Em 23 de junho, o Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA designou três indivíduos e seis entidades por facilitar transações financeiras em nome do Estado Islâmico do Iraque e da Síria (ISIS). Espalhados pela Europa, Oriente Médio e África Ocidental, esses facilitadores ajudaram o grupo a movimentar fundos entre suas afiliadas regionais. O Secretário do Tesouro Scott Bessent afirmou no comunicado que o ISIS continua buscando novas ferramentas para financiar ataques e que os Estados Unidos usarão todos os recursos à sua disposição para destruir suas capacidades remanescentes.
A ação faz mais sentido em um contexto mais amplo. Em 16 de maio deste ano, uma operação coordenada entre EUA e Nigéria eliminou Abu-Bilal al-Minuki, o segundo na hierarquia do ISIS, que havia liderado a Diretoria Geral de Províncias do grupo e fornecido orientação operacional e financiamento para seus escritórios regionais. De acordo com a Avaliação Nacional de Risco de Financiamento ao Terrorismo de 2026 do Tesouro e o comunicado de abril de 2025 da FinCEN sobre o financiamento do ISIS, a pressão sustentada de contraterrorismo empurrou o ISIS para uma rede altamente descentralizada, que depende de células e afiliadas relativamente autônomas. O que une esses nós é uma teia de facilitadores financeiros espalhados pelo mundo, e é exatamente essa camada que o OFAC visou.
Quem Foi Sancionado
Os três indivíduos desempenham papéis distintos. Miloud Abderrahmane, cidadão francês residente na França, realizou transações com múltiplos indivíduos afiliados ao ISIS, incluindo alguns na Síria, além de fornecer instruções e informações de fabricação de explosivos a apoiadores do ISIS. Abdelhakim Boukich, residente na Síria e ex-cidadão holandês, controla a Bitcoin Xchange, uma empresa de serviços monetários com sede na Síria que ele e seus associados criaram no final de 2020 e usaram para movimentar dinheiro para associados do ISIS originários da Noruega, Bélgica, Países Baixos, África do Sul e Estados Unidos. Mohamad Alhmidan, já sancionado pelo OFAC em 2016 por fornecer apoio logístico e financeiro ao ISIS, controla a Spider, uma empresa de serviços monetários com sede na Turquia que começou como um hawala operando na Síria e foi usada para transferir fundos das áreas controladas pelo ISIS.
A ramificação do Oeste Africano dessa rede passa por Mukhtar Adamu Muhammad, cidadão nigeriano que atua como facilitador financeiro do ISIS na África Ocidental (ISIS-WA) e controla três casas de câmbio sediadas na Nigéria. Esses três negócios foram incluídos na designação por serem de propriedade ou controlados por Muhammad.
O padrão é claro. O OFAC não visou operativos de linha de frente, mas sim a estrutura financeira que mantém a organização funcionando. Seja um hawala na Síria, uma casa de câmbio na Turquia ou endereços de criptomoedas nas mãos de um facilitador na França, todos desempenham o mesmo papel: manter o fluxo de dinheiro por sistemas financeiros que de outra forma estariam bloqueados.
Os Dois Endereços Tron Rastreados pela BlockSec
A lista de sanções inclui dois endereços Tron, ambos pertencentes ao facilitador baseado na França, Miloud Abderrahmane. A BlockSec descobriu que os dois endereços estão em uma relação clara de upstream–downstream na cadeia.
Um é o endereço principal que Abderrahmane usa para consolidar e distribuir fundos; o outro é seu endereço de depósito na Binance, que serve como uma das saídas do endereço principal para uma exchange. Em outras palavras, os fundos são primeiro agregados no endereço principal e depois roteados para exchanges por meio do endereço de depósito na Binance. Observando o fluxo mais amplo, Abderrahmane recebe fundos de exchanges como KuCoin e envia fundos para Binance, KuCoin, LBank, entre outras. Ambos os extremos se conectam a plataformas consolidadas, com seus próprios endereços no meio. Esse formato corresponde exatamente ao papel de um intermediário financeiro.
Figura 1. Fluxo de fundos on-chain do endereço principal de Miloud Abderrahmane, com entradas e saídas conectando-se à KuCoin, Binance e LBank (Fonte: BlockSec MetaSleuth)
Os dois endereços designados:
- Endereço principal: TBXMiRqUp1XH1zLazWu8cWitMAScv4HsYq
- Endereço de depósito na Binance: TDFj8tYzfLDkwEMo4MJ2DfrbpMztuCCnan
O gráfico completo do fluxo de fundos está disponível no MetaSleuth: https://metasleuth.io/result/tron/TBXMiRqUp1XH1zLazWu8cWitMAScv4HsYq?source=483c007e-bdeb-4d03-9585-48c160346b38
Uma Trilha Financeira que Leva a uma Entidade Afiliada ao Hamas
A parte mais reveladora é como esses endereços se conectam ao cenário mais amplo. A BlockSec também detectou vínculos financeiros entre o endereço de Abderrahmane e vários endereços de financiamento ao terrorismo apreendidos pelo Escritório Nacional de Combate ao Financiamento do Terrorismo de Israel (NBCTF). Um vínculo se destaca: por meio de uma pequena rede de apenas 10 endereços com uma distância mínima de três saltos, os fundos de Abderrahmane se conectam à DUBAI COMPANY FOR EXCHANGE, uma casa de câmbio identificada como entidade afiliada ao terrorismo por prestar assistência substancial ao Hamas.
Figura 2. Por meio de uma pequena rede de 10 endereços em 3 saltos, o endereço principal se conecta a uma casa de câmbio identificada como entidade afiliada ao Hamas (Fonte: BlockSec Phalcon Compliance)
O que torna esse vínculo relevante é que ele conecta um facilitador do ISIS sancionado a uma entidade de câmbio afiliada ao Hamas em apenas alguns saltos. As redes de fundos de diferentes grupos terroristas não são isoladas na cadeia; elas se cruzam por um conjunto compartilhado de intermediários, casas de câmbio e endereços de consolidação. Quando essa sobreposição é reconstruída, o valor para as equipes de aplicação da lei e de conformidade vai muito além da confirmação de um único suspeito. Significa seguir o dinheiro para revelar todo um conjunto de endereços relacionados que ainda não haviam sido identificados.
O Que Isso Significa para Exchanges e Empresas de Pagamento
Para exchanges, empresas de pagamento e negócios relacionados a stablecoins, a conclusão imediata é que a designação nomeia não apenas indivíduos, mas endereços on-chain específicos, e esses endereços podem ter movimentado fundos para dentro e fora de grandes exchanges muito antes de se tornarem públicos. Os fundos de Abderrahmane se conectam a plataformas como Binance, KuCoin e LBank em ambos os extremos, o que significa que qualquer ponto nessa cadeia sem triagem de risco on-chain em tempo real poderia receber inadvertidamente fundos vinculados ao financiamento do terrorismo.
Em comparação com as redes offshore tradicionais, o dinheiro on-chain tem uma característica definidora: é altamente transparente. Uma transferência pode passar por muitas camadas de endereços e até cruzar múltiplas cadeias, mas contanto que um endereço-chave ou ponto de entrada possa ser identificado, um sistema de análise consegue acompanhar o caminho da transação e reconstruir nós dispersos em um gráfico completo de fluxo de fundos. O monitoramento do financiamento ao terrorismo é uma das aplicações mais adequadas dessa capacidade.
O Phalcon Compliance da BlockSec pontua endereços on-chain quanto ao risco em tempo real, com base em uma extensa biblioteca de rótulos de endereços, análise de caminhos de fundos e detecção comportamental. Quando um endereço intersecta uma entidade de alto risco conhecida, ou seu comportamento financeiro corresponde a um padrão de risco específico, o sistema gera um relatório de risco e sinaliza a potencial rede associada. Todos os indivíduos, entidades e endereços desta última lista de sanções já foram adicionados ao banco de dados de inteligência da BlockSec, e continuaremos a monitorar sua atividade on-chain.
Experimente o Phalcon Compliance para triagem de endereços e transações em busca de riscos em tempo real.
A criptomoeda é uma tecnologia neutra, mas quando é usada para financiamento ao terrorismo, lavagem de dinheiro e evasão de sanções, os danos vão além da segurança de qualquer região específica, afetando a confiança sobre a qual toda a indústria se sustenta. A visão da BlockSec é construir um mundo Web3 que seja seguro, em conformidade com as regulamentações e onde o risco on-chain seja visível.
