Küresel çamaşırhane: Shelbit kripto para borsası nasıl işliyordu ve neden ABD yaptırımlarına takıldı

ABD Hazinesi'nin Shelbit ve Aban Tether'e yönelik yaptırımları

7 Ağustos 2026'da ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC), Shelbit'i - Gürcistan'da kayıtlı olup Shelbit borsasını işleten yapıyı -, kurucusu Siavash Keyvanpour'u ve BAE, Polonya ile Gürcistan'daki bağlantılı şirketler ağını yaptırım listesine ekledi. Yaptırım kararında Keyvanpour, BAE'de kayıtlı Shelbit General Trading LLC şirketi, Shelbit Technologies Ltd, Crypto Home DMCC ve NFT Home DMCC anılıyor. Ayrı olarak, daha önce yaptırım uygulanan İran platformlarıyla kendi işlem geçmişine sahip olan İran borsası Aban Tether yaptırıma tabi tutuldu.

ABD Hazine Bakanlığı, Shelbit ile IRGC tarafından kontrol edilen adresler arasındaki dijital varlık transferlerine, Keyvanpour tarafından kontrol edilen adreslerden ABD'nin yaptırım listesine aldığı Nobitex borsasına yapılan transferlere ve Shelbit'in Farsça konuşan bir çevrimiçi kumar ağına hizmet vermedeki rolüne atıfta bulundu. Yaptırımlar 13224 sayılı Başkanlık Kararnamesi temelinde uygulandı. Aban Tether, İran'ın finans sektöründeki faaliyeti nedeniyle 13902 sayılı Başkanlık Kararnamesi uyarınca ayrıca yaptırıma tabi tutuldu.

Bağımsız bir blok zinciri analizi çok daha geniş bir tablo ortaya koyuyor.

Bu, yapının olağan bir kripto para borsasından çok, İran'ın yasa dışı ekonomisi için bir takas katmanı olarak işlediğini gösteriyor. Aşağıda bu altyapının tam tablosu ele alınıyor: paranın nasıl hareket ettiği, hangi yapılarla etkileşimde bulunduğu ve blok zincirindeki davranışının, gelecekte benzer şemaları tespit etmeye çalışan uyum uzmanları için ne anlama geldiği.

6.3 milyar doların geçtiği saat mağazası

Dubai'nin en eski ticaret bölgelerinden biri olan Deira'da, Velorix Watches Trading LLC şirketi, ucuz bir otelin lobisinden girilebilen bir binanın dördüncü katında üç oda kaplıyor. İnterkom ve kamerayla donatılmış kilitli bir kapının ardında bir yazı masası, bir nakit sayma makinesi ve satışa sunulmayan saatlerin bulunduğu küçük bir vitrin var.

Dubai kurumsal belgelerine göre Velorix, aynı adreste kayıtlı ve araştırma dönemi boyunca 6.3 milyar dolardan fazlasının izlendiği başka bir şirketle - Shelbit ile - aynı sahibe ait.

Shelbit neydi?

Shelbit, Dubai'de kayıtlı, ancak sanal varlıklarla faaliyet göstermek için lisansı olmayan bir kripto para borsası olarak çalışıyordu. İşlemlerin kabul edildiği shelbit.com adlı halka açık bir sitesi vardı, ancak pazarlama neredeyse yoktu, müşteri hizmetleri zayıftı ve Know Your Customer (KYC) ilkesine göre yapılan müşteri doğrulamaları fiilen biçimselden ibaretti. Dışarıdan Shelbit bir borsa gibi görünüyordu, ancak özünde neredeyse öyle değildi ve blok zinciri verileri de olağan bir ticaret platformuna özgü davranışı göstermiyor.

Aynı kurumsal belgelere göre kurucusu, İran dışında yaşayan bir İranlı olan Siavash Keyvanpour'du.

Farsça konuşan bir çevrimiçi kumar ağı: 2,000'den fazla site

Shelbit'in başlıca müşterileri arasında 2,000'den fazla siteye sahip Farsça konuşan bir çevrimiçi kumar ağı vardı. İşlem analizine göre bu, dünyada şimdiye dek tespit edilen en büyük yasa dışı kumar ağlarından biri ve İran'da bulunanların açık ara en büyüğü.

Bu siteleri temsil eden kamuya açık yüzler, sosyal medyadan iki İranlı ünlü: eski üst düzey bir İranlı diplomat ve devlet bakanının oğlu olan ve Madrid'deki bir villadan paylaşım yapan Sasha Sobhani ile influencer ve şarkıcı Poyan Mokhtari. İkisi de milyonlarca kişilik kitlelerine gösterişli bir lüks sergiliyor ve bahis sitesine bir bağlantı profillerinin en üstüne sabitlenmiş durumda.

İslam Cumhuriyeti'nde kumar yasak ve hapis ile kırbaç cezasına tabi; 2023'ten bu yana yasak açıkça çevrimiçi bahisleri de kapsıyor. Ancak bu, ağın, ülkenin merkez bankasının yakından izlediği İran'ın iç ödeme sistemine erişim sağlamasını engellemedi.

2023'te bir İran mahkemesi, Sobhani, Mokhtari ve Keyvanpour'u tek bir yasa dışı kumar davası kapsamında suçlu buldu. Organizatörler gıyaben iki yıl hapse mahkûm edildi, borsa operatörü ise onlara yardım ettiği için üç ay ceza aldı. Mahkemenin bulgularına göre üçü de ortaktı.

Sobhani ve Mokhtari suç işlediklerini reddediyor. Sobhani, para aklama, yaptırım aşma veya terörizmin finansmanıyla herhangi bir ilişkiyi kesinlikle reddettiğini ve rolünün ücretli reklamla sınırlı olduğunu belirtiyor. Mokhtari, Dubai'de kendisine yöneltilen suçlamaları reddediyor ve IRGC ile bağlantılı olmadığını söylüyor. İkisi de Keyvanpour'u tanımadıklarını ve Shelbit'i bilmediklerini ileri sürüyor. Keyvanpour yorum taleplerine yanıt vermedi.

VARA'nın kararı ve İran'ın kripto altyapısına yönelik baskı dalgası

24 Temmuz 2026'da Dubai Sanal Varlıklar Düzenleme Kurumu (VARA), Shelbit'ten «tüm lisanssız sanal varlık faaliyetlerini derhal durdurmasını» talep etti. Kurum, kara para aklamayı ve terörizmin finansmanını önleme mevzuatının ihlallerine atıfta bulundu ve tespit edilen faaliyetin tüketicinin korunmasının ötesine geçtiği ve «BAE'nin finans sisteminin bütünlüğünü etkileyebilecek bariz sınır ötesi işlemleri» içerdiği uyarısında bulundu. Bu, şirkete karşı, 2025'teki lisanssız çalışma cezasının ardından ikinci zorlayıcı önlem oldu.

Karar, İran'ın kripto para altyapısına yönelik 18 ay boyunca giderek artan bir baskının ardından geldi. Ocak 2026'da OFAC, Birleşik Krallık'ta kayıtlı Zedcex ve Zedxion'u İran İslam Devrim Muhafızları Ordusu'nun paravan şirketleri olarak yaptırım listesine ekledi. Haziran'da OFAC, dört İran iç kripto para borsasını - Nobitex, Bit Pin, Wallex ve Ramzinex - listeye aldı.

Ancak bu önlemlerin hiçbiri, ana altyapının altında yer alan takas katmanına dokunmadı. 23 ay boyunca Shelbit'in altyapısından blok zinciriyle doğrulanmış 6.3 milyar dolardan fazla akış izlendi.

Shelbit bir borsa olarak çalışmıyordu

Fon saklama, bir kripto para borsasının temel işlevlerinden biridir. Müşteriler varlıkları platforma aktarır ve işlemler arasında orada bırakır; bu nedenle borsa cüzdanları genellikle blok zincirinde görülebilen belirgin bakiyelere sahip olur.

Shelbit'in cüzdanları bunun tam tersi davranıyordu. Analiz edilen yüksek etkinlikli adreslerin her birinde, alınan ve gönderilen fonların hacmi arasındaki fark %0.1'den azdı ve bakiyeler fiilen sıfırdı.

Bu ölçekte bir operasyon için bu büyüklükteki bakiyeler istatistiksel bir hata payı sayılabilir.

Etkinliğin neredeyse tamamı TRON üzerinden geçti: %88 ve 5.56 milyar dolar

Mayıs 2024 ile Mart 2026 arasında blok zincirlerine göre izlenen fonların toplam hacmi.

İzlenen hacmin yaklaşık %88'i - yaklaşık 5.56 milyar dolar - TRON üzerinden geçti. Ethereum'a yaklaşık $382M, Bitcoin'e yaklaşık $235M ve BNB Smart Chain'e yaklaşık $140M düştü. Dört ağ daha önemsiz hacimlerde kullanıldı.

TRON üzerinden hareket eden varlıklar neredeyse tamamen USDT-TRC20'ydi.

Bu da söz konusu aracı, fonları hızlı ve ucuz bir şekilde hareket ettirmesi gereken hem yasal hem de yasa dışı aktörler için cazip kılıyor.

TRON üzerinden ortalama transfer büyüklüğü yaklaşık $54,500 idi. Bitcoin için ortalama transfer büyüklüğü, 1,000'den az işlemde yaklaşık $249,000 idi. Bu rakamlar perakende etkinliğe özgü değil ve daha çok ticari yapılar arasındaki takaslara uyuyor.

Altyapı her birkaç ayda bir yeniden kuruluyordu

Shelbit cüzdanlarını sürekli değiştiriyordu. Yüksek etkinlikli adresler hizmetten çıkarılıyor ve yapının tüm faaliyet dönemi boyunca yaklaşık her bir ila dört ayda bir yenileriyle değiştiriliyordu. Her yeni cüzdan yaklaşık $100M ile $350M arasında bir tutarı hareket ettirmeyi başarıyor, ardından etkin olmaktan çıkıyordu.

Shelbit ile ilişkili TRON adreslerinin yalnızca yaklaşık onda yedisiyle işlem yapıldı. Bu, cüzdanların önceden oluşturulup sonra sırayla hizmete alındığı bir modele uyuyor. Bu tür bir rotasyon, aksi takdirde paranın hareketini çok daha kolay izlenebilir kılacak olan işlem zincirlerinin sürekliliğini sınırlıyor.

Aylık hacim Kasım 2025'te $735M'a ulaştı

Mayıs 2024 ile Mart 2026 arasında blok zincirlerine göre izlenen fonların aylık hacmi.

2024 boyunca ve 2025'in ilk yarısında hacimler kademeli olarak arttı - birkaç milyondan ayda yaklaşık $230M'a. Temmuz 2025'te aylık hacim iki katından fazla arttı; ardından Ağustos'tan Aralık 2025'e kadar her ay yaklaşık $604M ile $735M aralığında kaldı. Bu, kademeli bir etkinlik artışı değil, keskin bir ölçek sıçramasıydı.

Ertesi ay etkinlik toparlandı ve yaklaşık $340M'a ulaştı.

IRGC ile doğrudan bağlantı: 36 transferde $5.6M

Temmuz 2024 ile Temmuz 2025 dönemi için Shelbit ile IRGC ile ilişkili cüzdanlar arasında 36 transfer kapsamında yaklaşık $5.6M'lık işlem tespit edildi.

Bütün bir yıla yayılmış 36 transfer, uyum kontrolünü tesadüfen geçebilecek tek seferlik bir işlem etkinliğinden çok, taraflar arasında istikrarlı bir ilişkiye uyar. Blok zinciri analizi, fonların bu adresler arasında hareket ettiğini doğruluyor, ancak tek başına katılımcıların işlemlerin niteliğini bilip bilmediğini ve niyetlerinin ne olduğunu ortaya koymuyor.

Shelbit'te ayrıca yaptırım altındaki İran kripto para platformlarıyla doğrudan bağlantılar tespit edildi: Aban Tether ile yaklaşık $2.6M, 101 transfer kapsamında Nobitex ile $1.9M, Ramzinex ile $156,000 ve Wallex, Bit Pin ile Bit24 ile daha küçük tutarlar. Yaklaşık $2.2M daha, OFAC'ın Ocak 2026'da IRGC paravan şirketi olarak tanıdığı, Birleşik Krallık'ta kayıtlı bir yapı olan Zedcex'e kadar izlendi.

Bununla birlikte, Shelbit'in İran iç borsalarıyla doğrudan etkileşimi, tüm operasyonun ölçeğine kıyasla küçük görünüyor. Aracı cüzdanlar hesaba katıldığında, aynı platformlarla bağlantı belirgin şekilde artıyor: Nobitex için yaklaşık $10.7M'a, Wallex için $5.8M'a ve Ramzinex için $4.3M'a. Bu, Shelbit'in genellikle İran borsa katmanına göre zincirde daha aşağıda yer aldığını gösteriyor: borsalarla doğrudan varlık takas etmek yerine, bir veya birkaç aracı cüzdandan geçmiş fonları alıyordu.

Yaklaşık $2M, Hamas'a bağlı bir cüzdana ulaştı

17 Eylül 2025'te Shelbit, tek bir gün içinde dört transferle yaklaşık $2M'ı tek bir cüzdana gönderdi.

İsrail Terörün Finansmanıyla Mücadele Ulusal Bürosu daha sonra bu cüzdanı Hamas altyapısının parçası olarak tanıdı. Bu tarihten önce cüzdanın işlem geçmişi yoktu. Tüm faaliyet dönemi boyunca cüzdan yaklaşık $2.69M aldı ve buna benzer bir tutar gönderdi.

Blok zinciri analizi, fonların bu adresler arasında hareket ettiğini ve alıcının daha sonra ilgili altyapının parçası olarak tanındığını doğruluyor. Ancak blok zinciri analizi tek başına katılımcıların işlemlerin niteliğini bilip bilmediğini ve niyetlerinin ne olduğunu ortaya koymuyor.

Rusya'nın yaptırım aşma altyapısıyla bağlantı: A7 üzerinden $318M

İran, bu yapının başlıca faaliyet merkezi olmaya devam ediyor. Shelbit İranlılar tarafından yönetiliyordu, blok zinciri dışındaki doğrulanmış bağlantıları İran'la ilişkiliydi ve hizmet verdiği kumar ağı da İran kökenliydi. Bu arka plan karşısında, Rusya'nın yaptırım aşma altyapısıyla etkileşiminin ölçeği özellikle dikkat çekici görünüyor.

Yaklaşık $318M, yaptırım altındaki bir Rus ödeme ağı olan A7'ye kadar izlendi. Bu, incelenen veri kümesinde ayrı adı geçen herhangi bir yaptırımlı yapıya kadar izlenen en büyük fon hacmidir.

Yaklaşık $16.3M daha, el konulan Rus borsası Garantex'in operasyonel halefi olan Grinex ile ilişkili. Ayrıca Rapira, TokenSpot ve yaptırım altındaki diğer Rus ve Orta Asya hizmetleriyle bağlantılar tespit edildi.

İran kumarının gelirlerini, IRGC ile ilişkili fonları ve aynı zamanda Rusya'nın yaptırım aşmasına ilişkin akışları ortak bir altyapı üzerinden hareket ettiren bir yapı, yalnızca tek bir ağa yönelik bir kanaldan çok, birden fazla müşteriye yönelik bir takas hizmetine benziyor. Bu tür bir altyapıyla mücadele için bunun pratik bir anlamı var: bu aracılardan yalnızca birini devre dışı bırakmak, birbirinden bağımsız birkaç tehdit unsurunu aynı anda etkileyebilir.

55 kumar platformuyla bağlantılar

Reuters'ın Farsça konuşan çevrimiçi kumar ağına ilişkin verileriyle uyumlu olarak, Shelbit ile çevrimiçi kumar hizmetleri arasında yaklaşık $72.6M'lık işlem izlendi. Fonlar 55 ayrı platform arasında dağıtılıyordu ve bunların en büyüğüne yaklaşık $46.4M düşüyordu.

Bu kadar geniş bir kapsam - bir yerine onlarca platform - bir takas kanalının kumara ayrı bir faaliyet kolu olarak hizmet ettiği bir modele uyuyor. Hacim verileri değerin nereye hareket ettiğini gösteriyor, ancak tek başına ilgili platformların kendilerine ulaşan fonların kaynağını bildiğini kanıtlamıyor.

Karıştırıcıların asgari düzeyde kullanımı

Shelbit'in bu tür karıştırıcılarla ilişkili yaklaşık $370,000'lık fonu izlendi. 6.3 milyar doları aşan toplam hacim karşısında bu tutar neredeyse önemsiz.

Kripto parayla kara para aklama çoğu zaman karıştırıcılarla, gizlilik coinleriyle ve chain-hopping ile - izlemeyi zorlaştırmak için fonların farklı blok zincirleri arasında taşınmasıyla - ilişkilendirilir. Shelbit bu yöntemlerin neredeyse hiçbirini kullanmadı.

Bunun yerine, fon hareketlerinin gizlenmesi anlaşılan altyapının yapısının kendisine yerleştirilmişti: çok sayıda aracı cüzdan ve sürekli adres rotasyonu.

Uyum uzmanları için bu, yalnızca doğrudan karşı tarafların kontrol edilmesinin etkinliğin yalnızca küçük bir bölümünü ortaya çıkaracağı anlamına geliyor. İncelenen İran yapılarının çoğu için aracılar üzerinden izlenebilen fon hacmi, doğrudan rakamların iki katı - bazı durumlarda yüzlerce katı - kadardı.

Ağustos 2026 itibarıyla Shelbit'in durumu

Shelbit'in sitesi artık çalışmıyor ve yapının kendisi etkin değil görünüyor. VARA'nın 24 Temmuz 2026 tarihli faaliyeti durdurma kararı, yayın tarihi itibarıyla yürürlükte.

Ancak bu altyapının desteklediği yaptırım aşma ve terörizmin finansmanının sona erdiğine dair herhangi bir belirti yok. Reuters'ın Temmuz 2026'daki haberlerine göre ağ çalışmaya devam ediyordu.

Shelbit'in hizmet verdiği takas kanalına duyulan ihtiyaç - kumar için takaslar, İran fonlarının hareketi ve aynı anda birkaç yargı bölgesinde yaptırım aşma - herhangi bir belirli altyapıdan bağımsız olarak var. Aynısı, bu yapının sergilediği, söz konusu altyapıyı her birkaç ayda bir yeniden kurma pratiği için de geçerli.

Shelbit'in blok zincirindeki davranışının uyum açısından anlamı

Bir operasyonu bu tür tespit edilebilir kılan tam da bu davranış modeli, çünkü gizleme teknik değil yapısaldı. Karıştırıcıların neredeyse tamamen yokluğu, aracı cüzdanların kullanımı ve altyapının sürekli değişmesiyle birleştiğinde, doğrudan karşı tarafların geleneksel kontrolünün zayıf tespit ettiği bir aklama modelini ortaya koyuyor.

Bir bütün olarak Shelbit'in etkinliğinin yapısı, yalnızca uyum gerekliliklerini karşılayamamış olağan bir kripto para borsasına değil, yasa dışı finansal faaliyet kapsamında takaslar için özel olarak oluşturulmuş bir altyapıya uyuyor. 23 ay boyunca cüzdanlarından 6.3 milyar dolardan fazla geçti; bu sırada cüzdanların kendisi neredeyse hiç fon tutmadı; ana etkinlik tek bir blok zincirinde toplanmıştı, altyapı her birkaç ayda bir değişiyordu ve karşı taraflar arasında IRGC, yaptırım altındaki İran borsaları, Hamas altyapısı olarak tanınan bir cüzdan ve yaptırım aşmak için kullanılan Rus ödeme altyapısı yer alıyordu.