OFAC заблокировало связанные с афганской группой «Исламского государства» 134 криптоадреса

• США расширили санкции против криптоадресов.
• В частности, OFAC внесло в такой список 134 криптокошелька ISKP.
• Их оборот превысил $2 млн.

1 июля 2026 года OFAC расширило санкционный список в отношении афганской ячейки террористической организации «Исламское государство» — ISKP («ИГИЛ-К»), добавив 134 криптовалютных адреса. По данным американских властей и аналитической компании TRM Labs, через эти адреса прошло более $2 млн.

OFAC расширило санкции против криптоинфраструктуры ISKP

Как отметили в TRM Labs, новое решение стало вторым случаем, когда OFAC напрямую вводит санкции против криптовалютной инфраструктуры ISKP.

В июле 2023 года под санкции уже попали гражданин Мальдив Али Шафиу и криптоадрес, который он контролировал. По данным следствия, он работал в медиаподразделении «ИГИЛ-К», а его кошелек был связан с другими адресами медиаструктур группировки.

Теперь санкционный список пополнили еще 134 адреса, которые, по оценкам TRM Labs, с 2022 года использовались для сбора, перемещения и сокрытия средств.

В компании подчеркнули:

«Действия OFAC от 1 июля значительно расширяют массив ончейн-доказательств того, как ISKP привлекает, перемещает и скрывает средства через различные криптовалюты и платформы».

$USDT — основной инструмент, но ISKP перешла и на Monero

По информации аналитиков, несмотря на публичные призывы использовать Monero, главным инструментом финансирования группировки в последние годы оставался стейблкоин $USDT.

TRM Labs отмечает, что ISKP активно использует переводы на суммы примерно от $10 до $15 000.

В то же время со второй половины 2023 года пропагандистское подразделение группировки al-Azaim Foundation for Media, выпускающее журнал Voice of Khurasan, начало открыто призывать сторонников переводить пожертвования также в Monero.

В отчете подчеркивается, что именно медиаплатформа стала одним из ключевых инструментов глобального сбора криптовалютных пожертвований.

Кроме того, эксперты Chainalysis собрали данные об адресах, на которые ранее поступали пожертвования в сетях TRON, Monero и биткоина.

Данные об адресах с пожертвованиями в сетях TRON, Monero и биткоина. Источник: Chainalysis.

Криптовалюты для финансирования атак

По данным TRM Labs, криптоактивы использовались не только для сбора средств, но и для финансирования конкретных террористических операций.

В частности, в июне 2024 года власти Германии задержали мужчину с немецким, польским и марокканским гражданством. По данным следствия, он перевел около $1700 в криптовалюте на адрес, связанный с ISKP, а также подавал заявку на работу во время чемпионата Европы по футболу, когда группировка призывала своих сторонников атаковать спортивные мероприятия.

В TRM Labs отмечают, что блокчейн-аналитика позволила правоохранительным органам реагировать практически в режиме реального времени.

«Прозрачность блокчейна остается одним из наиболее последовательных инструментов для противодействия финансированию ISKP, даже несмотря на постоянную адаптацию методов работы группировки», — отметили аналитики.

Несмотря на аресты сеть стала более децентрализованной

В отчете также упоминается совместная операция Турции и Пакистана в мае-июне 2025 года, в ходе которой вблизи афгано-пакистанской границы задержали Озгюра Алтуна (Abu Yasir al-Turki), которого называют ключевой фигурой криптовалютных и медийных операций ISKP.

По сообщениям, во время задержания он владел значительным объемом криптоактивов, а его жену Айше Алтун обвиняли в использовании криптовалют для финансирования семей боевиков «ИГИЛ» в Сирии.

Впрочем, в TRM Labs отмечают, что даже после арестов ключевых участников сеть не прекратила деятельность:

«Каждое нарушение деятельности сети — от ареста финансиста в Стамбуле в 2023 году до задержания Озгюра Алтуна в 2025 году — устраняло отдельных финансистов или медиаоператоров, но не ликвидировало систему в целом».

По оценке компании, в ответ ISKP еще больше децентрализовала собственную инфраструктуру по сбору пожертвований между различными подразделениями.

В последние месяцы OFAC активно расширяет применение санкций в отношении криптовалютной инфраструктуры. Ранее ведомство ввело ограничения против двух криптобирж, связанных с Ираном, добавило в санкционный список адреса, которые использовались для обхода иранских санкций через стейблкоины, а также ввело санкции против участников наркокартеля Синалоа, которые, по данным Минфина США, отмывали средства через Ethereum.

Кроме того, TRM Labs ранее сообщала о выявлении более $3,8 млрд ончейн-потоков между криптобиржей CoinEx и иранскими структурами.

Источник