Operazione Economic Outcast: il Tesoro colpisce il settore crypto dell'Iran
Il 24 agosto 2026, il Dipartimento del Tesoro degli Stati Uniti ha annunciato l'Operazione Economic Outcast, una campagna economica coordinata a livello di governo contro la Repubblica Islamica dell'Iran e i suoi facilitatori finanziari. Nell'azione iniziale, l'Office of Foreign Assets Control (OFAC) ha designato quasi 60 entità, individui e navi e ha emesso cinque determinazioni sanzionatorie settoriali ai sensi dell'Ordine Esecutivo 13902, una delle quali nomina formalmente gli asset digitali come settore sanzionabile dell'economia iraniana. Per studi contabili, CFO e team di conformità che toccano asset digitali, questa azione crea nuovi obblighi di screening che non possono attendere il prossimo ciclo di revisione trimestrale.
Cosa fa realmente l'Operazione Economic Outcast
Il Segretario al Tesoro Scott Bessent ha descritto la campagna come un'offensiva economica progettata per recidere le connessioni finanziarie che sostengono il regime iraniano. L'ambito delle designazioni del 24 agosto è ampio: quasi 60 obiettivi che coprono reti coinvolte nell'approvvigionamento nucleare e missilistico, operazioni informatiche e generazione di entrate petrolifere. Fondamentalmente, l'azione va oltre una semplice aggiunta alla lista SDN dell'OFAC.
Sanzioni settoriali ai sensi dell'Ordine Esecutivo 13902
L'OFAC ha emesso cinque determinazioni sanzionatorie settoriali insieme alle designazioni di individui ed entità. I cinque settori ora soggetti a queste determinazioni sono asset digitali, tecnologia, oro, aviazione e spedizioni. Le sanzioni settoriali funzionano diversamente dalle designazioni mirate. Piuttosto che elencare ogni persona o azienda singolarmente, una determinazione settoriale dà all'OFAC l'autorità di sanzionare qualsiasi persona o entità che opera in, o fornisce supporto significativo a, un settore coperto dell'economia iraniana, senza dover prima identificare ed elencare ogni target.
Per il settore degli asset digitali in particolare, ciò significa che qualsiasi exchange, fornitore di pagamenti o altra attività di asset digitali in qualsiasi parte del mondo che elabori una transazione significativa per un exchange o un'azienda di asset digitali iraniana ora rischia sanzioni secondarie e, con ciò, la perdita di accesso al sistema finanziario statunitense. L'effetto pratico è un'espansione strutturale dell'esposizione alle sanzioni, non solo un elenco di nomi più lungo.
Dipartimenti coinvolti e dimensione internazionale
Il Tesoro ha inquadrato l'Operazione Economic Outcast come uno sforzo multi-agenzia, con team dei Dipartimenti del Tesoro, di Stato e della Difesa che coinvolgono controparti all'estero. Secondo le dichiarazioni pubbliche del Tesoro, a ogni paese è stata data una tempistica definita per chiudere l'attività legata all'Iran che è stato identificato come facilitatore. Questa dimensione internazionale è direttamente rilevante per le aziende non statunitensi: il rischio di sanzioni secondarie ai sensi dell'EO 13902 raggiunge qualsiasi istituzione che supporti materialmente i settori coperti, indipendentemente da dove sia costituita o abbia sede.
Mabna Institute: gli indirizzi crypto sulla lista SDN
Cinque degli individui designati il 24 agosto sono anche imputati in un'incriminazione sostitutiva del Dipartimento di Giustizia (DOJ) scoperta il 18 agosto 2026, che ha accusato 17 membri del Mabna Institute di reati legati all'hacking. Il Mabna Institute è una società con sede in Iran che il DOJ afferma abbia condotto una campagna coordinata di intrusioni informatiche dal 2013, operando come gruppo di hacker a pagamento per conto del Corpo delle Guardie Rivoluzionarie Islamiche (IRGC) e di altri clienti governativi e universitari iraniani.
Scala della presunta campagna informatica
Secondo l'incriminazione del DOJ, il Mabna Institute ha compromesso sistemi appartenenti a 144 università statunitensi, 178 università straniere, almeno 42 aziende private statunitensi, almeno 11 aziende private straniere, almeno 5 agenzie governative federali e statali statunitensi e almeno 2 organizzazioni non governative. Il DOJ afferma che il gruppo ha rubato più di 31 terabyte di dati accademici e proprietà intellettuale nel corso della campagna. Nove dei 17 imputati erano già stati incriminati in un'accusa del 2018; l'incriminazione sostitutiva dell'agosto 2026 aggiunge otto imputati e descrive la continua presa di mira di istituzioni americane e internazionali, incluso il compromesso delle email dei dipendenti di agenzie governative.
I 30 indirizzi crypto elencati e l'attività on-chain
Le designazioni dell'OFAC contro i membri del Mabna Institute hanno elencato 30 indirizzi di criptovaluta su Bitcoin, Ethereum e TRON, appartenenti a quattro dei 17 imputati. L'analisi on-chain di tutti i 30 indirizzi ha identificato circa 16,8 milioni di dollari in fondi totali ricevuti, con attività che risale a gennaio 2018.
Il volume è fortemente concentrato. Un imputato, Keyvan Fayaz, che l'incriminazione afferma abbia usato i soprannomi online Achilles, The Joker e bc.monster, controlla dieci indirizzi che hanno ricevuto complessivamente 15,5 milioni di dollari tra il 6 gennaio 2018 e il 20 agosto 2026. Questa cifra rappresenta il 92% del volume totale on-chain della rete, una concentrazione coerente con una funzione di tesoreria per le operazioni del gruppo.
Gli indirizzi appartenenti a Behzad Mesri, un imputato separatamente accusato di aver hackerato HBO, mostrano un modello stratificato: centinaia di migliaia di dollari sono stati incanalati attraverso più indirizzi prima di raggiungere un indirizzo di deposito presso un grande exchange centralizzato, comportamento on-chain comunemente usato per oscurare l'origine dei fondi.
Il saldo residuo combinato su tutti i 30 indirizzi al momento dell'analisi era di 202.662 dollari, circa l'1% del totale che li ha attraversati. Il basso saldo residuo non riduce l'obbligo di conformità: qualsiasi transazione storica che ha toccato questi indirizzi crea un obbligo di screening e segnalazione indipendentemente dal fatto che i fondi rimangano.
Implicazioni contabili e di conformità per le aziende
La combinazione di indirizzi nominati e una nuova determinazione settoriale crea un problema di conformità a due livelli. Ogni livello richiede una risposta distinta dai team di contabilità e conformità.
Livello 1: screening storico delle transazioni
Il compito immediato è interrogare i registri delle transazioni rispetto ai 30 indirizzi appena elencati. Poiché l'attività on-chain per alcuni di questi indirizzi risale a gennaio 2018, il periodo di retroazione è sostanziale. Qualsiasi esposizione diretta o indiretta, ovvero una transazione che ha inviato fondi a o ricevuto fondi da un indirizzo elencato, o che è passata attraverso un indirizzo successivamente collegato a un portafoglio elencato, deve essere documentata e segnalata.
Le aziende che utilizzano software di contabilità per asset digitali dovrebbero verificare che i loro strumenti di screening abbiano ingerito l'elenco SDN aggiornato e che i dati storici possano essere interrogati retroattivamente, non solo per transazioni future. Questo è esattamente lo scenario in cui il divario di capacità tra strumenti di contabilità di base e un vero software di contabilità crypto diventa giuridicamente significativo. Le aziende che non riescono a produrre una traccia di audit retroattiva pulita avranno difficoltà a dimostrare di aver soddisfatto i loro obblighi OFAC.
Livello 2: screening delle sanzioni secondarie per il settore degli asset digitali
La determinazione settoriale contro l'industria degli asset digitali dell'Iran è lo sviluppo strutturalmente più significativo. Significa che anche una controparte non ancora sulla lista SDN può generare rischio di sanzioni secondarie se opera o supporta materialmente il settore degli asset digitali dell'Iran. I flussi di lavoro di conformità devono essere aggiornati per riflettere questo: lo screening dovrebbe ora includere controlli di due diligence sulla controparte per il nesso iraniano a livello di entità, non solo una corrispondenza di indirizzo del portafoglio con la lista SDN.
Per CFO e responsabili del rischio presso aziende di asset digitali, la questione pratica è se il vostro programma AML ha un meccanismo per segnalare controparti con nesso iraniano non ancora designate. Se questa capacità non esiste, ora è il momento di costruirla. Potete leggere di più su come il monitoraggio continuo nei flussi di lavoro AML crypto affronta esattamente questo tipo di divario di rischio post-screening.
Cosa dovrebbero fare subito gli studi contabili che seguono clienti crypto
Gli studi contabili con clienti di asset digitali dovrebbero trattare questo come un trigger di consulenza al cliente. I tre passi più immediati sono:
- Eseguire uno screening retroattivo delle cronologie delle transazioni dei clienti rispetto ai 30 indirizzi elencati e documentare i risultati.
- Rivedere le procedure di onboarding e monitoraggio delle transazioni dei clienti per confermare che catturino il rischio di sanzioni secondarie, non solo i hit di entità nominate.
- Confermare che il software di contabilità crypto o il software di contabilità per asset digitali del cliente sia in grado di segnalare esposizioni a indirizzi appena elencati e produrre la traccia di audit necessaria per una potenziale richiesta OFAC.
L'incriminazione penale parallela del DOJ è anche un promemoria che l'applicazione delle sanzioni corre sempre più spesso parallela alla persecuzione penale. I clienti o le controparti con esposizione agli indirizzi elencati affrontano non solo sanzioni civili OFAC ma anche potenziale responsabilità penale per coloro che hanno agito consapevolmente. Questo contesto conta quando si consiglia ai clienti su come caratterizzare e divulgare qualsiasi esposizione identificata.
Perché la determinazione settoriale è un cambiamento strutturale
Le precedenti azioni sanzionatorie statunitensi contro l'Iran nello spazio degli asset digitali generalmente prendevano di mira individui ed entità nominati. Questa azione è diversa. Emettendo una determinazione settoriale che copre l'intera industria degli asset digitali iraniana, l'OFAC ha essenzialmente messo il settore in preavviso che qualsiasi entità che opera al suo interno, e qualsiasi istituzione che fornisce supporto significativo, è ora sotto l'autorità di designazione dell'OFAC senza ulteriore preavviso.
Questa è la stessa architettura legale usata per altri settori sanzionati in altre giurisdizioni, ma la sua applicazione agli asset digitali è notevole. Segnala che il Tesoro vede il settore degli asset digitali come un canale significativo per l'elusione delle sanzioni iraniane, coerente con precedenti rapporti su exchange con nesso iraniano che operano come infrastruttura finanziaria per il regime e i suoi proxy.
Per le aziende di asset digitali operanti a livello globale, la questione non è più solo se una specifica controparte sia sulla lista SDN. La questione è se l'azienda ha sufficiente visibilità sulla composizione geografica e a livello di entità del suo flusso di transazioni per identificare l'esposizione al nesso iraniano prima che diventi un evento di designazione. Questo è uno standard più elevato di quello a cui la maggior parte dei programmi AML era calibrata prima del 24 agosto 2026.
All'inizio di quest'anno, l'OFAC ha dimostrato di essere disposto ad agire rapidamente contro gli indirizzi crypto usati nel finanziamento legato allo stato, come coperto nel nostro report su la precedente azione dell'OFAC contro gli indirizzi crypto ISKP. L'Operazione Economic Outcast è un'escalation significativa sia in scala che in meccanismo legale.
Domande frequenti
Cos'è l'Operazione Economic Outcast?
È una campagna di sanzioni economiche guidata dal Tesoro USA, coordinata a livello di governo, contro l'Iran e i suoi facilitatori finanziari, annunciata il 24 agosto 2026. L'azione iniziale ha designato quasi 60 entità, individui e navi e ha emesso cinque determinazioni sanzionatorie settoriali ai sensi dell'Ordine Esecutivo 13902 che coprono asset digitali, tecnologia, oro, aviazione e spedizioni.
Cosa significa in pratica la determinazione settoriale sugli asset digitali?
Dà all'OFAC l'autorità di designare qualsiasi persona o entità che opera in, o fornisce supporto significativo a, il settore degli asset digitali dell'Iran, senza prima elencarli individualmente. Qualsiasi exchange o azienda di asset digitali che elabori una transazione significativa per un'entità di asset digitali iraniana ora rischia sanzioni secondarie e la perdita di accesso al sistema finanziario statunitense.
Quanti indirizzi crypto sono stati elencati e su quali blockchain?
L'OFAC ha elencato 30 indirizzi di criptovaluta appartenenti a quattro imputati del Mabna Institute, distribuiti su Bitcoin, Ethereum e TRON. L'analisi on-chain ha trovato circa 16,8 milioni di dollari in fondi totali ricevuti su questi indirizzi, con il 92% del volume concentrato in indirizzi appartenenti a un imputato, Keyvan Fayaz.
Il basso saldo residuo sugli indirizzi elencati riduce il nostro obbligo di conformità?
No. Il saldo residuo combinato su tutti i 30 indirizzi era di circa 202.662 dollari al momento dell'analisi, circa l'1% del throughput totale. Gli obblighi OFAC si applicano a qualsiasi transazione che ha toccato un indirizzo elencato, indipendentemente dal fatto che i fondi rimangano. Le aziende devono sottoporre a screening l'intera cronologia delle transazioni, non solo i saldi attuali.
Cosa dovrebbero fare subito gli studi contabili?
Tre passi dovrebbero avvenire senza indugio: eseguire uno screening retroattivo delle cronologie delle transazioni dei clienti rispetto ai 30 indirizzi elencati e documentare i risultati; revisionare le procedure AML dei clienti per confermare che catturino il rischio di sanzioni secondarie a livello di entità, non solo corrispondenze di portafoglio con la lista SDN; e verificare che il software di contabilità crypto o il software di contabilità per asset digitali in uso possa interrogare dati storici rispetto a elenchi di indirizzi appena pubblicati e generare una traccia di audit conforme.
Fonte: TRM Labs