6月23日，美国财政部海外资产控制办公室（OFAC）对三名个人和六个实体实施制裁，原因是这些人员和实体为伊拉克和叙利亚伊斯兰国（ISIS）提供金融交易便利。这些资金协助者分布于欧洲、中东和西非，帮助该组织在其各地区分支机构之间转移资金。财政部长斯科特·贝森特在声明中表示，ISIS仍在持续寻求新的融资手段以支持恐怖袭击，美国将动用一切可用工具，彻底摧毁其残余能力。
此次行动放在更宏观的背景下来看，意义更为深远。今年5月16日，美国与尼日利亚开展联合行动，击毙了ISIS二号人物阿布·比拉勒·米努基（Abu-Bilal al-Minuki）。此人曾主导该组织的省级总局，负责为其各地区分支机构提供行动指导和资金支持。根据财政部《2026年国家恐怖主义融资风险评估》报告及金融犯罪执法网络（FinCEN）2025年4月发布的ISIS融资专项预警，持续的反恐压力已迫使ISIS演变为高度去中心化的网络形态，日益依赖相对自主运作的单元和附属组织。将这些节点联系在一起的，是一张遍布全球的资金协助者网络，而OFAC此次打击的正是这一层级。
受制裁对象
三名被制裁个人各自扮演不同角色。米卢德·阿卜德拉赫曼（Miloud Abderrahmane）是旅居法国的法国籍人士，曾与多名ISIS关联人员进行交易（包括叙利亚境内人员），并向ISIS支持者提供爆炸物制造指导及相关信息。阿卜杜勒哈基姆·布基希（Abdelhakim Boukich）现居叙利亚，前荷兰籍人士，控制着"Bitcoin Xchange"——一家位于叙利亚的货币服务机构，由其本人及同伙于2020年底创立，专门为来自挪威、比利时、荷兰、南非及美国的ISIS关联人员转移资金。穆罕默德·阿勒赫米丹（Mohamad Alhmidan）早在2016年便因向ISIS提供后勤与资金支持而遭OFAC制裁，现控制着"Spider"——一家位于土耳其的货币服务机构，最初以在叙利亚经营的哈瓦拉汇款业务起家，曾被用于将资金转出ISIS控制区域。
该网络的西非分支则通过穆赫塔尔·阿达穆·穆罕默德（Mukhtar Adamu Muhammad）运作。此人是尼日利亚籍人士，担任ISIS西非分支（ISIS-WA）的资金协助者，并控制着三家位于尼日利亚的外汇兑换所。上述三家企业均因由穆罕默德所有或控制而被一并纳入制裁范围。
规律已然清晰。OFAC此次打击的并非一线行动人员，而是维系组织运转的资金管道。无论是叙利亚的哈瓦拉网络、土耳其的外汇兑换所，还是法国某协助者掌控的加密货币地址，其作用如出一辙：在已被切断的金融系统中持续推动资金流转。
BlockSec追踪到的两个波场地址
制裁名单中收录了两个波场（Tron）地址，均属于旅居法国的协助者米卢德·阿卜德拉赫曼。BlockSec发现，这两个地址在链上呈现出明确的上下游关系。
其中一个是阿卜德拉赫曼用于资金归集与分发的主地址，另一个是其在币安（Binance）的充值地址，作为主地址流出至交易所的出口通道之一。换言之，资金首先在主地址完成汇聚，再经由币安充值地址路由至各交易所。从更完整的资金流向来看，阿卜德拉赫曼从KuCoin等交易所接收资金，并将资金转出至币安、KuCoin、LBank等平台。资金链条两端均连接主流平台，其自有地址居于中间节点。这一结构与资金中间人的角色高度吻合。
图1. 米卢德·阿卜德拉赫曼主地址的链上资金流向，资金流入与流出均与KuCoin、Binance及LBank相连（来源：BlockSec MetaSleuth）
两个被制裁地址如下：
- 主地址：TBXMiRqUp1XH1zLazWu8cWitMAScv4HsYq
- 币安充值地址：TDFj8tYzfLDkwEMo4MJ2DfrbpMztuCCnan
完整资金流向图已发布于MetaSleuth： https://metasleuth.io/result/tron/TBXMiRqUp1XH1zLazWu8cWitMAScv4HsYq?source=483c007e-bdeb-4d03-9585-48c160346b38
通向哈马斯关联实体的资金踪迹
更具揭示意义的，是这些地址与更广泛图景之间的关联。BlockSec还检测到阿卜德拉赫曼的地址与以色列国家反恐融资局（NBCTF）查扣的多个恐怖融资地址之间存在资金关联。其中一条关联尤为突出：通过一个仅含10个地址、最短距离三跳的小型网络，阿卜德拉赫曼的资金与"迪拜外汇公司"（DUBAI COMPANY FOR EXCHANGE）产生关联——该交易所已被认定为恐怖主义关联实体，因向哈马斯提供实质性协助而被列入黑名单。
图2. 通过3跳范围内的10个地址组成的小型网络，主地址与一家被认定为哈马斯关联实体的交易所相连（来源：BlockSec Phalcon Compliance）
这一关联之所以意义重大，在于它仅通过短短几跳，便将一名受制裁的ISIS资金协助者与一家哈马斯关联交易所实体相连接。不同恐怖组织的资金网络在链上并非相互孤立，而是经由共同的中间人、交易所和资金归集地址相互交叉渗透。一旦这种交叠关系得以重构，其对执法机构和合规团队的价值将远不止于确认单一嫌疑人——而是意味着顺藤摸瓜，浮现出一整批此前尚未被标记的关联地址。
对交易所和支付机构的启示
对于交易所、支付机构及稳定币相关企业而言，此次事件最直接的警示在于：制裁名单不仅点名了具体个人，还列明了具体的链上地址，而这些地址早在公开披露之前，就可能已与各大主流交易所之间发生过资金往来。阿卜德拉赫曼的资金在流入和流出两端均与币安、KuCoin、LBank等平台相连，这意味着该链条上任何缺乏实时链上风险筛查的环节，都可能在不知情的情况下接收到与恐怖融资相关的资金。
与传统离岸网络相比，链上资金有一个决定性特征：高度透明。一笔转账或许会经过多层地址中转，甚至跨越多条链，但只要能锁定一个关键地址或入口节点，分析系统便可沿交易路径追溯，将分散节点重构为完整的资金流向图。恐怖融资监测，正是这一能力最适配的应用场景之一。
BlockSec的Phalcon Compliance基于大规模地址标签库、资金路径分析和行为特征检测，对链上地址进行实时风险评分。当某地址与已知高风险实体产生交集，或其资金行为符合特定风险模式时，系统将自动生成风险报告并标记潜在关联网络。本次最新制裁名单中的所有个人、实体和地址均已录入BlockSec情报数据库，我们将持续追踪其链上动态。
立即体验Phalcon Compliance，对地址和交易进行实时风险筛查。
加密货币本身是中立的技术，但当其被用于恐怖融资、洗钱和制裁规避时，造成的危害已超出任何单一地区的安全范畴，更动摇着整个行业赖以立足的信任根基。BlockSec的愿景，是构建一个安全合规、链上风险清晰可见的Web3世界。
