El 7 de agosto, las autoridades de EE. UU. sancionaron a Shelbit y Aban Tether, dos plataformas de criptomonedas vinculadas a Irán acusadas de facilitar transacciones ligadas al Cuerpo de la Guardia Revolucionaria Islámica de Irán y otras entidades vinculadas al estado.
El Departamento del Tesoro también sancionó al fundador de Shelbit, Siavash Kayvanpour, y a varias empresas relacionadas con él en Georgia, Polonia y los Emiratos Árabes Unidos.
Indicó que billeteras vinculadas al IRGC enviaron más de $1 millón a direcciones de Shelbit, mientras que más de $2 millones fluyeron en la dirección opuesta. Las billeteras controladas por Kayvanpour también enviaron más de $2 millones a Nobitex, el exchange de criptomonedas más grande de Irán.
Aban Tether, que no parece estar afiliada al emisor de stablecoins Tether, fue acusada por separado de procesar millones de dólares involucrando exchanges iraníes sancionados, incluidos Nobitex, Wallex, Bitpin y Ramzinex.
Shelbit operaba más como una red de liquidación que como un exchange
Aunque Shelbit se presentaba como un exchange de criptomonedas, su actividad en la blockchain parecía notablemente diferente de un lugar de negociación convencional.
TRM Labs rastreó más de $6.3 mil millones a través de billeteras vinculadas a Shelbit durante 23 meses entre mayo de 2024 y marzo de 2026.
Según la firma de análisis de blockchain, la actividad se aceleró drásticamente durante ese período, con un volumen mensual que aumentó de millones de un solo dígito en 2024 a más de $600 millones durante seis meses consecutivos en la segunda mitad de 2025. Solo noviembre representó alrededor de $735 millones.
Sin embargo, poco de ese dinero permaneció en Shelbit.
Los exchanges de criptomonedas suelen mantener los activos de los clientes entre operaciones, dejando saldos sustanciales en sus billeteras.
En cada dirección de Shelbit de alto volumen analizada por TRM, los montos entrantes y salientes coincidieron dentro del 0.1%, prácticamente sin tenencias residuales. Su billetera más activa recibió unos $357.59 millones y envió $357.58 millones en más de 16,500 transacciones.
TRM dijo que el patrón era consistente con el reenvío de pagos en lugar de tomar activos en custodia.
Shelbit también reemplazó sus billeteras de alto volumen cada uno a cuatro meses, con direcciones sucesoras que normalmente procesaban entre $100 millones y $350 millones antes de quedar inactivas.
Alrededor del 30% de las direcciones de Tron atribuidas a la operación nunca realizaron transacciones, lo que sugiere que las billeteras se provisionaron con antelación y se ciclaron para su uso.
Además, la operación hizo poco uso de las herramientas normalmente asociadas con la ocultación de flujos cripto. TRM encontró solo unos $370,000 de exposición a servicios de mezcla en toda la red de $6.3 mil millones, concluyendo que Shelbit dependía en cambio de billeteras intermediarias y de la rotación continua de direcciones para hacer que sus cadenas de transacciones fueran más difíciles de seguir.
Ese modelo de liquidación dependía abrumadoramente de Tron y del USDT vinculado al dólar de Tether.
Unos $5.56 mil millones, o el 88% de la actividad rastreada de Shelbit, se movieron a través de Tron, casi en su totalidad mediante USDT-TRC20. Ethereum representó aproximadamente $382 millones, Bitcoin $235 millones y BNB Smart Chain $140 millones, mientras que otras redes representaron menos del 1% en conjunto.
Las transacciones de Tron promediaron unos $54,500, mientras que las transferencias de Bitcoin promediaron aproximadamente $249,000 en menos de 1,000 transacciones. TRM dijo que esos montos eran más consistentes con la liquidación comercial que con el comercio minorista de criptomonedas.
