2026 年 7 月 14 日美国财政部外国资产控制办公室OFAC更新伊朗中央银行Central Bank of IranCBI的制裁记录将四个新的 TRON 地址列为该实体关联的数字货币地址。随后Tether 将四个地址加入黑名单约 1.3 亿 USDT 因此无法继续转移或赎回。BlockSec 使用链上追踪调查平台 MetaSleuth 对这四个地址做了完整的资金流还原。分析显示它们并不是四个孤立的钱包四个地址可以分为两组资金集群上游连接支付或流动性服务机构下游涉及多家中心化交易所部分资金还在冻结前通过跨链路径转换为 BTC。7 月 29 日OFAC 又制裁了一家接受比特币等数字资产付款的伊朗海事服务机构 HormuzSafe。两次行动之间尚无公开的直接资金关系但它们体现出相近的政策方向美国对伊朗加密金融活动的关注正在从已经持有资金的钱包延伸至可能持续产生数字资产收入的业务入口。OFAC 向 CBI 制裁记录新增四个 TRON 地址此次行动并非 OFAC 首次将加密货币地址与伊朗央行关联。2026 年 4 月 24 日OFAC 首次在 CBI 的既有制裁条目中加入两个 TRON 地址随后约 344.2M USDT 被 Tether 冻结。不到三个月后的 7 月 14 日OFAC 再次更新该条目新增四个 TRON 地址使公开列示的 CBI 关联地址从两个增至六个。本轮约 130.11M USDT 随后被 Tether 冻结。四个新增地址的冻结规模、角色分工与活跃区间如下图 1四个新增 CBI 关联地址的 USDT 冻结规模与角色分工数据来源BlockSec MetaSleuth四个地址的完整形式如下可直接用于名单比对与内部黑名单同步第一组 · 上游接收TAhwhFv3JpK39Nc2m8W5LPCcoTisutiRfp第一组 · 下游归集TJdgB1k6ot3f2nLuZug6D8eD3HavTmzmSK第二组 · 资金中转TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf第二组 · 被动归集TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k四个地址在同一时间被 Tether 加入黑名单按当时余额计算合计约 130.11M USDT 被冻结。相关代币仍保留在原地址但已无法继续转移。对虚拟资产服务商来说这类名单更新的落地速度直接决定风险敞口。OFAC 的制裁地址会进入风险标签体系在地址筛查时不仅能命中这四个地址本身也能看到与之存在资金往来的上下游对手方。四个地址形成两组资金集群根据地址之间的资金流关系四个地址可以进一步划分为两个集群。两组地址均呈现出资金从外部服务机构进入、在关联地址之间归集再向交易所或其他区块链网络分流的特征。第一组约 56M USDT 流入其中 32.27M USDT 被冻结TAhwhF 与 TJdgB1 之间存在明显的上下游关系。该组地址累计从被链上标签数据归入 dtcpay 地址体系的资金来源接收约 56M USDT其中约 32.27M USDT 在本轮行动中被冻结。冻结前已经转出的资金中约 4M USDT 流向 Binance 等中心化交易所约 1.2M USDT 经跨链路径转换为 BTC其余资金通过其他地址继续流转。需要说明的是dtcpay 是链上标签体系对这批资金来源的归类含义是资金来自该服务商控制的地址体系并不代表该机构参与或知悉制裁规避活动。地址归属与交易目的仍需账户级证据支持。这一结构说明该集群并不是单纯用于长期储存稳定币。资金经支付或结算渠道进入后先在关联地址之间完成归集随后部分进入交易所部分离开 TRON 网络跨链至 BTC。图 2第一组资金流dtcpay 地址体系 → TAhwhF → TJdgB1来源BlockSec MetaSleuth第二组约 97.84M USDT 被冻结在中转和归集地址TXGHxd 与 TFQbqa 构成另一组上下游地址。该组资金大多来自一个身份尚未确认的服务机构两个地址合计被冻结约 97.84M USDT。冻结前转出的部分曾流向 HitBTC 和 Binance 等中心化交易所。两个地址在功能上存在一定差异。TXGHxd 的活跃时间更长承担了较多资金中转功能TFQbqa 则于 2026 年 4 月开始集中接收资金未观察到主动出金行为更接近被动归集或储备地址。TFQbqa 单独被冻结约 85.53M USDT是四个地址中冻结金额最大的一个占本轮冻结总额的三分之二。图 3第二组资金流TXGHxd 与 TFQbqa 的中转与归集关系来源BlockSec MetaSleuthTXGHxd 资金流https://metasleuth.io/result/tron/TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf?source746ba6bb-da37-4c41-9c93-cb9a5c0d3544TFQbqa 资金流https://metasleuth.io/result/tron/TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k?source43037291-6b24-4234-a43a-ffc8b7719c7aCBI 相关 USDT 冻结规模累计约 4.74 亿美元7 月 14 日不是 Tether 首次冻结被归因于 CBI 的资金。2026 年 4 月Tether 已冻结约 344.2M USDT 的 CBI 关联资产。加上本轮约 130.11M USDT两次行动累计锁定约 474.31M USDT接近 4.74 亿美元。这些行动展示了中心化稳定币的双重属性。USDT 可以在不同地区的支付机构、场外网络和交易所之间快速流转为受传统金融限制的实体提供美元计价的流动性但其合约仍由发行方控制已识别地址中的余额可以被直接冻结。对于执法机构而言中心化稳定币发行方因此成为制裁执行中的重要节点。但这种控制能力主要覆盖仍以 USDT 形式停留在已知地址中的资金无法自动追回已经进入交易所、跨链转换或转移至其他地址的资产。这部分资金的去向只能靠链上追踪补足——本轮中约 1.2M USDT 跨链转换为 BTC 的路径就是通过 MetaSleuth 的跨链追踪还原出来的。OFAC 此前已将行动延伸至伊朗本地交易所CBI 地址并不是近期美国针对伊朗加密金融活动的唯一目标。2026 年 6 月 2 日OFAC 将Nobitex、Wallex、Bitpin 和 Ramzinex四家伊朗数字资产交易所列入制裁名单。美国财政部称Nobitex 曾协助伊朗中央银行获取数亿美元稳定币用于支撑持续贬值的伊朗里亚尔并帮助伊朗政权内部人士接入国际数字资产交易所、规避制裁。Nobitex 因被认定向伊朗伊斯兰革命卫队IRGC提供支持并在伊朗金融领域运营而受到制裁Wallex、Bitpin 和 Ramzinex 则依据第 13902 号行政命令因在伊朗金融领域运营而被列入名单。财政部同时指出这三家平台曾处理或促成与 IRGC、伊朗政府支持的金融机构及制裁规避活动有关的交易。如果说 CBI 地址代表稳定币的持有、归集与中转层那么伊朗本地交易所承担的则是资产兑换、境内流通和连接外部市场的功能。从本次四个地址的资金流也可以看到中心化交易所仍然是重要的下游节点。Binance 和 HitBTC 等交易所均出现在相关地址的历史路径中。不过地址向交易所转账并不意味着平台参与或知悉制裁规避活动。链上标签只能说明资金进入了平台控制的地址体系账户归属及交易目的仍需要账户级证据支持。HormuzSafeOFAC 开始关注新的数字资产收入入口7 月 29 日美国财政部制裁了 HormuzSafe Marine Services Authority 和 Persian Gulf Marine Insurance Company。图 4美国财政部 2026 年 7 月 29 日关于 HormuzSafe 的制裁公告来源美国财政部美国财政部将 HormuzSafe 描述为一家由伊朗经济部开发的数字保险机构。该机构向通过霍尔木兹海峡的船舶宣传保险、交通控制、安全及应急服务并接受比特币和其他数字资产付款。美国财政部称HormuzSafe 代表 IRGC 获取收入试图加强伊朗政权对航运活动的控制。OFAC 依据第 13902 号行政命令以其在伊朗经济的金融领域运营为由将 HormuzSafe 列入制裁名单。目前没有公开证据表明 HormuzSafe 与 7 月 14 日新增的四个 CBI 地址存在直接资金往来。OFAC 此次也没有公布 HormuzSafe 的 BTC、TRON 或其他数字货币地址。因此不能将 HormuzSafe 与四个 CBI 地址描述为同一条已经确认的资金链。但两次行动反映出不同层面的制裁重点CBI 地址行动针对的是已经积累在链上的稳定币存量HormuzSafe 制裁针对的是可能持续产生数字资产收入的业务入口。前者可以理解为“存量冻结”后者则更接近“收入截流”。从冻结地址到打击金融基础设施近期一系列行动呈现出一个逐渐清晰的方向。伊朗本地交易所承担境内兑换和连接外部市场的功能CBI 关联地址用于接收、归集或储备稳定币HormuzSafe 等机构则可能通过现实业务持续产生数字资产收入。在这一框架下伊朗相关加密资金网络可能包括多个功能层级现实业务或线上服务形成资金入口支付和流动性服务机构负责收款与归集USDT 等稳定币承担跨境结算和美元价值储存中心化交易所提供进一步兑换和流动性跨链服务将资金转换为 BTC 或其他资产。单纯冻结已知地址可以迅速切断部分存量资金却无法覆盖整套网络。资金可能在名单公开前进入交易所也可能转换为其他资产或迁移至尚未识别的新地址。因此制裁合规和链上调查不能只依赖 SDN 地址命中还需要同时识别上游服务机构、共同对手方、交易所充值集群、跨链路径以及现实业务入口。7 月 14 日被冻结的约 1.3 亿 USDT揭示了 CBI 的一组已知稳定币资金网络15 天后对 HormuzSafe 的制裁则显示美国的关注对象已经覆盖使用数字资产收款的现实业务场景。接下来的关键问题不只是 OFAC 是否会公布更多地址而是这些资金是否正在通过新的服务机构、资产类型和业务入口继续流动。参考资料U.S. Department of the Treasury, “Economic Fury Targets Global Network Fueling Irans Oil Trade and Shadow Fleet,” April 24, 2026. https://home.treasury.gov/news/press-releases/sb0472U.S. Department of the Treasury, Office of Foreign Assets Control, “Iran-related Designations; Counter Terrorism and Iran-related Designation Update; Issuance of Iran-related General License,” April 24, 2026. https://ofac.treasury.gov/recent-actions/20260424U.S. Department of the Treasury, “Economic Fury Targets Irans Largest Digital Asset Exchange for Terror Finance and Sanctions Evasion,” June 2, 2026. https://home.treasury.gov/news/press-releases/sb0519U.S. Department of the Treasury, Office of Foreign Assets Control, “Counter Terrorism and Iran-related Designations; Democratic Republic of the Congo-related Designations; Issuance of Iran-related Frequently Asked Question,” June 2, 2026. https://ofac.treasury.gov/recent-actions/20260602U.S. Department of the Treasury, Office of Foreign Assets Control, “Iran-related Designations; Iran-related and Counter Terrorism Designation Update; Issuance of Iran-related General License,” July 14, 2026. https://ofac.treasury.gov/recent-actions/20260714U.S. Department of the Treasury, “Treasury Disrupts Iranian Regimes Strait of Hormuz Extortion Network,” July 29, 2026. https://home.treasury.gov/news/press-releases/sb0581U.S. Department of the Treasury, Office of Foreign Assets Control, “Iran-related Designations,” July 29, 2026. https://ofac.treasury.gov/recent-actions/20260729 1.3 亿 USDT 冻结之后：OFAC 扩大对伊朗加密金融网络的打击
2026 年 7 月 14 日美国财政部外国资产控制办公室OFAC更新伊朗中央银行Central Bank of IranCBI的制裁记录将四个新的 TRON 地址列为该实体关联的数字货币地址。随后Tether 将四个地址加入黑名单约 1.3 亿 USDT 因此无法继续转移或赎回。BlockSec 使用链上追踪调查平台 MetaSleuth 对这四个地址做了完整的资金流还原。分析显示它们并不是四个孤立的钱包四个地址可以分为两组资金集群上游连接支付或流动性服务机构下游涉及多家中心化交易所部分资金还在冻结前通过跨链路径转换为 BTC。7 月 29 日OFAC 又制裁了一家接受比特币等数字资产付款的伊朗海事服务机构 HormuzSafe。两次行动之间尚无公开的直接资金关系但它们体现出相近的政策方向美国对伊朗加密金融活动的关注正在从已经持有资金的钱包延伸至可能持续产生数字资产收入的业务入口。OFAC 向 CBI 制裁记录新增四个 TRON 地址此次行动并非 OFAC 首次将加密货币地址与伊朗央行关联。2026 年 4 月 24 日OFAC 首次在 CBI 的既有制裁条目中加入两个 TRON 地址随后约 344.2M USDT 被 Tether 冻结。不到三个月后的 7 月 14 日OFAC 再次更新该条目新增四个 TRON 地址使公开列示的 CBI 关联地址从两个增至六个。本轮约 130.11M USDT 随后被 Tether 冻结。四个新增地址的冻结规模、角色分工与活跃区间如下图 1四个新增 CBI 关联地址的 USDT 冻结规模与角色分工数据来源BlockSec MetaSleuth四个地址的完整形式如下可直接用于名单比对与内部黑名单同步第一组 · 上游接收TAhwhFv3JpK39Nc2m8W5LPCcoTisutiRfp第一组 · 下游归集TJdgB1k6ot3f2nLuZug6D8eD3HavTmzmSK第二组 · 资金中转TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf第二组 · 被动归集TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k四个地址在同一时间被 Tether 加入黑名单按当时余额计算合计约 130.11M USDT 被冻结。相关代币仍保留在原地址但已无法继续转移。对虚拟资产服务商来说这类名单更新的落地速度直接决定风险敞口。OFAC 的制裁地址会进入风险标签体系在地址筛查时不仅能命中这四个地址本身也能看到与之存在资金往来的上下游对手方。四个地址形成两组资金集群根据地址之间的资金流关系四个地址可以进一步划分为两个集群。两组地址均呈现出资金从外部服务机构进入、在关联地址之间归集再向交易所或其他区块链网络分流的特征。第一组约 56M USDT 流入其中 32.27M USDT 被冻结TAhwhF 与 TJdgB1 之间存在明显的上下游关系。该组地址累计从被链上标签数据归入 dtcpay 地址体系的资金来源接收约 56M USDT其中约 32.27M USDT 在本轮行动中被冻结。冻结前已经转出的资金中约 4M USDT 流向 Binance 等中心化交易所约 1.2M USDT 经跨链路径转换为 BTC其余资金通过其他地址继续流转。需要说明的是dtcpay 是链上标签体系对这批资金来源的归类含义是资金来自该服务商控制的地址体系并不代表该机构参与或知悉制裁规避活动。地址归属与交易目的仍需账户级证据支持。这一结构说明该集群并不是单纯用于长期储存稳定币。资金经支付或结算渠道进入后先在关联地址之间完成归集随后部分进入交易所部分离开 TRON 网络跨链至 BTC。图 2第一组资金流dtcpay 地址体系 → TAhwhF → TJdgB1来源BlockSec MetaSleuth第二组约 97.84M USDT 被冻结在中转和归集地址TXGHxd 与 TFQbqa 构成另一组上下游地址。该组资金大多来自一个身份尚未确认的服务机构两个地址合计被冻结约 97.84M USDT。冻结前转出的部分曾流向 HitBTC 和 Binance 等中心化交易所。两个地址在功能上存在一定差异。TXGHxd 的活跃时间更长承担了较多资金中转功能TFQbqa 则于 2026 年 4 月开始集中接收资金未观察到主动出金行为更接近被动归集或储备地址。TFQbqa 单独被冻结约 85.53M USDT是四个地址中冻结金额最大的一个占本轮冻结总额的三分之二。图 3第二组资金流TXGHxd 与 TFQbqa 的中转与归集关系来源BlockSec MetaSleuthTXGHxd 资金流https://metasleuth.io/result/tron/TXGHxdYbGy574z5hBu4LNzq9NzjZQ9bhUf?source746ba6bb-da37-4c41-9c93-cb9a5c0d3544TFQbqa 资金流https://metasleuth.io/result/tron/TFQbqaNbmq2xsVor2NbufLkYZvxFC9wC7k?source43037291-6b24-4234-a43a-ffc8b7719c7aCBI 相关 USDT 冻结规模累计约 4.74 亿美元7 月 14 日不是 Tether 首次冻结被归因于 CBI 的资金。2026 年 4 月Tether 已冻结约 344.2M USDT 的 CBI 关联资产。加上本轮约 130.11M USDT两次行动累计锁定约 474.31M USDT接近 4.74 亿美元。这些行动展示了中心化稳定币的双重属性。USDT 可以在不同地区的支付机构、场外网络和交易所之间快速流转为受传统金融限制的实体提供美元计价的流动性但其合约仍由发行方控制已识别地址中的余额可以被直接冻结。对于执法机构而言中心化稳定币发行方因此成为制裁执行中的重要节点。但这种控制能力主要覆盖仍以 USDT 形式停留在已知地址中的资金无法自动追回已经进入交易所、跨链转换或转移至其他地址的资产。这部分资金的去向只能靠链上追踪补足——本轮中约 1.2M USDT 跨链转换为 BTC 的路径就是通过 MetaSleuth 的跨链追踪还原出来的。OFAC 此前已将行动延伸至伊朗本地交易所CBI 地址并不是近期美国针对伊朗加密金融活动的唯一目标。2026 年 6 月 2 日OFAC 将Nobitex、Wallex、Bitpin 和 Ramzinex四家伊朗数字资产交易所列入制裁名单。美国财政部称Nobitex 曾协助伊朗中央银行获取数亿美元稳定币用于支撑持续贬值的伊朗里亚尔并帮助伊朗政权内部人士接入国际数字资产交易所、规避制裁。Nobitex 因被认定向伊朗伊斯兰革命卫队IRGC提供支持并在伊朗金融领域运营而受到制裁Wallex、Bitpin 和 Ramzinex 则依据第 13902 号行政命令因在伊朗金融领域运营而被列入名单。财政部同时指出这三家平台曾处理或促成与 IRGC、伊朗政府支持的金融机构及制裁规避活动有关的交易。如果说 CBI 地址代表稳定币的持有、归集与中转层那么伊朗本地交易所承担的则是资产兑换、境内流通和连接外部市场的功能。从本次四个地址的资金流也可以看到中心化交易所仍然是重要的下游节点。Binance 和 HitBTC 等交易所均出现在相关地址的历史路径中。不过地址向交易所转账并不意味着平台参与或知悉制裁规避活动。链上标签只能说明资金进入了平台控制的地址体系账户归属及交易目的仍需要账户级证据支持。HormuzSafeOFAC 开始关注新的数字资产收入入口7 月 29 日美国财政部制裁了 HormuzSafe Marine Services Authority 和 Persian Gulf Marine Insurance Company。图 4美国财政部 2026 年 7 月 29 日关于 HormuzSafe 的制裁公告来源美国财政部美国财政部将 HormuzSafe 描述为一家由伊朗经济部开发的数字保险机构。该机构向通过霍尔木兹海峡的船舶宣传保险、交通控制、安全及应急服务并接受比特币和其他数字资产付款。美国财政部称HormuzSafe 代表 IRGC 获取收入试图加强伊朗政权对航运活动的控制。OFAC 依据第 13902 号行政命令以其在伊朗经济的金融领域运营为由将 HormuzSafe 列入制裁名单。目前没有公开证据表明 HormuzSafe 与 7 月 14 日新增的四个 CBI 地址存在直接资金往来。OFAC 此次也没有公布 HormuzSafe 的 BTC、TRON 或其他数字货币地址。因此不能将 HormuzSafe 与四个 CBI 地址描述为同一条已经确认的资金链。但两次行动反映出不同层面的制裁重点CBI 地址行动针对的是已经积累在链上的稳定币存量HormuzSafe 制裁针对的是可能持续产生数字资产收入的业务入口。前者可以理解为“存量冻结”后者则更接近“收入截流”。从冻结地址到打击金融基础设施近期一系列行动呈现出一个逐渐清晰的方向。伊朗本地交易所承担境内兑换和连接外部市场的功能CBI 关联地址用于接收、归集或储备稳定币HormuzSafe 等机构则可能通过现实业务持续产生数字资产收入。在这一框架下伊朗相关加密资金网络可能包括多个功能层级现实业务或线上服务形成资金入口支付和流动性服务机构负责收款与归集USDT 等稳定币承担跨境结算和美元价值储存中心化交易所提供进一步兑换和流动性跨链服务将资金转换为 BTC 或其他资产。单纯冻结已知地址可以迅速切断部分存量资金却无法覆盖整套网络。资金可能在名单公开前进入交易所也可能转换为其他资产或迁移至尚未识别的新地址。因此制裁合规和链上调查不能只依赖 SDN 地址命中还需要同时识别上游服务机构、共同对手方、交易所充值集群、跨链路径以及现实业务入口。7 月 14 日被冻结的约 1.3 亿 USDT揭示了 CBI 的一组已知稳定币资金网络15 天后对 HormuzSafe 的制裁则显示美国的关注对象已经覆盖使用数字资产收款的现实业务场景。接下来的关键问题不只是 OFAC 是否会公布更多地址而是这些资金是否正在通过新的服务机构、资产类型和业务入口继续流动。参考资料U.S. Department of the Treasury, “Economic Fury Targets Global Network Fueling Irans Oil Trade and Shadow Fleet,” April 24, 2026. https://home.treasury.gov/news/press-releases/sb0472U.S. Department of the Treasury, Office of Foreign Assets Control, “Iran-related Designations; Counter Terrorism and Iran-related Designation Update; Issuance of Iran-related General License,” April 24, 2026. https://ofac.treasury.gov/recent-actions/20260424U.S. Department of the Treasury, “Economic Fury Targets Irans Largest Digital Asset Exchange for Terror Finance and Sanctions Evasion,” June 2, 2026. https://home.treasury.gov/news/press-releases/sb0519U.S. Department of the Treasury, Office of Foreign Assets Control, “Counter Terrorism and Iran-related Designations; Democratic Republic of the Congo-related Designations; Issuance of Iran-related Frequently Asked Question,” June 2, 2026. https://ofac.treasury.gov/recent-actions/20260602U.S. Department of the Treasury, Office of Foreign Assets Control, “Iran-related Designations; Iran-related and Counter Terrorism Designation Update; Issuance of Iran-related General License,” July 14, 2026. https://ofac.treasury.gov/recent-actions/20260714U.S. Department of the Treasury, “Treasury Disrupts Iranian Regimes Strait of Hormuz Extortion Network,” July 29, 2026. https://home.treasury.gov/news/press-releases/sb0581U.S. Department of the Treasury, Office of Foreign Assets Control, “Iran-related Designations,” July 29, 2026. https://ofac.treasury.gov/recent-actions/20260729