銳報狮头标识
銳報SHARPPOST
国际财经 · 深度分析

美国金融犯罪执法网络(FinCEN)10月5日在《联邦公报》刊登拟议规则,拟禁止受监管金融机构处理涉及俄罗斯A7网络境外子代理公司的资金转移。文件指称,A7原为俄罗斯规避制裁建立的公司、账户和结算渠道,也被伊朗央行、伊斯兰革命卫队(IRGC)及其他受制裁活动参与者使用。FinCEN已将涉及这些子代理的交易列为与俄罗斯非法金融活动有关的“首要洗钱关注”交易类别。

按FinCEN文件记载,俄罗斯国有国防银行Promsvyazbank(PSB)与伊兰·绍尔(Ilan Shor)共同持有2024年设立的A7 LLC。两者均受到美国、欧盟和英国制裁。截至2026年6月,A7已设立或收购数百家子代理公司,在至少83个国家的约435家金融机构开有账户。FinCEN称,部分银行可能没有察觉,账户持有人实际上在替受制裁客户付款。

A7新闻部门10月2日向俄媒RBC否认为伊朗、恐怖组织或相关实体办理交易,称客户均经过多层合规检查。公司表示,它为俄罗斯及第三国企业的合法进出口提供结算服务,新增制裁不会影响平台运行。

华盛顿美国财政部大楼的正面,石柱前立有雕像
美国财政部大楼,1980—2006年资料照。Carol M. Highsmith/美国国会图书馆。

第三国公司代付货款

FinCEN在文件中描述,客户向A7提交供应商、商品和金额资料,通过票据等方式取得内部结算额度。境外子代理再以自己的公司名义签合同、开具发票并发出付款指令。供应商收到货款时,付款资料上出现的是第三国公司,原始客户的身份被隐去。

A7的公司、结算渠道与调查所指关联
Shor与PSB均受美国、欧盟和英国制裁FinCEN记载的A7所有者
A7网络A7 LLC于2024年设立承办跨境付款与内部结算
数百家第三国子代理至少83国、约435家金融机构截至2026年6月的开户范围
境外银行付款据FinCEN及OSC:子代理用虚假贸易文件隐去原始客户,经银行账户、代理行及SWIFT报文渠道向供应商付款。
A7A5内部记账据FinCEN:代币与票据记录对应境外法币付款,形成镜像账本;不是所有交易的必经付款渠道。
FinCEN及财政部指称伊朗央行、IRGC使用网络;子代理涉及伊朗影子舰队和武器采购相关款项。
TRM链上调查识别IRGC、哈马斯相关地址的直接转账;经中间人识别的胡塞金融网络,以及朝鲜黑客赃款路径。
据FinCEN拟议规则、OSC调查及TRM调查整理。图示组织与交易关联,不表示一笔资金依次经过所有节点。A7否认为伊朗及恐怖组织办理交易。

Open Source Centre(OSC)的《The Big Shor》调查披露,A7员工控制第三国公司的银行账户,还使用定制软件修改发票:保留金额,将采购品名换成普通日用品,并删除俄罗斯信息。调查团队称,这些发现来自其核验的泄露通讯、台账、合同和SWIFT报文。

境外付款通过子代理的银行账户和代理行完成,SWIFT负责传递银行间报文。OSC将A7描述为以法币支付为主的网络,数字资产只承担其中一部分结算和记账工作。

FinCEN的10月1日警报列举了吉尔吉斯斯坦注册的相关公司。这些公司在当地持有账户,并与PSB有业务联系,其中Old Vector发行了卢布支持型稳定币A7A5。

A7A5在Tron和以太坊链上流转。按FinCEN的描述,俄罗斯一侧用代币和账户记录内部债权,境外子代理则以美元、人民币、迪拉姆或欧元支付货款,两边据此对账。供应商无需接受A7A5。警报还列出另一种用途:经数字资产兑换渠道将A7A5换为USDT等资产,再兑换法币。

TRM Labs的链上调查发现,A7网络有大量内部循环转账和对账活动。同一笔价值在多个地址之间流转,会多次计入累计交易额。FinCEN披露的1791亿美元A7A5交易,不能全部算作新增跨境付款。

在FinCEN描述的法币结算中,子代理须从银行账户向供应商汇出外币。账户遭冻结、外币不足,或银行拒绝处理交易,均会妨碍货款交付。内部代币转账完成后,仍须安排这笔境外汇款。

伊朗油贸和军购相关款项

FinCEN披露的规模与伊朗相关款项
统计对象范围或金额参考期与口径
银行账户覆盖至少83国
约435家金融机构
截至2026年6月;子代理开户范围,不代表各机构均知情。
A7A5交易至少1791亿美元2025年2月—2026年6月;超过180家实体处理的累计交易额。
子代理交易超过170亿美元2025年1月—2026年6月;网络子代理美元计价交易。
伊朗相关收款近1.4亿美元2023年7月—2025年10月;一家子代理及姐妹公司从涉及伊朗制裁规避的实体收款。
军购关联转账约160万美元2024年1月—2025年9月;另一子代理向涉及伊朗制裁规避和武器采购的公司转账。
来源:FinCEN,2026年10月5日拟议规则第三部分。各行口径不同,不相加、不计算占比;伊朗关联为美方调查判断。

FinCEN将近1.4亿美元的收款记录与伊朗“影子舰队”相关联,称收款子代理曾直接与相关实体交易。这些油轮、航运公司和掩护公司被用于运输和出售伊朗石油。另一笔约160万美元转账,被指流向一家涉及伊朗制裁规避和武器采购的公司。截止锐报发稿当日,文件没有公布这两家子代理的名称,也未附完整流水及款项最终用途的证据。

美国财政部10月1日宣布Operation Economic Outcast行动时,指称这些子代理也为伊朗央行、IRGC及其相关组织转移资金。按这一指控,伊朗相关参与者使用了原为俄罗斯客户提供服务的公司、账户和付款关系,无需另外建立跨境结算渠道。英国政府与国家犯罪局(NCA)此前在8月31日行业警报说明中,已提及A7与伊朗国家相关参与者的联系。

FinCEN称,办理这些付款的子代理由A7人员控制,部分公司在登记文件上却由第三国人员持有或管理。文件还记载,莫斯科的A7员工远程操作境外账户,并利用VPN隐藏所在地。银行看到的开户资料、付款公司名称和登录地点,都可能没有显示与俄罗斯的联系。美方指称,伊朗相关参与者也利用这些公司及账户转移资金。

TRM称,一个A7地址从其认定属于IRGC的地址直接收到超过6500万美元;另一个收到相当于500万美元的哈马斯资金。该机构还发现与赛义德·贾马尔(Sa’id al-Jamal)相关网络的交易。贾马尔因被指为胡塞武装处理IRGC圣城旅的资金而遭美国制裁,TRM通过他的网络识别胡塞关联,没有将前述两笔转账归为胡塞资金。

TRM另称,至少59万美元的BTCTurk和Woo X交易所黑客攻击所得,经多个中间地址流入A7控制的地址。两起攻击被归因于朝鲜政府黑客。这些资金路径和地址归属出自TRM的调查,不能据此认定所有中间人均知晓资金来源。

FinCEN在警报中注明,调查使用了《银行保密法》数据、执法信息和公开报道。拟议规则在相关段落引用OSC与TRM,部分指控沿用了两家机构的发现。目前,非公开材料未完整披露,文件也没有附上认定这些交易关联的法院裁决。

拟限制境外子代理交易

OFAC于10月1日将“A7 NETWORK”列为跨国犯罪组织制裁对象。按财政部公告,网络在美国境内或由美国人持有、控制的财产权益须被冻结,代表网络行事的子代理交易也在制裁范围内。10月5日刊登的FinCEN草案另外提出资金转移限制,目前尚未生效。

FinCEN计划通过安全渠道向受监管机构提供并更新子代理名单。机构解释,不公开完整名单,是为了防止A7据此更换公司、规避限制。草案也允许被列名的公司提交证据,申请重新审查。拟禁止的资金转移包括可兑换虚拟货币,受监管机构还须遵守既有OFAC冻结义务。

按草案,金融机构拒绝处理交易的义务将限于FinCEN提供名单上的子代理,名单可随调查更新。银行须据此识别以第三国公司名义发出的付款。公开材料没有披露哪些银行已经阻断A7相关交易;公司则称平台运行不受影响。

草案的公众意见征询期截至11月4日。FinCEN就禁止措施的范围、如何通知金融机构,以及尽职调查义务征求意见。

资料截至2026年10月5日。