Deux entreprises enregistrées au Royaume-Uni ont transféré 1 milliard de dollars en stablecoins pour l'Iran : Rapport

Deux entreprises de plateformes d'échange de crypto enregistrées au Royaume-Uni ont transféré des milliards de dollars en stablecoins pour le compte du Corps des Gardiens de la révolution islamique d'Iran (CGRI), selon un nouveau rapport de TRM Labs.

Publié dans le cadre du Rapport 2026 sur la criminalité crypto de TRM Labs, le rapport identifie Zedcex et Zedxion, qui se présentaient comme des plateformes d'échange de crypto-monnaies conventionnelles.

Pourtant, dans la pratique, TRM Labs a constaté que les deux entreprises fonctionnaient comme une seule entité, travaillant à transférer des crypto-monnaies à l'international dans le cadre du réseau d'évasion des sanctions de l'Iran.

Les analystes de la société de renseignement blockchain ont découvert qu'en 2023, 23,7 millions de dollars en crypto ont été transférés via les adresses de portefeuilles Zedcex et Zedxion liées au CGRI, représentant 60 % de toute l'activité des deux plateformes d'échange.

Ce chiffre a augmenté de 2 500 % pour atteindre 619,1 millions de dollars en 2024, représentant 87 % de toutes les transactions de Zedcex et Zedxion, tandis qu'en 2025 il a diminué à 410,4 millions de dollars.

Zedcex et Zedxion

Les dossiers d'enregistrement de Zedcex et Zedxion indiquent que les deux entreprises sont actuellement actives, bien que leurs comptes financiers disponibles démentent le volume de fonds qu'elles traitent prétendument pour le compte du CGRI.

Zedxion liste également un certain Babak Morteza comme directeur entre octobre 2021 (date de sa création) et août 2022, un certain Babak Morteza Zanjani ayant été sanctionné en 2013 par les États-Unis pour avoir transféré « des milliards de dollars » pour le gouvernement iranien.

TRM Labs note que Zedcex a été créée le 22 août 2022, seulement quelques jours après que Morteza ait démissionné de son poste de directeur de Zedxion, les deux entreprises partageant la même adresse enregistrée et documentant également des actifs similaires dans leurs états financiers.

Outre la mise en évidence du rôle de Morteza, le rapport de TRM Labs explique également comment Zedcex et Zedxion font partie d'un réseau plus large qui permet à l'Iran d'échapper aux sanctions.

Les registres d'entreprise montrent que Zedxion était intégré à Zedpay, un fournisseur de paiements mobiles basé en Turquie qui entretenait des relations de travail avec des sociétés financières turques, dont certaines avaient vu leurs licences suspendues après des violations en matière de lutte contre le blanchiment d'argent.

Les analyses on-chain ont également révélé que les fonds provenant des circuits liés à Zedcex ont finalement atteint certaines des plus grandes plateformes d'échange de crypto d'Iran, notamment Nobitex (qui a été piratée en juin) et Wallex.

De même, 10 millions de dollars de fonds ont été retracés comme ayant atteint Sa'id Ahmad Muhammad al-Jamal, un individu sanctionné qui a précédemment fourni un soutien financier au CGRI et qui aurait géré un réseau de contrebande pour le compte des Houthis au Yémen.

« Il ne s'agit pas d'une utilisation abusive opportuniste de la crypto — c'est une organisation militaire sanctionnée exploitant une infrastructure de marque d'échange à l'étranger », a déclaré Ari Redbord, Responsable mondial des politiques chez TRM Labs.

Redbord a déclaré que Zedcex est un excellent exemple de la façon dont la crypto peut être utilisée comme un système financier parallèle, qui obscurcit la propriété et les licences afin de permettre des flux illicites.

« Le risque le plus important ici n'est pas une transaction unique — c'est qui contrôle les plateformes elles-mêmes », a-t-il déclaré. « Cette affaire souligne pourquoi l'application des sanctions dans la crypto doit remonter en amont pour se concentrer sur l'infrastructure, la gouvernance et la propriété. »

L'Iran et la crypto

D'autres sociétés de renseignement blockchain observent également le rôle important que la crypto joue pour l'Iran, tant en termes d'évasion des sanctions qu'en termes de financement du terrorisme.

« Nous suivons une utilisation significative de crypto-actifs par l'Iran pour l'évasion des sanctions, en particulier le stablecoin USDT », a déclaré Tom Robinson, cofondateur et scientifique en chef de la société d'analyse britannique Elliptic.

S'adressant à Decrypt, Robinson a noté qu'Elliptic partage son renseignement sur l'utilisation iranienne de la crypto avec ses clients, afin de s'assurer « qu'ils ne soient pas exploités dans le cadre de cette activité ».

Il a également noté l'attaque de juin contre Nobitex, que des pirates liés à Israël ont ciblée « comme un outil clé du régime 'pour financer le terrorisme et violer les sanctions' ».

Le centre d'exportation du ministère de la Défense du pays a récemment commencé à accepter la crypto comme paiement pour des armes avancées, Chainalysis notant que les crypto-monnaies fonctionnent comme un « système de paiement alternatif pour faciliter le commerce transfrontalier » face aux sanctions.

L'Iran est actuellement en proie à des manifestations contre le régime qui ont vu quelque 650 manifestants tués, selon des groupes de défense des droits de l'homme, tandis que le trafic internet du pays a chuté à « presque zéro » dans un contexte de fermeture nationale. Sur le marché de prédiction Myriad, détenu par la société mère de Decrypt, Dastan, les utilisateurs estiment à 60 % les chances que le régime reste en place jusqu'en octobre.