業務持續產生數字資產收入。

在這一框架下，伊朗相關加密資金網絡可能包括多個功能層級：

1. 現實業務或線上服務形成資金入口；
2. 支付和流動性服務機構負責收款與歸集；
3. USDT 等穩定幣承擔跨境結算和美元價值儲存；
4. 集中化交易所提供進一步兌換和流動性；
5. 跨鏈服務將資金轉換為 BTC 或其他資產。

單純凍結已知地址可以迅速切斷部分存量資金，卻無法覆蓋整套網絡。資金可能在名單公開前進入交易所，也可能轉換為其他資產，或遷移至尚未識別的新地址。

因此，制裁合規和鏈上調查不能只依賴 SDN 地址命中，還需要同時識別上游服務機構、共同對手方、交易所充值集群、跨鏈路徑以及現實業務入口。

這也是 Phalcon Compliance 在做的事情。它背後是超過 6 億條風險地址標籤和 24/7 更新的全球監管情報網絡，配合不限跳數的資金路徑追蹤與跨鏈關聯，篩查結果不會停在"這個地址在不在名單上"，而是會給出污點資金占比、上游對手方和後續流向；命中之後再按高、中、低風險分層給出限制交易、隔離補驗或放行觀察的處置建議，並可以一鍵導出符合監管要求的 STR 可疑交易報告。

7 月 14 日凍結的約 1.3 億 USDT，揭示了 CBI 的一組已知穩定幣資金網絡；15 天後對 HormuzSafe 的制裁，則顯示美國的關注對象已經覆蓋使用數字資產收款的現實業務場景。

接下來的關鍵問題不只是 OFAC 是否會公布更多地址，而是這些資金是否正在通過新的服務機構、資產類型和業務入口繼續流動。