6月23日，美國財政部海外資產控制辦公室（OFAC）對三名個人及六個實體實施制裁，原因是其協助伊拉克和敘利亞伊斯蘭國（ISIS）進行金融交易。這些金融中介分布於歐洲、中東及西非，協助該組織在各地區附屬機構之間轉移資金。財政部長史考特·貝森特在聲明中表示，ISIS持續尋求新工具為攻擊行動融資，美國將動用一切可用手段，摧毀其殘存的能力。
這項行動放在更宏觀的背景下才更具意義。今年5月16日，美國與奈及利亞展開協同行動，擊斃了ISIS二號人物阿布-比拉爾·阿爾-米努基（Abu-Bilal al-Minuki）。此人曾領導該組織的省份總局，並為各地區辦事處提供行動指導與資金。根據財政部2026年《國家恐怖主義融資風險評估》及金融犯罪執法網絡（FinCEN）於2025年4月發布的ISIS融資警示，持續的反恐壓力已迫使ISIS演變為高度去中心化的網絡，依賴相對自主的單元及附屬機構運作。將這些節點串聯起來的，是一張遍布全球的金融中介網絡，而這正是OFAC此次打擊的目標層級。
被制裁者名單
三名個人各自扮演不同角色。米盧德·阿卜德拉赫曼（Miloud Abderrahmane）是旅居法國的法國籍人士，曾與多名ISIS相關人員進行交易，其中包括叙利亞境內人員，並向ISIS支持者提供爆炸物製作指示及製造資訊。阿卜杜爾哈基姆·布基奇（Abdelhakim Boukich）現居敘利亞，前荷蘭籍人士，掌控著Bitcoin Xchange——一家設於敘利亞的貨幣服務業者。該業者由其與同夥於2020年底設立，用於為來自挪威、比利時、荷蘭、南非及美國的ISIS相關人員轉移資金。穆罕默德·阿爾希丹（Mohamad Alhmidan）早在2016年已遭OFAC制裁，原因是其為ISIS提供後勤及財務支援；他掌控著Spider——一家位於土耳其的貨幣服務業者，起初以在敘利亞運營的地下匯款（hawala）形式運作，曾被用於將資金轉移出ISIS控制區域。
此網絡的西非分支由穆赫塔爾·阿達木·穆罕默德（Mukhtar Adamu Muhammad）負責運作。此人為奈及利亞籍，擔任西非ISIS（ISIS-WA）的金融中介，並掌控三家設於奈及利亞的外幣兌換所。這三家企業因由穆罕默德擁有或控制，亦一併納入制裁範圍。
規律顯而易見。OFAC針對的並非前線行動人員，而是維繫組織運作的金融管道。無論是敘利亞的地下匯款網絡、土耳其的外幣兌換所，還是法國某中介人持有的加密貨幣地址，它們扮演的角色如出一轍：在那些原本已被切斷的金融系統之間持續輸送資金。
BlockSec追蹤到的兩個Tron地址
制裁名單中包含兩個Tron地址，均屬於旅居法國的中介人米盧德·阿卜德拉赫曼。BlockSec發現，這兩個地址在鏈上呈現出明確的上下游關係。
其中一個是阿卜德拉赫曼用於匯集與分配資金的主地址；另一個是其在幣安（Binance）的入金地址，作為主地址流向交易所的出口之一。換言之，資金先在主地址匯聚，再透過幣安入金地址轉出至交易所。從更完整的資金流向來看，阿卜德拉赫曼從KuCoin等交易所接收資金，並將資金轉出至幣安、KuCoin、LBank等平台。資金流的兩端均連接主流平台，其本人的地址居於中間。這種結構與金融中介的角色完全吻合。
圖1. 米盧德·阿卜德拉赫曼主地址的鏈上資金流向，資金流入與流出均連接KuCoin、幣安及LBank（來源：BlockSec MetaSleuth）
兩個被制裁地址如下：
- 主地址：TBXMiRqUp1XH1zLazWu8cWitMAScv4HsYq
- 幣安入金地址：TDFj8tYzfLDkwEMo4MJ2DfrbpMztuCCnan
完整資金流向圖可在MetaSleuth查閱： https://metasleuth.io/result/tron/TBXMiRqUp1XH1zLazWu8cWitMAScv4HsYq?source=483c007e-bdeb-4d03-9585-48c160346b38
通往哈馬斯關聯實體的資金軌跡
更具揭示性的，是這些地址如何與更宏觀的圖景相連。BlockSec還偵測到阿卜德拉赫曼的地址與以色列國家反恐融資局（NBCTF）扣押的多個恐怖融資地址之間存在資金關聯。其中一條關聯尤為突出：透過僅含10個地址、最短距離三跳的小型網絡，阿卜德拉赫曼的資金與DUBAI COMPANY FOR EXCHANGE相連——該兌換所已被認定為恐怖主義關聯實體，曾為哈馬斯提供大量資助。
圖2. 透過3跳內共10個地址組成的小型網絡，主地址與一家被認定為哈馬斯關聯實體的兌換所相連（來源：BlockSec Phalcon Compliance）
這條關聯之所以意義重大，在於它僅需短短幾跳，便將一名受制裁的ISIS中介人與一家哈馬斯關聯兌換實體串聯起來。不同恐怖組織的資金網絡在鏈上並非相互隔絕，它們透過共用的中介人、兌換所及資金匯聚地址相互交叉。一旦這些重疊關係得以重建，其對執法機構及合規團隊的價值便遠不止於確認單一嫌疑人，而是能夠順藤摸瓜，挖掘出一整批此前未被標記的相關地址群。
對交易所及支付業者的啟示
對於交易所、支付業者及穩定幣相關業者而言，此次制裁最直接的啟示在於：制裁名單不僅列明了個人，還指定了具體的鏈上地址，而這些地址極可能早在公告發布之前，便已在各大交易所之間進出資金。阿卜德拉赫曼的資金兩端均連接幣安、KuCoin及LBank等平台，這意味著這條資金鏈上任何一個缺乏即時鏈上風險篩查的環節，都可能在不知情的情況下收到與恐怖融資相關的資金。
與傳統離岸網絡相比，鏈上資金有一個決定性特徵：高度透明。一筆轉帳可能經過多層地址中轉，甚至跨越多條鏈，但只要能鎖定一個關鍵地址或入口節點，分析系統便能沿交易路徑追蹤，將散落各處的節點重建為完整的資金流向圖。恐怖融資監控，正是這一能力最適切的應用場景之一。
BlockSec的Phalcon Compliance能對鏈上地址進行即時風險評分，依托大規模地址標籤庫、資金路徑分析及行為偵測技術。當某地址與已知高風險實體存在交集，或其資金行為符合特定風險模式時，系統將自動生成風險報告，並標記潛在的關聯網絡。此次最新制裁名單中的所有個人、實體及地址，均已納入BlockSec的情報資料庫，我們將持續追蹤其鏈上動態。
立即體驗Phalcon Compliance，對地址與交易進行即時風險篩查。
加密貨幣是一項中立的技術，但當其被用於恐怖融資、洗錢及規避制裁時，所造成的損害不僅危及單一地區的安全，更動搖整個產業賴以存立的信任基礎。BlockSec的願景，是構建一個安全、合規、鏈上風險清晰可見的Web3世界。
