Sanctions du Trésor américain contre Shelbit et Aban Tether
Le 7 août 2026, l'Office de contrôle des avoirs étrangers du département du Trésor des États-Unis (OFAC) a ajouté à la liste des sanctions Shelbit - une entité enregistrée en Géorgie qui exploitait l'exchange Shelbit -, son fondateur Siavash Keyvanpour, ainsi qu'un réseau d'entreprises associées aux Émirats arabes unis, en Pologne et en Géorgie. La décision de sanctions nomme Keyvanpour, la société enregistrée aux Émirats Shelbit General Trading LLC, Shelbit Technologies Ltd, Crypto Home DMCC et NFT Home DMCC. Séparément, l'exchange iranien Aban Tether, qui possède son propre historique de transactions avec des plateformes iraniennes précédemment sanctionnées, a été sanctionné.
Le département du Trésor américain a invoqué des transferts d'actifs numériques entre Shelbit et des adresses contrôlées par l'IRGC, des transferts depuis des adresses contrôlées par Keyvanpour vers l'exchange Nobitex, inscrit sur la liste des sanctions américaines, ainsi que le rôle de Shelbit dans le service d'un réseau persanophone de jeux d'argent en ligne. Les sanctions ont été imposées sur la base du décret présidentiel 13224. Aban Tether a été sanctionné séparément conformément au décret présidentiel 13902 pour son activité dans le secteur financier de l'Iran.
Une analyse indépendante de la blockchain révèle un tableau bien plus vaste.
Cela indique que l'entité fonctionnait davantage comme une couche de règlement pour l'économie illicite iranienne que comme un exchange de cryptomonnaies ordinaire. Ce qui suit présente le tableau complet de cette infrastructure: comment l'argent circulait, avec quelles entités elle interagissait et ce que son comportement sur la blockchain signifie pour les spécialistes de la conformité qui tentent de détecter de tels schémas à l'avenir.
La boutique de montres par laquelle ont transité 6.3 milliards de dollars
À Deira, l'un des plus anciens quartiers commerçants de Dubaï, la société Velorix Watches Trading LLC occupe trois pièces au quatrième étage d'un immeuble accessible par le hall d'un hôtel bon marché. Derrière une porte verrouillée équipée d'un interphone et d'une caméra se trouvent un bureau, une machine à compter les billets et une petite vitrine de montres qui ne sont pas à vendre.
Selon les documents d'entreprise de Dubaï, Velorix est enregistrée à la même adresse et a le même propriétaire qu'une autre société - Shelbit, par laquelle plus de 6.3 milliards de dollars ont été retracés au cours de la période étudiée.
Qu'était Shelbit?
Shelbit fonctionnait comme un exchange de cryptomonnaies enregistré à Dubaï, mais sans licence pour exercer une activité sur les actifs virtuels. Elle disposait d'un site public, shelbit.com, par lequel les transactions étaient acceptées, mais le marketing était pratiquement inexistant, le service client était médiocre et les vérifications des clients selon le principe Know Your Customer (KYC) étaient, en pratique, purement formelles. En apparence, Shelbit ressemblait à un exchange, mais en substance elle n'en était guère un, et les données de la blockchain ne montrent pas non plus le comportement propre à une plateforme de trading ordinaire.
Selon les mêmes documents d'entreprise, son fondateur était Siavash Keyvanpour, un Iranien résidant hors d'Iran.
Un réseau persanophone de jeux d'argent en ligne: plus de 2,000 sites
Parmi les principaux clients de Shelbit figurait un réseau persanophone de jeux d'argent en ligne comptant plus de 2,000 sites. Selon l'analyse des transactions, il s'agit de l'un des plus grands réseaux de jeu illégal jamais identifiés au monde et, de loin, du plus grand détecté en Iran.
Les visages publics représentant ces sites sont deux célébrités iraniennes des réseaux sociaux: Sasha Sobhani, fils d'un ancien diplomate iranien de haut rang et ministre d'État, qui publie depuis une villa à Madrid, et Poyan Mokhtari, influenceur et chanteur. Tous deux étalent un luxe ostentatoire devant leurs audiences de plusieurs millions de personnes, avec un lien vers le site de paris épinglé en haut de leurs profils.
Les jeux d'argent dans la République islamique sont interdits et passibles de prison et de flagellation; depuis 2023, l'interdiction s'étend expressément aussi aux paris en ligne. Cependant, cela n'a pas empêché le réseau d'obtenir un accès au système de paiement interne de l'Iran, que la banque centrale du pays surveille de près.
En 2023, un tribunal iranien a reconnu Sobhani, Mokhtari et Keyvanpour coupables dans le cadre d'une seule affaire de jeu illégal. Les organisateurs ont été condamnés par contumace à deux ans de prison, et l'opérateur de l'exchange a écopé de trois mois pour les avoir aidés. Selon les conclusions du tribunal, les trois étaient associés.
Sobhani et Mokhtari nient toute infraction. Sobhani affirme rejeter catégoriquement toute implication dans le blanchiment d'argent, le contournement des sanctions ou le financement du terrorisme, et que son rôle se limitait à de la publicité rémunérée. Mokhtari nie les accusations portées contre lui à Dubaï et affirme ne pas être lié à l'IRGC. Tous deux affirment n'avoir pas connu Keyvanpour et ne pas être familiers de Shelbit. Keyvanpour n'a pas répondu aux demandes de commentaires.
L'ordonnance de la VARA et une vague de pression sur l'infrastructure crypto de l'Iran
Le 24 juillet 2026, l'Autorité de régulation des actifs virtuels de Dubaï (VARA) a ordonné à Shelbit de «cesser immédiatement toute activité non autorisée sur les actifs virtuels». L'autorité a invoqué des violations de la législation en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme et a averti que l'activité détectée dépassait la protection des consommateurs et incluait des «transactions transfrontalières flagrantes susceptibles d'affecter l'intégrité du système financier des Émirats». Il s'agissait déjà de la deuxième mesure coercitive contre l'entreprise, après une amende en 2025 pour exercice sans licence.
L'ordonnance est intervenue après 18 mois de pression sans cesse croissante sur l'infrastructure de cryptomonnaies de l'Iran. En janvier 2026, l'OFAC a ajouté à la liste des sanctions Zedcex et Zedxion, enregistrées au Royaume-Uni, en tant que sociétés-écrans du Corps des Gardiens de la révolution islamique. En juin, l'OFAC a inscrit quatre exchanges nationaux iraniens de cryptomonnaies - Nobitex, Bit Pin, Wallex et Ramzinex.
Cependant, aucune de ces mesures n'a touché la couche de règlement qui se trouvait sous l'infrastructure principale. En 23 mois, plus de 6.3 milliards de dollars de flux confirmés par la blockchain ont été retracés à travers l'infrastructure de Shelbit.
Shelbit ne fonctionnait pas comme un exchange
La conservation des fonds est l'une des fonctions clés d'un exchange de cryptomonnaies. Les clients transfèrent des actifs vers la plateforme et les y laissent entre les opérations, de sorte que les portefeuilles des exchanges présentent généralement des soldes notables visibles sur la blockchain.
Les portefeuilles de Shelbit se comportaient de manière opposée. Sur chacune des adresses à forte activité analysées, l'écart entre le volume des fonds reçus et envoyés était inférieur à 0.1%, et les soldes étaient pratiquement nuls.
Pour une opération de cette ampleur, des soldes de cette taille peuvent être considérés comme une marge d'erreur statistique.
Presque toute l'activité est passée par TRON: 88% et 5.56 milliards de dollars
Volume total des fonds retracés par blockchain de mai 2024 à mars 2026.
Environ 88% du volume retracé - approximativement 5.56 milliards de dollars - est passé par TRON. Ethereum a représenté environ $382M, Bitcoin environ $235M et BNB Smart Chain environ $140M. Quatre autres réseaux ont été utilisés dans des volumes négligeables.
| Blockchain | Volume détecté | Part du total |
|---|---|---|
| TRON | ~5.56 milliards de dollars | ~88% |
| Ethereum | ~$382M | ~6% |
| Bitcoin | ~$235M | ~4% |
| BNB Smart Chain | ~$140M | ~2% |
| Quatre autres réseaux | Volume négligeable | <1% |
Les actifs qui circulaient via TRON étaient presque entièrement du USDT-TRC20.
Cela rend cet instrument attrayant aussi bien pour les acteurs légitimes que pour les acteurs illicites qui ont besoin de déplacer des fonds rapidement et à moindre coût.
La taille moyenne des transferts via TRON était d'environ $54,500. Pour Bitcoin, la taille moyenne des transferts était d'environ $249,000 sur moins de 1,000 transactions. De tels chiffres ne sont pas caractéristiques de l'activité de détail et correspondent davantage à des règlements entre entités commerciales.
L'infrastructure était reconstruite tous les quelques mois
Shelbit changeait constamment ses portefeuilles. Les adresses à forte activité étaient retirées du service et remplacées par de nouvelles environ tous les un à quatre mois pendant toute la période de fonctionnement de l'entité. Chaque nouveau portefeuille parvenait à déplacer entre environ $100M et $350M, après quoi il devenait inactif.
Parmi les adresses TRON associées à Shelbit, des transactions n'ont été effectuées qu'avec environ sept sur dix. Cela correspond à un modèle dans lequel les portefeuilles sont créés à l'avance puis mis en service les uns après les autres. Une telle rotation limite la continuité des chaînes de transactions, qui permettrait autrement de retracer le mouvement de l'argent beaucoup plus facilement.
Le volume mensuel a atteint $735M en novembre 2025
Volume mensuel des fonds retracés par blockchain de mai 2024 à mars 2026.
Tout au long de 2024 et de la première moitié de 2025, les volumes ont augmenté progressivement - de quelques millions à environ $230M par mois. En juillet 2025, le volume mensuel a plus que doublé, après quoi, d'août à décembre 2025, il est resté chaque mois dans une fourchette d'environ $604M à $735M. Ce fut un bond brutal d'échelle, et non une augmentation progressive de l'activité.
Le mois suivant, l'activité s'est redressée et a atteint environ $340M.
Un lien direct avec l'IRGC: $5.6M sur 36 transferts
Environ $5.6M de transactions dans le cadre de 36 transferts entre Shelbit et des portefeuilles associés à l'IRGC ont été identifiés pour la période allant de juillet 2024 à juillet 2025.
Trente-six transferts répartis sur une année entière correspondent davantage à une relation stable entre les parties qu'à une activité transactionnelle ponctuelle qui aurait pu, par hasard, passer un contrôle de conformité. L'analyse de la blockchain confirme que les fonds se sont déplacés entre ces adresses, mais à elle seule elle n'établit pas si les participants connaissaient la nature des opérations ni quelles étaient leurs intentions.
Shelbit présentait aussi des liens directs avec des plateformes iraniennes de cryptomonnaies sanctionnées: environ $2.6M avec Aban Tether, $1.9M avec Nobitex dans le cadre de 101 transferts, $156,000 avec Ramzinex et des sommes moindres avec Wallex, Bit Pin et Bit24. Environ $2.2M supplémentaires ont été retracés jusqu'à Zedcex - une entité enregistrée au Royaume-Uni que l'OFAC a identifiée en janvier 2026 comme société-écran de l'IRGC.
Dans le même temps, l'interaction directe de Shelbit avec les exchanges nationaux iraniens paraît faible par rapport à l'ampleur de toute l'opération. Si l'on tient compte des portefeuilles intermédiaires, le lien avec ces mêmes plateformes augmente sensiblement: jusqu'à environ $10.7M pour Nobitex, $5.8M pour Wallex et $4.3M pour Ramzinex. Cela indique que Shelbit se situait généralement plus bas dans la chaîne par rapport à la couche des exchanges iraniens: elle recevait des fonds qui avaient déjà transité par un ou plusieurs portefeuilles intermédiaires, plutôt que d'échanger des actifs directement avec les exchanges.
Environ $2M sont parvenus à un portefeuille lié au Hamas
Le 17 septembre 2025, Shelbit a envoyé environ $2M vers un seul portefeuille en quatre transferts au cours d'une seule journée.
Le Bureau national israélien de lutte contre le financement du terrorisme a ensuite identifié ce portefeuille comme faisant partie de l'infrastructure du Hamas. Avant cette date, il n'avait aucun historique de transactions. Sur toute sa période de fonctionnement, le portefeuille a reçu environ $2.69M et envoyé une somme comparable.
L'analyse de la blockchain confirme que les fonds se sont déplacés entre ces adresses et que le destinataire a été ensuite identifié comme faisant partie de l'infrastructure correspondante. Cependant, l'analyse de la blockchain à elle seule n'établit pas si les participants connaissaient la nature des opérations ni quelles étaient leurs intentions.
Un lien avec l'infrastructure russe de contournement des sanctions: $318M via A7
L'Iran reste le principal centre d'activité de cette entité. Shelbit était gérée par des Iraniens, ses connexions confirmées hors blockchain étaient liées à l'Iran et le réseau de jeux d'argent qu'elle desservait était lui aussi d'origine iranienne. Dans ce contexte, l'ampleur de son interaction avec l'infrastructure russe de contournement des sanctions paraît particulièrement remarquable.
Environ $318M ont été retracés jusqu'à A7, un réseau de paiement russe sanctionné. Il s'agit du plus grand volume de fonds retracé jusqu'à une seule entité sanctionnée nommément désignée dans l'ensemble de données étudié.
Environ $16.3M supplémentaires sont liés à Grinex - le successeur opérationnel de l'exchange russe saisi Garantex. Des liens ont en outre été mis en évidence avec Rapira, TokenSpot et d'autres services russes et d'Asie centrale sanctionnés.
Une entité qui déplaçait, via une infrastructure commune, les revenus du jeu iranien, les fonds liés à l'IRGC et, dans le même temps, les flux liés au contournement des sanctions russe ressemble davantage à un service de règlement pour plusieurs clients qu'à un canal destiné exclusivement à un seul réseau. Pour lutter contre une telle infrastructure, cela a une portée pratique: neutraliser un seul de ces intermédiaires peut toucher simultanément plusieurs acteurs de menace indépendants.
Des liens avec 55 plateformes de jeux d'argent
Conformément aux données de Reuters sur le réseau persanophone de jeux d'argent en ligne, environ $72.6M d'opérations ont été retracés entre Shelbit et des services de jeux d'argent en ligne. Les fonds étaient répartis entre 55 plateformes distinctes, la plus grande d'entre elles représentant environ $46.4M.
Une couverture aussi large - des dizaines de plateformes au lieu d'une - correspond à un modèle dans lequel un canal de règlement dessert les jeux d'argent comme une ligne d'activité distincte. Les données de volume montrent où la valeur se déplaçait, mais à elles seules elles n'indiquent pas que les plateformes concernées connaissaient l'origine des fonds qui leur parvenaient.
Un usage minimal des mélangeurs
Environ $370,000 de fonds de Shelbit liés à ce type de mélangeurs ont été retracés. Au regard des plus de 6.3 milliards de dollars de volume total, ce montant est pratiquement négligeable.
Le blanchiment d'argent au moyen de cryptomonnaies est souvent associé aux mélangeurs, aux monnaies confidentielles et au chain-hopping - le déplacement de fonds entre différentes blockchains pour compliquer le suivi. Shelbit n'a pratiquement utilisé aucune de ces méthodes.
Au lieu de cela, la dissimulation du mouvement des fonds semble avoir été intégrée à la structure même de l'infrastructure: de nombreux portefeuilles intermédiaires et une rotation constante des adresses.
Pour les spécialistes de la conformité, cela signifie que vérifier uniquement les contreparties directes ne révélerait qu'une petite partie de l'activité. Pour la plupart des entités iraniennes examinées, le volume de fonds que l'on parvenait à retracer via des intermédiaires était deux fois - et dans certains cas des centaines de fois - supérieur aux chiffres directs.
Dans quel état se trouve Shelbit en août 2026
Le site de Shelbit ne fonctionne plus et la structure elle-même paraît inactive. L'ordonnance de cessation de la VARA du 24 juillet 2026 reste en vigueur au moment de la publication.
Il n'existe cependant aucun signe que le contournement des sanctions et le financement du terrorisme que soutenait cette infrastructure aient cessé. Selon les informations de Reuters en juillet 2026, le réseau continuait de fonctionner.
Le besoin d'un canal de règlement que Shelbit desservait - règlements pour les jeux d'argent, mouvement de fonds iraniens et contournement des sanctions dans plusieurs juridictions à la fois - existe indépendamment de toute infrastructure particulière. Il en va de même pour la pratique, démontrée par cette entité, consistant à reconstruire cette infrastructure tous les quelques mois.
Ce que le comportement de Shelbit sur la blockchain signifie pour la conformité
C'est précisément ce schéma de comportement qui rend une telle opération détectable, car la dissimulation était structurelle et non technique. L'absence quasi totale de mélangeurs, combinée à l'usage de portefeuilles intermédiaires et au changement constant d'infrastructure, révèle un modèle de blanchiment que la vérification traditionnelle des contreparties directes détecte mal.
Dans l'ensemble, la structure de l'activité de Shelbit correspond à une infrastructure spécialement conçue pour des règlements dans le cadre d'une activité financière illicite, et non à un exchange de cryptomonnaies ordinaire qui n'aurait simplement pas satisfait aux exigences de conformité. En 23 mois, plus de 6.3 milliards de dollars ont transité par ses portefeuilles, tandis que les portefeuilles eux-mêmes ne conservaient pratiquement aucun fonds; l'activité principale était concentrée sur une seule blockchain, l'infrastructure changeait tous les quelques mois, et parmi les contreparties figuraient l'IRGC, des exchanges iraniens sanctionnés, un portefeuille identifié comme infrastructure du Hamas et une infrastructure de paiement russe utilisée pour le contournement des sanctions.
