O que é a Operation Economic Outcast
Em 24 de agosto de 2026, o Departamento do Tesouro dos EUA lançou a Operation Economic Outcast, descrevendo-a como uma campanha econômica de todo o governo contra a República Islâmica do Irã e as estruturas a ela associadas.
Segundo o Tesouro, no âmbito dessa operação o Escritório de Controle de Ativos Estrangeiros dos EUA (OFAC) incluiu em suas listas de sanções quase 60 organizações, pessoas físicas e navios. Eles estão vinculados a redes que participam da aquisição de equipamentos para os programas nuclear e de mísseis, de ciberoperações e da obtenção de receitas da atividade petrolífera. O secretário do Tesouro dos EUA, Scott Bessent, em sua declaração descreveu a campanha como uma ofensiva econômica em larga escala destinada a romper os vínculos financeiros que sustentam o regime iraniano. Além disso, o OFAC emitiu cinco determinações setoriais de sanções em relação à economia iraniana, incluindo o setor de ativos digitais.
As cinco pessoas sancionadas em 24 de agosto também foram acusadas pelo Departamento de Justiça dos EUA em 18 de agosto de 2026 em conexão com sua atividade no Mabna Institute - uma empresa sediada no Irã que, segundo o Departamento de Justiça norte-americano, realizava ciberinvasões por encomenda do Corpo da Guarda Revolucionária Islâmica (CGRI) e de outras estruturas estatais e universitárias do Irã. Quatro dessas cinco pessoas controlam endereços cripto que o Tesouro indicou no âmbito da decisão de sanções. A atividade delas na blockchain é examinada a seguir.
Os ativos digitais, declarados um setor relevante para as sanções
O Tesouro dos EUA emitiu cinco determinações setoriais de sanções com base na Ordem Executiva n.º 13902. Essas determinações ampliam as categorias de atividade relacionada ao Irã que podem se tornar fundamento para aplicar sanções secundárias, e permitem ao OFAC impor sanções a qualquer pessoa ou organização que preste serviços em apoio a cinco setores da economia iraniana.
Nessa lista entraram os ativos digitais, a tecnologia, o ouro, a aviação e o transporte marítimo.
O que isso significa para as equipes de compliance em blockchain
Segundo a nova determinação setorial, qualquer organização que realize uma transação significativa para uma corretora de criptomoedas iraniana ou uma empresa que trabalhe com ativos digitais corre o risco de perder o acesso ao sistema financeiro norte-americano.
As novas medidas de sanções de 24 de agosto seguiram-se a investigações recentes sobre Shelbit, Zedcex e Coinex - corretoras que antes eram vistas como infraestrutura financeira para o Irã e as estruturas a ele associadas.
A denúncia ampliada contra o Mabna Institute
As cinco pessoas sancionadas estão vinculadas ao Mabna Institute - uma empresa sediada no Irã que, segundo o Departamento de Justiça dos EUA, pelo menos desde 2013 realizava uma campanha coordenada de ciberinvasões, atuando de fato como um grupo que executava ataques de hackeio por encomenda.
Alguns dias antes, em 18 de agosto de 2026, o Departamento de Justiça dos EUA tornou pública uma denúncia ampliada contra 17 integrantes do Mabna Institute. Eles são acusados de crimes relacionados a hackeios, e no documento figuram as cinco pessoas sancionadas em 24 de agosto.
Segundo o Departamento de Justiça, o Mabna Institute obteve acesso aos sistemas de 144 universidades norte-americanas, 178 universidades estrangeiras, ao menos 42 empresas privadas nos EUA, ao menos 11 empresas privadas estrangeiras, não menos de cinco órgãos governamentais federais e regionais dos EUA e ao menos duas organizações não governamentais. No decorrer dessa campanha, segundo afirma a agência norte-americana, foram roubados mais de 31 terabytes de dados acadêmicos e propriedade intelectual.
Nove dos 17 acusados já figuravam numa denúncia de 2018. Segundo o Departamento de Justiça, a nova denúncia acrescenta mais oito acusados e descreve ataques em curso contra organizações norte-americanas e internacionais. Em particular, trata-se do comprometimento de contas de e-mail de funcionários de órgãos governamentais federais e regionais dos EUA e de organizações internacionais.
O rastro do Mabna Institute na blockchain
Nas decisões de sanções do OFAC em relação ao Mabna Institute, foram indicados 30 endereços cripto nas redes Bitcoin, Ethereum e TRON, pertencentes a quatro dos 17 acusados. A análise dos 30 endereços mostra que ao todo foram recebidos neles cerca de $16.8M, e a atividade neles se rastreia pelo menos desde janeiro de 2018.
O volume de fundos estava distribuído de forma muito desigual entre os participantes. Keyvan Fayaz, que, segundo a denúncia, usava os pseudônimos on-line Achilles, The Joker e bc.monster, controlava dez endereços nos quais ao todo ingressaram $15.5M no período de 6 de janeiro de 2018 a 20 de agosto de 2026.
Assim, aos endereços dele coube cerca de 92% de todo o volume de operações da rede. Tal concentração pode indicar que ele desempenhava uma espécie de função de centro financeiro ou tesouraria para a atividade de hackeio por encomenda do Mabna Institute.
Os endereços vinculados a Behzad Mesri, acusado separadamente do hackeio da HBO, mostram outro padrão característico. Os fundos foram movidos repetidamente entre os seus próprios endereços, após o que centenas de milhares de dólares foram por fim direcionados a um endereço de depósito de uma grande corretora de criptomoedas centralizada, provavelmente para posterior conversão em dinheiro (fiat). Uma sequência de operações assim é frequentemente usada para ocultar a origem inicial dos fundos.
O que isso significa para as equipes que se ocupam do compliance em blockchain
Apesar de nos endereços concretos vinculados a integrantes do Mabna Institute e incluídos nas listas de sanções em 24 de agosto agora restar relativamente pouco dinheiro, as equipes de compliance cripto mesmo assim devem verificar os registros históricos de transações em busca de interação com esses endereços.
Além disso, as equipes de compliance devem estar prontas para verificar os riscos de sanções secundárias e sinalizar as transações recebidas de quaisquer carteiras que tenham conexão com os endereços do Mabna Institute.
Em um sentido mais amplo, as novas sanções setoriais em relação ao setor iraniano de ativos digitais tornam ainda mais importante a tarefa de identificar e bloquear as transações vinculadas a organizações iranianas.
