Sanções do Tesouro dos EUA contra a Shelbit e a Aban Tether
Em 7 de agosto de 2026, o Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA (OFAC) acrescentou à lista de sanções a Shelbit - uma entidade registrada na Geórgia que operava a exchange Shelbit -, o seu fundador Siavash Keyvanpour, bem como uma rede de empresas associadas nos EAU, na Polônia e na Geórgia. Na decisão de sanções são mencionados Keyvanpour, a empresa registrada nos EAU Shelbit General Trading LLC, a Shelbit Technologies Ltd, a Crypto Home DMCC e a NFT Home DMCC. Separadamente, foi sancionada a exchange iraniana Aban Tether, que tem seu próprio histórico de transações com plataformas iranianas anteriormente sancionadas.
O Departamento do Tesouro dos EUA citou transferências de ativos digitais entre a Shelbit e endereços controlados pelo IRGC, transferências de endereços controlados por Keyvanpour para a exchange Nobitex, incluída pelos EUA na lista de sanções, bem como o papel da Shelbit em atender a uma rede de apostas on-line de língua persa. As sanções foram impostas com base na Ordem Executiva 13224. A Aban Tether foi sancionada separadamente conforme a Ordem Executiva 13902 por atividade no setor financeiro do Irã.
Uma análise independente da blockchain mostra um panorama muito mais amplo.
Isso indica que a entidade funcionava mais como uma camada de liquidação para a economia ilícita do Irã do que como uma exchange de criptomoedas comum. A seguir, examina-se o panorama completo dessa infraestrutura: como o dinheiro se movia, com quais entidades ela interagia e o que seu comportamento na blockchain significa para os especialistas em conformidade que tentam detectar esquemas semelhantes no futuro.
A loja de relógios pela qual passaram 6.3 bilhões de dólares
Em Deira, um dos distritos comerciais mais antigos de Dubai, a empresa Velorix Watches Trading LLC ocupa três salas no quarto andar de um edifício ao qual se pode chegar pelo saguão de um hotel barato. Atrás de uma porta trancada com interfone e câmera há uma escrivaninha, uma máquina de contar dinheiro e uma pequena vitrine com relógios que não estão à venda.
Segundo os documentos corporativos de Dubai, a Velorix está registrada no mesmo endereço e tem o mesmo proprietário que outra empresa - a Shelbit, por meio da qual foram rastreados mais de 6.3 bilhões de dólares durante o período do estudo.
O que era a Shelbit?
A Shelbit funcionava como uma exchange de criptomoedas registrada em Dubai, mas sem licença para operar com ativos virtuais. Ela tinha um site público, shelbit.com, por meio do qual as transações eram aceitas, mas o marketing era praticamente inexistente, o atendimento ao cliente era fraco e as verificações de clientes segundo o princípio Know Your Customer (KYC) eram, na prática, meramente formais. Por fora, a Shelbit parecia uma exchange, mas em essência mal o era, e os dados da blockchain também não mostram o comportamento típico de uma plataforma de negociação comum.
Segundo os mesmos documentos corporativos, seu fundador era Siavash Keyvanpour, um iraniano que reside fora do Irã.
Uma rede de apostas on-line de língua persa: mais de 2,000 sites
Entre os principais clientes da Shelbit havia uma rede de apostas on-line de língua persa com mais de 2,000 sites. Segundo a análise de transações, é uma das maiores redes de jogo ilegal já identificadas no mundo e, com grande margem, a maior detectada no Irã.
Os rostos públicos que representam esses sites são duas celebridades iranianas das redes sociais: Sasha Sobhani, filho de um ex-diplomata iraniano de alto escalão e ministro de Estado, que publica de uma villa em Madri, e Poyan Mokhtari, influenciador e cantor. Ambos exibem um luxo ostensivo para suas audiências de vários milhões de pessoas, com um link para o site de apostas fixado no topo de seus perfis.
O jogo na República Islâmica é proibido e punível com prisão e açoites; desde 2023, a proibição se estende expressamente também às apostas on-line. No entanto, isso não impediu que a rede obtivesse acesso ao sistema de pagamentos interno do Irã, que o banco central do país monitora de perto.
Em 2023, um tribunal iraniano considerou Sobhani, Mokhtari e Keyvanpour culpados no âmbito de um único processo por jogo ilegal. Os organizadores foram condenados à revelia a dois anos de prisão, e o operador da exchange recebeu três meses por auxiliá-los. Segundo as conclusões do tribunal, os três eram sócios.
Sobhani e Mokhtari negam ter cometido irregularidades. Sobhani afirma que rejeita categoricamente qualquer envolvimento em lavagem de dinheiro, evasão de sanções ou financiamento do terrorismo, e que seu papel se limitou à publicidade paga. Mokhtari nega as acusações apresentadas contra ele em Dubai e afirma não estar vinculado ao IRGC. Ambos afirmam que não conheciam Keyvanpour nem estavam familiarizados com a Shelbit. Keyvanpour não respondeu aos pedidos de comentário.
A ordem da VARA e uma onda de pressão sobre a infraestrutura cripto do Irã
Em 24 de julho de 2026, a Autoridade Reguladora de Ativos Virtuais de Dubai (VARA) ordenou que a Shelbit «cessasse imediatamente toda atividade não licenciada com ativos virtuais». O órgão citou violações da legislação de prevenção à lavagem de dinheiro e ao financiamento do terrorismo e advertiu que a atividade detectada ia além da proteção do consumidor e incluía «transações transfronteiriças flagrantes capazes de afetar a integridade do sistema financeiro dos EAU». Essa foi já a segunda medida coercitiva contra a empresa, após uma multa em 2025 por operar sem licença.
A ordem surgiu após 18 meses de pressão cada vez maior sobre a infraestrutura de criptomoedas do Irã. Em janeiro de 2026, a OFAC acrescentou à lista de sanções a Zedcex e a Zedxion, registradas no Reino Unido, como empresas de fachada do Corpo da Guarda Revolucionária Islâmica. Em junho, a OFAC incluiu na lista quatro exchanges nacionais iranianas de criptomoedas - Nobitex, Bit Pin, Wallex e Ramzinex.
No entanto, nenhuma dessas medidas afetou a camada de liquidação que se encontrava abaixo da infraestrutura principal. Em 23 meses, pela infraestrutura da Shelbit foram rastreados mais de 6.3 bilhões de dólares em fluxos confirmados pela blockchain.
A Shelbit não funcionava como uma exchange
A custódia de fundos é uma das funções essenciais de uma exchange de criptomoedas. Os clientes transferem ativos para a plataforma e os deixam ali entre as operações, por isso as carteiras das exchanges costumam ter saldos perceptíveis que podem ser vistos na blockchain.
As carteiras da Shelbit se comportavam de maneira oposta. Em cada um dos endereços de alta atividade analisados, o volume de fundos recebidos e enviados diferia em menos de 0.1%, e os saldos eram praticamente nulos.
Para uma operação dessa escala, saldos desse tamanho podem ser considerados uma margem de erro estatística.
Quase toda a atividade passou pela TRON: 88% e 5.56 bilhões de dólares
Volume total de fundos rastreados por blockchain entre maio de 2024 e março de 2026.
Cerca de 88% do volume rastreado - aproximadamente 5.56 bilhões de dólares - passou pela TRON. À Ethereum couberam cerca de $382M, ao Bitcoin cerca de $235M e à BNB Smart Chain cerca de $140M. Outras quatro redes foram usadas em volumes insignificantes.
| Blockchain | Volume detectado | Proporção do total |
|---|---|---|
| TRON | ~5.56 bilhões de dólares | ~88% |
| Ethereum | ~$382M | ~6% |
| Bitcoin | ~$235M | ~4% |
| BNB Smart Chain | ~$140M | ~2% |
| Outras quatro redes | Volume insignificante | <1% |
Os ativos que se moviam pela TRON eram quase inteiramente USDT-TRC20.
Isso torna esse instrumento atraente tanto para agentes legítimos quanto ilícitos que precisam movimentar fundos de forma rápida e barata.
O tamanho médio das transferências pela TRON era de cerca de $54,500. Para o Bitcoin, o tamanho médio das transferências era de aproximadamente $249,000 em menos de 1,000 transações. Esses números não são característicos da atividade de varejo e correspondem mais a liquidações entre entidades comerciais.
A infraestrutura era reconstruída a cada poucos meses
A Shelbit trocava constantemente suas carteiras. Os endereços de alta atividade eram retirados de operação e substituídos por novos aproximadamente a cada um a quatro meses ao longo de todo o período de funcionamento da entidade. Cada nova carteira chegava a movimentar entre cerca de $100M e $350M, após o que ficava inativa.
Dos endereços TRON associados à Shelbit, foram realizadas transações apenas com cerca de sete em cada dez. Isso corresponde a um modelo em que as carteiras são criadas com antecedência e depois colocadas em operação uma após a outra. Essa rotação limita a continuidade das cadeias de transações, que de outra forma permitiria rastrear a movimentação do dinheiro com muito mais facilidade.
O volume mensal atingiu $735M em novembro de 2025
Volume mensal de fundos rastreados por blockchain entre maio de 2024 e março de 2026.
Ao longo de 2024 e da primeira metade de 2025, os volumes cresceram gradualmente - de alguns milhões até cerca de $230M por mês. Em julho de 2025, o volume mensal mais que dobrou, após o que, de agosto a dezembro de 2025, permaneceu a cada mês em uma faixa de aproximadamente $604M a $735M. Foi um salto brusco de escala, e não um aumento gradual da atividade.
No mês seguinte, a atividade se recuperou e alcançou aproximadamente $340M.
Um vínculo direto com o IRGC: $5.6M em 36 transferências
Foram identificados cerca de $5.6M em transações no âmbito de 36 transferências entre a Shelbit e carteiras associadas ao IRGC no período entre julho de 2024 e julho de 2025.
Trinta e seis transferências distribuídas ao longo de um ano inteiro correspondem mais a uma relação estável entre as partes do que a uma atividade transacional pontual que por acaso pudesse passar por uma verificação de conformidade. A análise da blockchain confirma que os fundos se moveram entre esses endereços, mas por si só não estabelece se os participantes conheciam a natureza das operações nem quais eram suas intenções.
Na Shelbit também foram detectados vínculos diretos com plataformas iranianas de criptomoedas sancionadas: cerca de $2.6M com a Aban Tether, $1.9M com a Nobitex no âmbito de 101 transferências, $156,000 com a Ramzinex e quantias menores com Wallex, Bit Pin e Bit24. Outros $2.2M aproximadamente foram rastreados até a Zedcex - uma entidade registrada no Reino Unido que a OFAC reconheceu em janeiro de 2026 como empresa de fachada do IRGC.
Ao mesmo tempo, a interação direta da Shelbit com as exchanges nacionais iranianas parece pequena em comparação com a escala de toda a operação. Se as carteiras intermediárias forem levadas em conta, o vínculo com essas mesmas plataformas aumenta consideravelmente: para cerca de $10.7M para a Nobitex, $5.8M para a Wallex e $4.3M para a Ramzinex. Isso indica que a Shelbit costumava se situar mais abaixo na cadeia em relação à camada de exchanges iraniana: recebia fundos que já haviam passado por uma ou várias carteiras intermediárias, em vez de trocar ativos diretamente com as exchanges.
Cerca de $2M chegaram a uma carteira vinculada ao Hamas
Em 17 de setembro de 2025, a Shelbit enviou cerca de $2M para uma única carteira em quatro transferências ao longo de um único dia.
O Escritório Nacional de Israel para o Combate ao Financiamento do Terrorismo reconheceu posteriormente essa carteira como parte da infraestrutura do Hamas. Antes dessa data, ela não tinha histórico de transações. Durante todo o seu período de funcionamento, a carteira recebeu cerca de $2.69M e enviou uma quantia comparável.
A análise da blockchain confirma que os fundos se moveram entre esses endereços e que o destinatário foi posteriormente reconhecido como parte da infraestrutura correspondente. No entanto, a análise da blockchain por si só não estabelece se os participantes conheciam a natureza das operações nem quais eram suas intenções.
Um vínculo com a infraestrutura russa de evasão de sanções: $318M por meio da A7
O Irã continua sendo o principal centro de atividade dessa entidade. A Shelbit era gerida por iranianos, suas conexões confirmadas fora da blockchain estavam ligadas ao Irã e a rede de apostas que ela atendia também era de origem iraniana. Nesse contexto, a escala de sua interação com a infraestrutura russa de evasão de sanções parece especialmente notável.
Cerca de $318M foram rastreados até a A7, uma rede de pagamentos russa sancionada. É o maior volume de fundos rastreado até uma única entidade sancionada específica no conjunto de dados estudado.
Outros $16.3M aproximadamente estão vinculados à Grinex - a sucessora operacional da exchange russa apreendida Garantex. Além disso, foram detectados vínculos com Rapira, TokenSpot e outros serviços russos e centro-asiáticos sancionados.
Uma entidade que movimentava, por meio de uma infraestrutura comum, os rendimentos do jogo iraniano, os fundos vinculados ao IRGC e, ao mesmo tempo, os fluxos relacionados à evasão de sanções russa se parece mais com um serviço de liquidação para vários clientes do que com um canal destinado exclusivamente a uma única rede. Para combater uma infraestrutura desse tipo, isso tem significado prático: inutilizar um único desses intermediários pode afetar simultaneamente vários agentes de ameaça independentes.
Vínculos com 55 plataformas de apostas
Em consonância com os dados da Reuters sobre a rede de apostas on-line de língua persa, foram rastreados cerca de $72.6M em operações entre a Shelbit e serviços de apostas on-line. Os fundos eram distribuídos entre 55 plataformas distintas, sendo que à maior delas cabiam cerca de $46.4M.
Um alcance tão amplo - dezenas de plataformas em vez de uma - corresponde a um modelo em que um canal de liquidação atende às apostas como uma linha de atividade distinta. Os dados de volume mostram para onde o valor se movia, mas por si sós não comprovam que as plataformas correspondentes conheciam a origem dos fundos que lhes chegavam.
Uso mínimo de misturadores
Foram rastreados cerca de $370,000 de fundos da Shelbit vinculados a esse tipo de misturador. Diante dos mais de 6.3 bilhões de dólares de volume total, essa quantia é praticamente insignificante.
A lavagem de dinheiro com criptomoedas costuma ser associada a misturadores, moedas de privacidade e chain-hopping - a movimentação de fundos entre diferentes blockchains para complicar o rastreamento. A Shelbit praticamente não usou nenhum desses métodos.
Em vez disso, a ocultação da movimentação de fundos, ao que tudo indica, estava incorporada à própria estrutura da infraestrutura: numerosas carteiras intermediárias e uma rotação constante de endereços.
Para os especialistas em conformidade, isso significa que verificar apenas as contrapartes diretas revelaria somente uma pequena parte da atividade. Para a maioria das entidades iranianas examinadas, o volume de fundos que se conseguia rastrear por meio de intermediários era duas vezes - e, em alguns casos, centenas de vezes - superior aos números diretos.
Em que estado se encontra a Shelbit em agosto de 2026
O site da Shelbit não funciona mais e a própria estrutura parece inativa. A ordem de cessação da VARA de 24 de julho de 2026 permanece em vigor no momento da publicação.
Não há, contudo, indícios de que a evasão de sanções e o financiamento do terrorismo que essa infraestrutura sustentava tenham cessado. Segundo relatos da Reuters em julho de 2026, a rede continuava funcionando.
A necessidade de um canal de liquidação que a Shelbit atendia - liquidações para o jogo, movimentação de fundos iranianos e evasão de sanções em várias jurisdições ao mesmo tempo - existe independentemente de qualquer infraestrutura específica. O mesmo se aplica à prática, demonstrada por essa entidade, de reconstruir essa infraestrutura a cada poucos meses.
O que o comportamento da Shelbit na blockchain significa para a conformidade
É justamente esse padrão de comportamento que torna detectável uma operação desse tipo, porque a ocultação era estrutural, e não técnica. A ausência quase total de misturadores, combinada com o uso de carteiras intermediárias e a mudança constante de infraestrutura, mostra um modelo de lavagem que a verificação tradicional das contrapartes diretas detecta mal.
No conjunto, a estrutura da atividade da Shelbit corresponde a uma infraestrutura criada especificamente para liquidações no âmbito de uma atividade financeira ilícita, e não a uma exchange de criptomoedas comum que simplesmente não deu conta dos requisitos de conformidade. Em 23 meses, por suas carteiras passaram mais de 6.3 bilhões de dólares, enquanto as próprias carteiras praticamente não guardavam fundos; a atividade principal se concentrava em uma única blockchain, a infraestrutura mudava a cada poucos meses e, entre as contrapartes, figuravam o IRGC, exchanges iranianas sancionadas, uma carteira reconhecida como infraestrutura do Hamas e infraestrutura de pagamentos russa usada para a evasão de sanções.
