Qué es la Operation Economic Outcast
El 24 de agosto de 2026, el Departamento del Tesoro de EE. UU. lanzó la Operation Economic Outcast, describiéndola como una campaña económica de todo el gobierno contra la República Islámica de Irán y las estructuras asociadas a ella.
Según el Tesoro, en el marco de esta operación la Oficina de Control de Activos Extranjeros de EE. UU. (OFAC) incluyó en sus listas de sanciones a casi 60 organizaciones, personas físicas y buques. Están vinculados con redes que participan en la adquisición de equipos para los programas nuclear y de misiles, en ciberoperaciones y en la obtención de ingresos de la actividad petrolera. El secretario del Tesoro de EE. UU., Scott Bessent, en su declaración describió la campaña como una ofensiva económica a gran escala destinada a romper los vínculos financieros que sostienen al régimen iraní. Además, la OFAC emitió cinco determinaciones sectoriales de sanciones respecto a la economía iraní, incluido el sector de los activos digitales.
Las cinco personas sancionadas el 24 de agosto también fueron acusadas por el Departamento de Justicia de EE. UU. el 18 de agosto de 2026 en relación con su actividad en el Mabna Institute, una empresa con sede en Irán que, según el Departamento de Justicia estadounidense, llevaba a cabo ciberintrusiones por encargo del Cuerpo de la Guardia Revolucionaria Islámica (CGRI) y de otras estructuras estatales y universitarias de Irán. Cuatro de estas cinco personas controlan direcciones cripto que el Tesoro indicó en el marco de la decisión de sanciones. Su actividad en la blockchain se examina a continuación.
Los activos digitales, declarados un sector relevante para las sanciones
El Tesoro de EE. UU. emitió cinco determinaciones sectoriales de sanciones con base en la Orden Ejecutiva n.º 13902. Estas determinaciones amplían las categorías de actividad relacionada con Irán que pueden convertirse en fundamento para aplicar sanciones secundarias, y permiten a la OFAC imponer sanciones a cualquier persona u organización que preste servicios en apoyo de cinco sectores de la economía iraní.
En esta lista entraron los activos digitales, la tecnología, el oro, la aviación y el transporte marítimo.
Qué significa esto para los equipos de cumplimiento en blockchain
Las nuevas medidas de sanciones del 24 de agosto siguieron a recientes investigaciones sobre Shelbit, Zedcex y Coinex, exchanges que antes se consideraban infraestructura financiera para Irán y las estructuras asociadas a él.
La acusación ampliada contra el Mabna Institute
Las cinco personas sancionadas están vinculadas con el Mabna Institute, una empresa con sede en Irán que, según el Departamento de Justicia de EE. UU., al menos desde 2013 llevaba a cabo una campaña coordinada de ciberintrusiones, actuando de hecho como un grupo que ejecutaba ataques de hackeo por encargo.
Unos días antes, el 18 de agosto de 2026, el Departamento de Justicia de EE. UU. hizo pública una acusación ampliada contra 17 integrantes del Mabna Institute. Se les imputan delitos relacionados con hackeos, y en el documento figuran las cinco personas sancionadas el 24 de agosto.
Según el Departamento de Justicia, el Mabna Institute obtuvo acceso a los sistemas de 144 universidades estadounidenses, 178 universidades extranjeras, al menos 42 empresas privadas en EE. UU., al menos 11 empresas privadas extranjeras, no menos de cinco organismos gubernamentales federales y regionales de EE. UU. y al menos dos organizaciones no gubernamentales. En el transcurso de esta campaña, según afirma la agencia estadounidense, se robaron más de 31 terabytes de datos académicos y propiedad intelectual.
Nueve de los 17 acusados ya figuraban en una acusación de 2018. Según el Departamento de Justicia, la nueva acusación añade otros ocho acusados y describe ataques en curso contra organizaciones estadounidenses e internacionales. En particular, se trata del compromiso de cuentas de correo electrónico de empleados de organismos gubernamentales federales y regionales de EE. UU. y de organizaciones internacionales.
El rastro del Mabna Institute en la blockchain
En las decisiones de sanciones de la OFAC respecto al Mabna Institute se indicaron 30 direcciones cripto en las redes Bitcoin, Ethereum y TRON, pertenecientes a cuatro de los 17 acusados. El análisis de las 30 direcciones muestra que en total se recibieron en ellas alrededor de $16.8M, y la actividad en ellas se rastrea al menos desde enero de 2018.
El volumen de fondos estaba distribuido de forma muy desigual entre los participantes. Keyvan Fayaz, quien, según la acusación, usaba los seudónimos en línea Achilles, The Joker y bc.monster, controlaba diez direcciones en las que en conjunto ingresaron $15.5M en el periodo del 6 de enero de 2018 al 20 de agosto de 2026.
Así, a sus direcciones les correspondió alrededor del 92% de todo el volumen de operaciones de la red. Tal concentración puede indicar que desempeñaba una especie de función de centro financiero o tesorería para la actividad de hackeo por encargo del Mabna Institute.
Las direcciones vinculadas con Behzad Mesri, acusado por separado del hackeo de HBO, muestran otro patrón característico. Los fondos se movieron repetidamente entre sus propias direcciones, tras lo cual cientos de miles de dólares se dirigieron finalmente a una dirección de depósito de un gran exchange de criptomonedas centralizado, probablemente para su posterior conversión en efectivo (fiat). Una secuencia de operaciones así se usa a menudo para ocultar el origen inicial de los fondos.
Qué significa esto para los equipos que se ocupan del cumplimiento en blockchain
A pesar de que en las direcciones concretas vinculadas con integrantes del Mabna Institute e incluidas en las listas de sanciones el 24 de agosto ahora queda relativamente poco dinero, los equipos de cumplimiento cripto de todos modos deben revisar los registros históricos de transacciones en busca de interacción con estas direcciones.
Además, los equipos de cumplimiento deben estar preparados para verificar los riesgos de sanciones secundarias y marcar las transacciones entrantes desde cualquier wallet que tenga conexión con las direcciones del Mabna Institute.
En un sentido más amplio, las nuevas sanciones sectoriales respecto al sector iraní de activos digitales hacen aún más importante la tarea de identificar y bloquear las transacciones vinculadas con organizaciones iraníes.
