Qu'est-ce que l'Operation Economic Outcast
Le 24 août 2026, le département du Trésor des États-Unis a lancé l'Operation Economic Outcast, la décrivant comme une campagne économique pangouvernementale contre la République islamique d'Iran et les structures qui lui sont associées.
Selon le Trésor, dans le cadre de cette opération, l'Office de contrôle des avoirs étrangers des États-Unis (OFAC) a inscrit sur ses listes de sanctions près de 60 organisations, personnes physiques et navires. Ils sont liés à des réseaux participant à l'acquisition d'équipements pour les programmes nucléaire et balistique, à des cyberopérations et à la génération de revenus provenant de l'activité pétrolière. Le secrétaire au Trésor des États-Unis, Scott Bessent, a décrit dans sa déclaration la campagne comme une offensive économique de grande ampleur visant à rompre les liens financiers qui soutiennent le régime iranien. En outre, l'OFAC a émis cinq déterminations sectorielles de sanctions concernant l'économie iranienne, y compris le secteur des actifs numériques.
Les cinq personnes sanctionnées le 24 août ont également été inculpées par le département de la Justice des États-Unis le 18 août 2026 en lien avec leur activité au sein du Mabna Institute - une société basée en Iran qui, selon le département de la Justice américain, menait des cyberintrusions à la demande du Corps des Gardiens de la révolution islamique (CGRI) et d'autres structures étatiques et universitaires iraniennes. Quatre de ces cinq personnes contrôlent des adresses crypto que le Trésor a indiquées dans le cadre de la décision de sanctions. Leur activité sur la blockchain est examinée ci-dessous.
Les actifs numériques désignés comme un secteur pertinent pour les sanctions
Le Trésor américain a émis cinq déterminations sectorielles de sanctions sur la base du décret n° 13902. Ces déterminations élargissent les catégories d'activité liée à l'Iran qui peuvent devenir un motif d'application de sanctions secondaires, et permettent à l'OFAC d'imposer des sanctions à toute personne ou organisation fournissant des services en soutien à cinq secteurs de l'économie iranienne.
Cette liste comprend les actifs numériques, la technologie, l'or, l'aviation et le transport maritime.
Ce que cela signifie pour les équipes de conformité sur la blockchain
Selon la nouvelle détermination sectorielle, toute organisation qui effectue une transaction significative pour une plateforme d'échange de cryptomonnaies iranienne ou une entreprise travaillant avec des actifs numériques risque de perdre l'accès au système financier américain.
Les nouvelles mesures de sanctions du 24 août ont fait suite à de récentes enquêtes sur Shelbit, Zedcex et Coinex - des plateformes qui étaient auparavant considérées comme une infrastructure financière pour l'Iran et les structures qui lui sont associées.
L'acte d'accusation complété contre le Mabna Institute
Les cinq personnes sanctionnées sont liées au Mabna Institute - une société basée en Iran qui, selon le département de la Justice des États-Unis, menait depuis au moins 2013 une campagne coordonnée de cyberintrusions, agissant de fait comme un groupe exécutant des attaques de piratage à la demande.
Quelques jours plus tôt, le 18 août 2026, le département de la Justice des États-Unis a rendu public un acte d'accusation complété contre 17 membres du Mabna Institute. Ils sont inculpés d'infractions liées à des piratages, et le document mentionne les cinq personnes sanctionnées le 24 août.
Selon le département de la Justice, le Mabna Institute a obtenu l'accès aux systèmes de 144 universités américaines, 178 universités étrangères, au moins 42 entreprises privées aux États-Unis, au moins 11 entreprises privées étrangères, pas moins de cinq organismes gouvernementaux fédéraux et régionaux des États-Unis et au moins deux organisations non gouvernementales. Au cours de cette campagne, selon l'agence américaine, plus de 31 téraoctets de données académiques et de propriété intellectuelle ont été dérobés.
Neuf des 17 accusés figuraient déjà dans un acte d'accusation de 2018. Selon le département de la Justice, le nouvel acte d'accusation ajoute huit accusés supplémentaires et décrit des attaques en cours contre des organisations américaines et internationales. Il s'agit en particulier de la compromission de comptes de messagerie d'employés d'organismes gouvernementaux fédéraux et régionaux des États-Unis et d'organisations internationales.
La trace du Mabna Institute sur la blockchain
Dans les décisions de sanctions de l'OFAC concernant le Mabna Institute, 30 adresses crypto sur les réseaux Bitcoin, Ethereum et TRON, appartenant à quatre des 17 accusés, ont été indiquées. L'analyse des 30 adresses montre qu'au total environ 16.8M de dollars y ont été reçus, et que l'activité qui s'y rapporte remonte au moins à janvier 2018.
Le volume des fonds était réparti de façon extrêmement inégale entre les participants. Keyvan Fayaz, qui, selon l'acte d'accusation, utilisait les pseudonymes en ligne Achilles, The Joker et bc.monster, contrôlait dix adresses sur lesquelles sont entrés au total 15.5M de dollars entre le 6 janvier 2018 et le 20 août 2026.
Ainsi, ses adresses ont représenté environ 92% de tout le volume d'opérations du réseau. Une telle concentration peut indiquer qu'il remplissait une sorte de fonction de centre financier ou de trésorerie pour l'activité de piratage à la demande du Mabna Institute.
Les adresses associées à Behzad Mesri, inculpé séparément du piratage de HBO, montrent un autre schéma caractéristique. Les fonds ont été déplacés à plusieurs reprises entre ses propres adresses, après quoi des centaines de milliers de dollars ont finalement été dirigés vers une adresse de dépôt d'une grande plateforme d'échange de cryptomonnaies centralisée, probablement en vue d'une conversion ultérieure en espèces (fiat). Une telle séquence d'opérations est souvent utilisée pour dissimuler l'origine initiale des fonds.
Ce que cela signifie pour les équipes chargées de la conformité sur la blockchain
Bien qu'il reste désormais relativement peu d'argent sur les adresses concrètes liées aux membres du Mabna Institute et inscrites sur les listes de sanctions le 24 août, les équipes de conformité crypto doivent tout de même vérifier les enregistrements historiques des transactions quant à toute interaction avec ces adresses.
En outre, les équipes de conformité doivent être prêtes à vérifier les risques de sanctions secondaires et à signaler les transactions entrantes provenant de tout wallet ayant un lien avec les adresses du Mabna Institute.
Plus largement, les nouvelles sanctions sectorielles visant le secteur iranien des actifs numériques rendent encore plus importante la tâche d'identifier et de bloquer les transactions liées à des organisations iraniennes.
