OFAC가 제재한 지갑에서 나타난 다섯 가지 이상 현상은 3억4천4백만 달러 상당의 USDT 동결이 이란과 연계되지 않았을 가능성을 시사합니다. 이 결과는 블록체인 정보 회사 노미니스(Nominis)에서 밝혔습니다.
노미니스 대표 스니르 레비(Snir Levi)는 일요일 분석을 공개하면서 압류된 주소의 행동 패턴을 자세히 설명했습니다. 데이터는 이슬람 혁명수비대(IRGC)보다는 중국 국영 인프라와의 중복 성향을 보였습니다.
1. 해당 지갑들은 자금을 모은 뒤 비활성화됐습니다
지정된 주소들은 2021년 중반부터 테더(USDT)를 이동하기 시작했고, 2023년 초까지 고액 거래를 늘렸습니다. 2023년 2월 이후, 노미니스는 밝혔습니다, 해당 지갑들은 거의 활동을 멈췄습니다.
이런 “모으고, 동결된” 움직임은 기존 IRGC 자금 흐름과 다릅니다. 기존 패턴에서는 자금을 압류당하지 않기 위해 계속 이동시키는 양상을 보였기 때문입니다.
2. 집중된 잔고는 기존 IRGC 패턴과 다릅니다
이전에 IRGC 관련 지갑들은 자금을 여러 주소로 분산했으며, 한 주소당 몇백만 달러 이하로 잔고를 제한했습니다. 또한, 자금 노출을 줄이기 위해 자산을 빠르게 순환시켰습니다.
최근 포착된 지갑들은 오히려 수년에 걸쳐 많은 금액을 꾸준히 보유하고 있습니다.
3. 후오비 및 후이원 인프라에 직접 노출됐습니다
해당 클러스터 내 루트 지갑에서는 후오비(현 HTX)로 송금이 이뤄졌고, 이후 후이원 그룹 인프라와 연결된 흔적이 확인됐습니다.
레비 대표는 이 활동이 2021년 무렵 중국 주요 거래소에서 흔히 보인 거래 양상이며, 노미니스가 HTX 등 여러 유관 플랫폼에서 추적하던 패턴과 일치한다고 밝혔습니다.
4. 아시아 시간대와 일치하는 운영 타이밍입니다
별도의 HTX 입금 주소는 이란 중앙은행 관련 지갑에서 약 60만 달러를 받았습니다.
노미니스에 따르면, 해당 주소의 거래 주기 시간 분석 결과는 테헤란 근무시간이 아닌 아시아기반 운영 시간대와 일치했습니다.
5. 비트피닉스 연관 및 2025년 사기와의 교차
한 제재 지갑은 소액 거래를 일정 주기로 비트피닉스 관련 주소로 전송했습니다. 또, 레비 대표가 “테스트 목적”일 수 있다고 지목한 5달러의 인바운드 이체도 있었습니다.
동일 지갑이 2025년에 사기 연관 거래 흐름에도 등장해, 일반 이용자들이 간접적으로 제재된 인프라에 노출됐을 가능성을 상기시켰습니다.
오퍼레이션 에픽 퓨리(Operation Epic Fury) 내에서의 이번 분석 결과의 의의
재무장관 스콧 베센트(Scott Bessent)는 지난주 밝혔습니다, 미국이 오퍼레이션 에픽 퓨리(Operation Epic Fury)를 통해 이란 암호화폐 약 5억 달러를 압류했습니다.
OFAC 요청으로 동결된 3억4천4백만 달러 상당 테더는 이번 작전 사상 최대 규모의 온체인 단일 조치입니다.
1월에 있었던 제드섹스(Zedcex)와 제드지온(Zedxion) 거래소 제재가 약 10억 달러 규모 IRGC 연루 의혹과 연관되어 추가 압박으로 작용하고 있습니다.
레비 대표는 “고정된 주소 블랙리스트만으로는 더 이상 국가 연계 집단이 온체인에서 제재를 우회하는 방식을 포착할 수 없습니다.”라고 강조했습니다.
이번 사례는 스테이블코인 제재 도구가 표준화된 관행으로 자리잡은 가운데 주목받고 있습니다.
