Las trazas elípticas rastrean la red $507M USDT del Banco Central de Irán

• Elliptic vinculó a Irán’s central bank con al menos $507M en USDT comprados en 2025 usando dirhams emiratíes.

• Los fondos inicialmente fluyeron a través de Nobitex, luego cambiaron a través de múltiples cadenas tras un $90M hackeo que afectó a la plataforma.

• A pesar de los intentos de evadir sanciones, la actividad en USDT permaneció rastreable, permitiendo a Tether congelar 37 millones de dólares.

Según Elliptic, el Banco Central de Irán adquirió al menos $507 millones en USDT a través de una red de billeteras vinculadas. Los registros filtrados muestran compras en abril y mayo de 2025, pagadas en dirhams emiratíes. La actividad involucró múltiples blockchains y tuvo como objetivo mover el valor en dólares fuera de los canales bancarios tradicionales.

Registros filtrados revelan acumulación en stablecoins

Según Elliptic, documentos internos revelaron dos grandes compras de USDT por parte del Banco Central de Irán durante abril y mayo de 2025. Los pagos se realizaron en AED, evitando los sistemas bancarios corresponsales. Con estos registros, Elliptic mapeó billeteras adicionales vinculadas al banco, identificando una acumulación total de al menos $507 millones.

Elliptic afirmó que la cifra probablemente subestima las participaciones totales, ya que los analistas solo contaron billeteras con alta confianza de vinculación. Inicialmente, la mayor parte del USDT fluyó hacia Nobitex, la mayor plataforma de criptomonedas de Irán. Allí, los fondos podían almacenarse, comerciarse por otros criptoactivos o intercambiarse por riales, apoyando la actividad del mercado local.

Cambio en los flujos de fondos tras el hackeo a Nobitex

Sin embargo, Elliptic observó un cambio operativo claro a partir de junio de 2025. Las transferencias de USDT pasaron de Nobitex a un puente cross-chain, moviendo activos de TRON a Ethereum. Posteriormente, los fondos atravesaron exchanges descentralizados, otras blockchains y plataformas centralizadas hasta finales de 2025.

Cabe destacar que este cambio ocurrió tras una brecha de seguridad importante en Nobitex el 18 de junio de 2025. Durante ese incidente, los atacantes robaron $90 millones en criptoactivos. El grupo Gonjeshke Darande reclamó la responsabilidad y posteriormente destruyó los activos enviándolos a billeteras inaccesibles, según declaraciones públicas.

Sanciones, transparencia y congelación de billeteras

Elliptic informó que probablemente el Banco Central de Irán utilizó USDT para hacer frente a la presión cambiaria y las barreras de liquidación internacional. Los patrones en la cadena muestran USDT entrando en Nobitex durante períodos de fuerte depreciación del rial. La estrategia se asemeja a operaciones de mercado abierto realizadas con activos digitales en lugar de reservas en efectivo.

A pesar de los esfuerzos por evadir sanciones, Elliptic enfatizó que las transacciones en stablecoins siguen siendo rastreables. Las blockchains públicas como TRON y Ethereum permiten monitorear en exchanges y custodios.

Tether ejerció este control el 15 de junio de 2025, bloqueando billeteras vinculadas a la red y congelando 37 millones de USDT. El caso demuestra cómo la transparencia en blockchain permite rastrear incluso actividades financieras complejas y vinculadas a estados.