Des millions via des bureaux de change canadiens: un réseau a servi à la fois un trafiquant de drogue et l'IRGC

Des millions via des bureaux de change canadiens: un réseau a servi à la fois un trafiquant de drogue et l'IRGC

Les États-Unis ont sanctionné huit entreprises canadiennes qui, selon l'OFAC, ont contribué à déplacer des fonds liés à des entités iraniennes et au trafic de drogue.

9 nov. 2026

Le 6 novembre 2026, le Bureau de contrôle des actifs étrangers (OFAC) du département du Trésor américain a sanctionné huit entreprises canadiennes de services financiers en vertu du décret présidentiel américain 13902. Selon les autorités américaines, ces organisations opéraient dans le secteur des actifs numériques de l'économie iranienne.

L'OFAC a ajouté à la liste des sanctions six adresses sur le réseau TRON liées à quatre des huit entreprises.

Selon l'OFAC, nombre de ces entreprises ont réalisé des opérations avec des plateformes d'échange cryptographiques iraniennes sanctionnées et des adresses liées au Corps des gardiens de la révolution islamique (IRGC). Par ailleurs, plusieurs entreprises ont travaillé avec le trafiquant de drogue canadien Ryan Wedding, lui aussi visé par des sanctions de l'OFAC, et ont contribué à blanchir le produit du trafic de drogue.

Le 6 novembre 2026, dans le cadre de l'Operation Economic Outcast, l'OFAC a sanctionné huit entreprises canadiennes de services financiers impliquées dans les transferts de fonds et le change de devises. Selon l'agence, ces organisations échangeaient des rials iraniens et d'autres devises contre des actifs numériques. Beaucoup d'entre elles ont réalisé des opérations avec des plateformes d'échange cryptographiques iraniennes sanctionnées et des adresses liées au Corps des gardiens de la révolution islamique (IRGC). Plusieurs entreprises ont également envoyé ou reçu des fonds depuis des adresses liées au terrorisme, et certaines ont travaillé avec le trafiquant de drogue Ryan Wedding, contribuant à blanchir le produit de ventes de drogue.

Un réseau, deux clients: comment Ryan Wedding et l'IRGC ont utilisé des canaux communs pour déplacer des fonds

Selon l'OFAC, les huit entreprises échangeaient des rials iraniens et d'autres devises contre des actifs numériques. Elles ont également réalisé des opérations avec des plateformes d'échange cryptographiques iraniennes sanctionnées et des adresses liées au Corps des gardiens de la révolution islamique (IRGC).

L'OFAC a également indiqué que plusieurs entreprises de la liste avaient travaillé avec Ryan Wedding - un trafiquant de drogue canadien que l'agence a sanctionné le 19 novembre 2025. Il a été arrêté en janvier 2026. Selon l'OFAC, Wedding utilisait des entreprises de services financiers dans les régions de Vancouver et de Toronto pour blanchir le produit du trafic de drogue. Des passeurs transportaient d'importantes quantités de liquidités, qui étaient ensuite échangées contre des actifs numériques.

Les entreprises sanctionnées

L'OFAC a sanctionné les organisations suivantes:

  • Diverse Trade Inc (exerçant sous le nom de Million Exchange), Ontario;
  • 1380079 BC Limited (exerçant sous le nom d'Amin Exchange), Colombie-Britannique;
  • Top PC Technician Inc - une filiale de 1380079 BC Limited, exerçant également sous le nom d'Amin Exchange, Ontario;
  • NIA Nations Currency Ltd, Colombie-Britannique;
  • 2397639 Ontario Ltd (exerçant sous le nom de Farah Exchange), Ontario;
  • CCC Inc, Ontario;
  • B Galaxy Inc (exerçant sous le nom de Cryptoyal), Ontario;
  • Darvish Exchange, Ontario.

CCC Inc et B Galaxy Inc sont deux entreprises enregistrées en Ontario et opérant à la même adresse.

Adresses blockchain publiées par l'OFAC

Dans les entrées de la liste de sanctions SDN (Specially Designated Nationals, la liste des personnes et entités spécialement désignées), l'OFAC a répertorié six adresses sur le réseau TRON liées à quatre des huit entreprises. Aucune adresse d'actifs numériques n'a été publiée pour les quatre autres organisations.

ContrepartieRéseauAdresse
Amin ExchangeTRONTLyRLCNwBhaXkYak1bTFUYTj72crbgN5Vy
Amin ExchangeTRONTHauYJJEaFGLpEknoKnYmXmT5TCeQGKjDE
Amin ExchangeTRONTJT3JZKJWVHVkKRKSmWmg5UYHhAqBM7mfP
Farah ExchangeTRONTW5NEaaoPHXC1rt5PaYgG474gQ49oiZ2F5
CCC IncTRONTCreRMzGspdHNEkqkasejS6xTzqXNkYJJZ
Million ExchangeTRONTJHZswisiMgjioAVpmpMSWXCeQGCPjcTMK
Adresses sanctionnées: ce que signifie une mention OFAC dans un rapport de portefeuille19 sept. 2026En savoir plus

Ce que l'enquête blockchain a révélé

Million Exchange a blanchi le produit du trafic de drogue pour Ryan Wedding en achetant des actifs numériques avec des liquidités provenant de la vente de drogue. Selon l'analyse des transactions, l'adresse de Million Exchange figurant sur la liste des sanctions a reçu $120.7M et envoyé $121.8M entre janvier 2025 et février 2026.

La plupart des transferts sortants depuis cette adresse sont passés par un unique portefeuille intermédiaire. De juillet 2025 à janvier 2026, il a reçu $48.8M de l'adresse de Million Exchange, puis a distribué $54.1M entre 121 adresses. Le dernier transfert depuis ce portefeuille a été effectué le 26 janvier 2026.

Fonds entrants mensuels en dollars américains vers l'adresse de Million Exchange inscrite par l'OFAC sur la liste des sanctions, de janvier 2025 à avril 2026. Ryan Wedding a été arrêté le 22 janvier 2026. Le mois suivant, le volume des fonds entrants vers cette adresse est tombé à son niveau le plus bas depuis plus d'un an.

Les entreprises sanctionnées se sont envoyé des fonds mutuellement et ont traité avec des plateformes d'échange iraniennes sanctionnées par l'OFAC plus tôt en 2026

L'activité on-chain montre que les entreprises nouvellement sanctionnées se sont activement transféré des fonds entre elles et ont également interagi avec des organisations iraniennes que les autorités américaines avaient sanctionnées auparavant. De juin 2025 à août 2026, Amin Exchange, Million Exchange et NIA Nations se sont transféré au moins $1.9M entre elles. Dans le même temps, elles ont réalisé des opérations d'une valeur d'environ $678,000 avec des organisations déjà sous sanctions de l'OFAC. Au total, le volume des transferts enregistrés entre ces participants et les organisations liées a dépassé $2.5M.

  • Les adresses d'Amin Exchange inscrites par l'OFAC ont envoyé $942,628 à l'adresse de Million Exchange entre octobre 1 et décembre 1, 2025.
  • De juin 30 à août 25, 2026, NIA Nations a transféré $968,342 à Amin Exchange en 21 transactions.
  • Le 17 juillet 2025, une seule adresse Shelbit a envoyé des fonds à Amin Exchange et Farah Exchange à moins d'une heure d'intervalle.

De plus, les opérations suivantes ont été identifiées:

  • Entre juillet et septembre 2025, Shelbit a transféré $311,250 aux adresses d'Amin Exchange inscrites par l'OFAC sur la liste des sanctions. En juillet 2025, l'adresse de Farah Exchange, également sur la liste des sanctions, a reçu $76,439 de Shelbit, et en janvier 2026 elle a envoyé $149,816 à cette organisation.
  • En septembre 2025, l'adresse de Farah Exchange a reçu $29,689 de Wallex. Au cours de 2025, NIA Nations et Million Exchange ont réalisé des opérations de moindre ampleur avec Nobitex, Wallex, Bitpin et Aban Tether.
  • Million Exchange a reçu $100,765 d'une adresse que l'OFAC a inscrite dans l'entrée de sanctions du ressortissant iranien Keyvan Fayyaz Gareh Blagh, et a également envoyé $9,995 à cette adresse. Le 24 août 2026, l'OFAC l'a ajouté à la liste des sanctions dans le cadre d'un programme ciblant la cybercriminalité.

Tous les transferts mentionnés ont été effectués avant que Shelbit ne soit sanctionnée. Shelbit a transféré des fonds à Amin Exchange et Farah Exchange entre juillet et septembre 2025. Amin Exchange a ensuite envoyé des fonds à Million Exchange entre octobre et décembre 2025. Transferts sur le réseau TRON, juillet - décembre 2025.

Lien de Shelbit avec Amin Exchange et Farah Exchange, juillet - septembre 2025. Visualisation: TRM Labs
Lien de Shelbit avec Amin Exchange et Farah Exchange, juillet - septembre 2025. Visualisation: TRM Labs

Contreparties liées à l'IRGC et autres organisations sanctionnées

L'analyse des transactions montre que CCC Inc a reçu au moins $300,000 de deux sources liées à l'IRGC - directement d'adresses appartenant au Corps des gardiens de la révolution islamique et de Zedcex. Cette dernière est une plateforme d'échange crypto enregistrée au Royaume-Uni que l'OFAC a sanctionnée en janvier 2026 pour avoir fourni un soutien matériel à l'IRGC.

L'adresse de CCC Inc inscrite par l'OFAC a reçu $300,070 en juin 2025 d'une adresse liée à la fois à l'IRGC et à la plateforme d'échange Zedcex. Visualisation: TRM Labs
L'adresse de CCC Inc inscrite par l'OFAC a reçu $300,070 en juin 2025 d'une adresse liée à la fois à l'IRGC et à la plateforme d'échange Zedcex. Visualisation: TRM Labs

NIA Nations a continué à opérer

Les adresses liées à NIA Nations ont déplacé environ $20.6M dans chaque direction de janvier 2025 à début novembre 2026 - c'est-à-dire qu'elles ont à la fois reçu et envoyé environ $20.6M. Le volume moyen des opérations était d'environ $1M par mois. L'entreprise a continué à opérer même quelques jours avant l'imposition des sanctions.

Selon l'analyse des transactions, NIA Nations a réalisé des opérations avec des plateformes d'échange crypto iraniennes sanctionnées, notamment Nobitex, Ramzinex, Amin Exchange, Jamali Exchange, Bitpin, Wallex.ir et Payeer, ainsi qu'avec des adresses liées au Corps des gardiens de la révolution islamique.

Organisations sanctionnées ayant traité avec des adresses liées à NIA Nations, janvier 2025 - novembre 2026. Visualisation: TRM Labs
Organisations sanctionnées ayant traité avec des adresses liées à NIA Nations, janvier 2025 - novembre 2026. Visualisation: TRM Labs

Comment ces sanctions s'inscrivent dans l'Operation Economic Outcast

La décision actuelle poursuit deux précédentes vagues de sanctions américaines visant le secteur iranien des actifs numériques. Le 2 juin 2026, l'OFAC a sanctionné les plateformes d'échange crypto iraniennes Nobitex, Wallex, Bitpin et Ramzinex. Puis, le 7 août 2026, Aban Tether Exchange et SHPS Shelbit (Shelbit) ont fait l'objet de restrictions.

Dans la vague de novembre, les autorités américaines ont déplacé leur attention des plateformes d'échange opérant directement en Iran vers des entreprises établies au Canada. Selon l'OFAC, ces organisations échangeaient des rials iraniens et d'autres devises contre des actifs numériques, contribuant ainsi à la réalisation d'opérations financières liées à des entités iraniennes.

Que doivent faire les spécialistes de la conformité?

  • Filtrez les contreparties et les adresses de dépôt à la recherche de correspondances avec les six adresses publiées par l'OFAC, ainsi qu'avec les organisations liées mentionnées ci-dessus. Ce filtrage devrait faire partie de la procédure d'identification du risque de sanctions.
  • Vérifiez les noms des sociétés et tous leurs noms alternatifs connus répertoriés dans les entrées de sanctions SDN. Ceux-ci comprennent: Amin Exchange Vancouver, Sarafi Amin, Amin Exchange Toronto, Aminex Toronto, Farah Exchange, Cryptoyal, C Exchange, Ccurrency Exchange, Sarafi C, Parsis Exchange, Salam Exchange, Sarafi Capital, Million Exchange, Million Money Exchange, Millionex, Kanata MD Inc et Canada Exchange. Selon l'OFAC, plusieurs sociétés ont changé de nom.
  • Évaluez les risques liés aux transactions avec des sociétés de services financiers canadiennes qui échangent des espèces ou des rials iraniens contre des actifs numériques.
  • Gardez à l'esprit que les entrées de sanctions SDN contiennent un avertissement concernant le risque de sanctions secondaires en vertu de la section 2 du décret présidentiel américain 13902. L'OFAC renvoie également aux indications de la FAQ 1250 et de la FAQ 1257 sur les risques de sanctions liés aux plateformes d'échange de cryptomonnaies iraniennes.
#Iran#Plateformes d’échange#Sanctions#Tron#OFAC
Comment huit entreprises canadiennes se sont retrouvées liées à l'IRGC et au blanchiment d'argent de la drogue