Operação Economic Outcast: Tesouro dos EUA Mira o Setor de Cripto do Irã

Em 24 de agosto de 2026, o Departamento do Tesouro dos EUA anunciou a Operação Economic Outcast, uma campanha econômica coordenada de todo o governo contra a República Islâmica do Irã e seus facilitadores financeiros. Na ação inicial, o Office of Foreign Assets Control (OFAC) designou quase 60 entidades, indivíduos e embarcações e emitiu cinco determinações de sanções setoriais sob a Ordem Executiva 13902, uma das quais nomeia formalmente ativos digitais como um setor sancionável da economia iraniana. Para firmas de contabilidade, CFOs e equipes de compliance que lidam com ativos digitais, essa ação cria novas obrigações de triagem que não podem esperar o próximo ciclo de revisão trimestral.

O que a Operação Economic Outcast Realmente Faz

O Secretário do Tesouro, Scott Bessent, descreveu a campanha como uma ofensiva econômica projetada para cortar as conexões financeiras que sustentam o regime iraniano. O escopo das designações de 24 de agosto é amplo: quase 60 alvos abrangendo redes envolvidas em aquisição nuclear e de mísseis, operações cibernéticas e geração de receita de petróleo. Crucialmente, a ação vai além de uma adição padrão à lista SDN do OFAC.

Sanções setoriais sob a Ordem Executiva 13902

O OFAC emitiu cinco determinações de sanções setoriais juntamente com as designações individuais e de entidades. Os cinco setores agora sujeitos a essas determinações são ativos digitais, tecnologia, ouro, aviação e navegação. Sanções setoriais funcionam de forma diferente de designações direcionadas. Em vez de listar cada pessoa ou empresa individualmente, uma determinação setorial dá ao OFAC autoridade para sancionar qualquer pessoa ou entidade que opere em, ou forneça suporte significativo a, um setor coberto da economia iraniana, sem ter que identificar e listar cada alvo primeiro.

Para o setor de ativos digitais especificamente, isso significa que qualquer exchange, provedor de pagamento ou outro negócio de ativos digitais em qualquer lugar do mundo que processe uma transação significativa para uma exchange ou negócio de ativos digitais iraniano agora arrisca sanções secundárias e, com isso, a perda de acesso ao sistema financeiro dos EUA. O efeito prático é uma expansão estrutural da exposição a sanções, não apenas uma lista de nomes mais longa.

Departamentos envolvidos e a dimensão internacional

O Tesouro enquadrou a Operação Economic Outcast como um esforço multiagências, com equipes dos Departamentos do Tesouro, Estado e Defesa engajando contrapartes no exterior. De acordo com declarações públicas do Tesouro, cada país recebeu um cronograma definido para encerrar atividades relacionadas ao Irã que foi identificado como facilitador. Essa dimensão internacional é diretamente relevante para empresas não americanas: o risco de sanções secundárias sob a EO 13902 alcança qualquer instituição que apoie materialmente os setores cobertos, independentemente de onde esteja incorporada ou sediada.

Mabna Institute: Os Endereços de Cripto na Lista SDN

Cinco dos indivíduos designados em 24 de agosto também são réus em uma acusação substituta do Departamento de Justiça (DOJ) revelada em 18 de agosto de 2026, que acusou 17 membros do Mabna Institute de crimes relacionados a hacking. O Mabna Institute é uma empresa sediada no Irã que o DOJ diz ter conduzido uma campanha coordenada de invasões cibernéticas desde pelo menos 2013, operando como um grupo de hacking sob encomenda em nome do Corpo de Guardas da Revolução Islâmica (IRGC) e outros clientes do governo iraniano e universidades.

Escala da suposta campanha cibernética

De acordo com a acusação do DOJ, o Mabna Institute comprometeu sistemas pertencentes a 144 universidades sediadas nos EUA, 178 universidades estrangeiras, pelo menos 42 empresas do setor privado dos EUA, pelo menos 11 empresas estrangeiras, pelo menos cinco agências governamentais federais e estaduais dos EUA e pelo menos duas organizações não governamentais. O DOJ diz que o grupo roubou mais de 31 terabytes de dados acadêmicos e propriedade intelectual durante a campanha. Nove dos 17 réus já haviam sido acusados em uma acusação de 2018; a acusação substituta de agosto de 2026 adiciona oito novos réus e descreve o direcionamento contínuo de instituições americanas e internacionais, incluindo o comprometimento de contas de e-mail de funcionários em agências governamentais.

Os 30 endereços de cripto listados e atividade on-chain

As designações do OFAC contra os membros do Mabna Institute listaram 30 endereços de criptomoeda em Bitcoin, Ethereum e TRON, pertencentes a quatro dos 17 réus. A análise on-chain de todos os 30 endereços identificou aproximadamente USD 16,8 milhões em fundos totais recebidos, com atividade que remonta a janeiro de 2018.

O volume é altamente concentrado. Um réu, Keyvan Fayaz, que a acusação diz ter usado os apelidos online Achilles, The Joker e bc.monster, controla dez endereços que receberam um total combinado de USD 15,5 milhões entre 6 de janeiro de 2018 e 20 de agosto de 2026. Esse número representa 92% do volume total on-chain da rede, uma concentração consistente com uma função de tesouraria para as operações do grupo.

Endereços pertencentes a Behzad Mesri, um réu separadamente acusado de hackear a HBO, mostram um padrão em camadas: centenas de milhares de dólares foram canalizados através de múltiplos endereços antes de chegar a um endereço de depósito em uma grande exchange centralizada, um comportamento on-chain comumente usado para obscurecer a origem dos fundos.

O saldo residual combinado em todos os 30 endereços no momento da análise era de USD 202.662, aproximadamente 1% do total que passou por eles. O baixo saldo residual não reduz a obrigação de compliance: qualquer transação histórica que tocou esses endereços cria uma obrigação de triagem e relatório, independentemente de os fundos ainda estarem lá.

Implicações Contábeis e de Compliance para Firmas

A combinação de endereços nomeados e uma nova determinação setorial cria um problema de compliance de duas camadas. Cada camada requer uma resposta distinta das equipes de contabilidade e compliance.

Camada 1: Triagem de transações históricas

A tarefa imediata é consultar registros de transações contra os 30 endereços recém-listados. Como a atividade on-chain para alguns desses endereços remonta a janeiro de 2018, o período de retrospectiva é substancial. Qualquer exposição direta ou indireta, significando uma transação que enviou fundos para ou recebeu fundos de um endereço listado, ou que passou por um endereço subsequentemente vinculado a uma carteira listada, precisa ser documentada e escalada.

Firmas que usam software de contabilidade de ativos digitais devem verificar se suas ferramentas de triagem ingeriram a lista SDN atualizada e se os dados históricos podem ser consultados retroativamente, não apenas para transações prospectivas. Este é exatamente o cenário onde o hiato de capacidade entre ferramentas básicas de escrituração e software adequado de contabilidade de cripto se torna legalmente significativo. Firmas que não conseguem produzir uma trilha de auditoria retroativa limpa terão dificuldade em demonstrar que cumpriram suas obrigações do OFAC.

Camada 2: Triagem de sanções secundárias para o setor de ativos digitais

A determinação setorial contra a indústria de ativos digitais do Irã é o desenvolvimento mais estruturalmente significativo. Isso significa que mesmo uma contraparte ainda não na lista SDN pode gerar risco de sanções secundárias se estiver operando no setor de ativos digitais do Irã ou fornecendo suporte material a ele. Os fluxos de trabalho de compliance precisam ser atualizados para refletir isso: a triagem agora deve incluir verificações de due diligence de contraparte para nexo iraniano no nível da entidade, não apenas uma correspondência de endereço de carteira contra a lista SDN.

Para CFOs e oficiais de risco em negócios de ativos digitais, a questão prática é se seu programa de AML tem um mecanismo para sinalizar contrapartes com nexo iraniano que ainda não foram designadas. Se essa capacidade não existir, agora é a hora de construí-la. Você pode ler mais sobre como o monitoramento contínuo em fluxos de trabalho de AML de cripto aborda exatamente esse tipo de lacuna de risco pós-triagem.

O que firmas de contabilidade que assessoram clientes de cripto devem fazer agora

Firmas de contabilidade com clientes de ativos digitais devem tratar isso como um gatilho de aconselhamento ao cliente. Os três passos mais imediatos são:

• Executar uma triagem retroativa dos históricos de transações dos clientes contra os 30 endereços listados e documentar os resultados.
• Rever os procedimentos de onboarding e monitoramento de transações dos clientes para confirmar que capturam risco de sanções secundárias, não apenas acertos de entidades nomeadas.
• Confirmar que o software de escrituração de cripto ou software de contabilidade de ativos digitais dos clientes é capaz de sinalizar exposições a endereços recém-listados e produzir a trilha de auditoria necessária para uma possível investigação do OFAC.

A acusação criminal paralela do DOJ também é um lembrete de que a aplicação de sanções cada vez mais corre em paralelo com a persecução penal. Clientes ou contrapartes com exposição aos endereços listados enfrentam não apenas penalidades civis do OFAC, mas também possível responsabilidade criminal para aqueles que agiram conscientemente. Esse contexto importa ao aconselhar clientes sobre como caracterizar e divulgar qualquer exposição identificada.

Por que a Determinação Setorial É uma Mudança Estrutural

Ações anteriores de sanções dos EUA contra o Irã no espaço de ativos digitais geralmente direcionavam indivíduos e entidades nomeados. Esta ação é diferente. Ao emitir uma determinação setorial cobrindo toda a indústria de ativos digitais iraniana, o OFAC essencialmente colocou o setor em aviso de que qualquer entidade que opere nele, e qualquer instituição que forneça suporte significativo a ele, agora está dentro da autoridade de designação do OFAC sem aviso adicional.

Esta é a mesma arquitetura legal usada para outros setores sancionados em outras jurisdições, mas sua aplicação a ativos digitais é notável. Isso sinaliza que o Tesouro vê o setor de ativos digitais como um canal significativo para evasão de sanções iranianas, consistente com relatórios anteriores sobre exchanges com nexo iraniano operando como infraestrutura financeira para o regime e seus proxies.

Para negócios de ativos digitais que operam globalmente, a questão não é mais apenas se uma contraparte específica está na lista SDN. A questão é se o negócio tem visibilidade suficiente na composição geográfica e no nível de entidade de seu fluxo de transações para identificar exposição de nexo iraniano antes que se torne um evento de designação. Esse é um padrão mais alto do que a maioria dos programas de AML foi calibrada para atender antes de 24 de agosto de 2026.

No início deste ano, o OFAC demonstrou que está disposto a agir rapidamente contra endereços de cripto usados em financiamento ligado a estados, como coberto em nossa reportagem sobre a ação anterior do OFAC contra endereços de cripto do ISKP. A Operação Economic Outcast é uma escalada significativa tanto em escala quanto em mecanismo legal.

Perguntas Frequentes

O que é a Operação Economic Outcast?

É uma campanha de sanções econômicas liderada pelo Tesouro dos EUA, de todo o governo, contra o Irã e seus facilitadores financeiros, anunciada em 24 de agosto de 2026. A ação inicial designou quase 60 entidades, indivíduos e embarcações e emitiu cinco determinações de sanções setoriais sob a Ordem Executiva 13902 cobrindo ativos digitais, tecnologia, ouro, aviação e navegação.

O que a determinação setorial sobre ativos digitais significa na prática?

Ela dá ao OFAC autoridade para designar qualquer pessoa ou entidade que opere no setor de ativos digitais do Irã ou forneça suporte significativo a ele, sem listá-los individualmente primeiro. Qualquer exchange ou negócio de ativos digitais que processe uma transação significativa para uma entidade de ativos digitais iraniana agora arrisca sanções secundárias e perda de acesso ao sistema financeiro dos EUA.

Quantos endereços de cripto foram listados e em quais blockchains?

O OFAC listou 30 endereços de criptomoeda pertencentes a quatro réus do Mabna Institute, distribuídos entre Bitcoin, Ethereum e TRON. A análise on-chain encontrou aproximadamente USD 16,8 milhões em fundos totais recebidos nesses endereços, com 92% do volume concentrado em endereços pertencentes a um réu, Keyvan Fayaz.

O baixo saldo residual nos endereços listados reduz nossa obrigação de compliance?

Não. O saldo residual combinado em todos os 30 endereços era de aproximadamente USD 202.662 no momento da análise, cerca de 1% do volume total. As obrigações do OFAC se aplicam a qualquer transação que tocou um endereço listado, independentemente de os fundos permanecerem lá. As firmas devem triar seus registros históricos completos de transações, não apenas os saldos atuais.

O que as firmas de contabilidade devem fazer imediatamente?

Três passos devem ocorrer sem demora: executar uma triagem retroativa dos históricos de transações dos clientes contra os 30 endereços listados e documentar os resultados; revisar os procedimentos de AML dos clientes para confirmar que capturam risco de sanções secundárias no nível da entidade, não apenas correspondências de carteira na lista SDN; e verificar se o software de contabilidade de cripto ou software de contabilidade de ativos digitais em uso pode consultar dados históricos contra listas de endereços recém-publicadas e gerar uma trilha de auditoria em conformidade.

Fonte: TRM Labs