Die A7-Leaks: Was $8 Mrd. an Stablecoin-Flüssen für Krypto-Buchhaltung und AML-Compliance bedeuten

Ein großer Leak interner Dokumente der A7-Gruppe, des russischen Sanktionsumgehungsnetzwerks, das mit dem sanktionierten moldauischen Flüchtigen Ilan Shor in Verbindung steht, hat bestätigt, was Compliance-Profis lange vermutet haben: Stablecoins, Rubel-gestützte Token und zweckgebundene Aktivisten-Zahlungs-Apps sind heute Kerninfrastruktur zur Umgehung westlicher Finanzkontrollen. Die Blockchain-Analysefirma Elliptic, die die geleakten Daten analysierte, identifizierte Wallets, die mit A7 und verbundenen Unternehmen verbunden sind und über einen Zeitraum von etwa 18 Monaten $8 Milliarden an Stablecoin-Transaktionen erhielten. Für Wirtschaftsprüfungsgesellschaften und CFOs, die Krypto-Buchhaltungssoftware mit jeglicher Exposition gegenüber Stablecoin-Flüssen oder russlandbezogenen Unternehmen einsetzen, ist dieser Leak kein Hintergrundrauschen. Es ist ein aktives Typologie-Update.

Wer steckt hinter A7 und warum das wichtig ist

Ilan Shor und die A7-Struktur

Ilan Shor wurde 2017 im Zusammenhang mit dem Diebstahl von $1 Milliarde aus drei moldauischen Banken im Jahr 2014 verurteilt. Anschließend floh er nach Israel und dann nach Russland, das ihm die Staatsbürgerschaft gewährte. Die USA sanktionierten ihn 2022 wegen angeblicher Unterstützung Russlands bei der Untergrabung demokratischer Wahlen in Moldau, einschließlich groß angelegtem Stimmenkauf für pro-russische Kandidaten und Desinformationskampagnen gegen die regierungsnahe pro-europäische Regierung.

Nach seiner Umsiedlung nach Russland gründete Shor 2024 die A7-Unternehmensgruppe. A7 ist darauf spezialisiert, russischen Unternehmen bei der Umgehung von Sanktionen und grenzüberschreitenden Zahlungen zu helfen. Kritisch ist, dass A7 zu 49% der Promsvyazbank (PSB) gehört, einer russischen Staatsbank, die den Verteidigungssektor des Landes bedient und selbst wegen Finanzierung der russischen Verteidigungsindustrie und Erleichterung von Sanktionsumgehung sanktioniert wurde. Die USA designierten A7 direkt im August 2025. Auf einer Konferenz zur russischen Infrastruktur im Fernen Osten sagte Shor zu Präsident Putin, dass A7 über zehn Monate hinweg 7,5 Billionen Rubel (ca. $89 Milliarden) an grenzüberschreitenden Transaktionen abgewickelt habe, wobei mehr als die Hälfte über asiatische Länder geleitet wurde.

Der Datenleak und Routing über Kirgisistan

Ein Bestand an A7-internen Dokumenten wurde Anfang September 2025 geleakt. Eine Folie in den geleakten Daten mit dem Titel „Internes Abwicklungsschema der Gruppe A7“ zeigt, wie Zahlungen aus Russland über ein Netzwerk von Unternehmen, hauptsächlich in Kirgisistan, einem Land mit engen finanziellen und politischen Beziehungen zu Moskau, geleitet werden. Der Leak zeigt auch, dass Shor dem Präsidenten Kirgisistans über eine Kette von Strohmännern einen Luxusjet zur Verfügung stellte, was auf tiefe politische Beziehungen hindeutet, die das Finanznetzwerk untermauern. Das Schema nutzt eine Kombination aus Bargeld, Schuldscheinen und Kryptowährung, um Werte über Grenzen zu bewegen, wobei Krypto eine zunehmend zentrale Rolle spielt.

Die Stablecoin-Architektur: USDT und A7A5

Warum russische Akteure USDT bevorzugen

Das USDT von Tether ist aus drei sich ergänzenden Gründen zum Stablecoin der Wahl für russische Sanktionsumgehung geworden. Erstens macht seine Preisstabilität gegenüber dem volatilen Rubel es praktisch für das Treasury-Management. Zweitens bedeutet seine breite Akzeptanz an globalen Börsen und Zahlungskanälen, dass es grenzüberschreitende Verpflichtungen erfüllen kann, ohne das SWIFT-Netzwerk zu berühren. Drittens ist es zugänglich, selbst als russische Inlandsbanken ihre internationalen Korrespondenzbankbeziehungen verloren.

Allerdings ist die zentralisierte Struktur von USDT auch ein Nachteil. Tether kann Wallets auf Anweisung von Strafverfolgungsbehörden einfrieren. Diese Schwachstelle wurde im März 2025 demonstriert, als der US-Geheimdienst Secret Service, unter Nutzung von Erkenntnissen von Elliptic, die russische Krypto-Börse Garantex offline zwang und 26 Millionen USDT einfror. Garantex hatte ausgefeilte Wallet-Verschleierungstechniken eingesetzt, um seinen Transaktionsgraphen zu verschleiern, aber Elliptics Analyse durchdrang diese Struktur und lieferte umsetzbare Informationen an die Ermittler.

A7A5: Die Rubel-gestützte Umgehungslösung

Die Reaktion von A7 auf das USDT-Einfrierrisiko war die Entwicklung eines eigenen Stablecoins. A7A5 ist ein Rubel-gestützter Token, der über Old Vector LLC, ein kirgisisches Unternehmen, ausgegeben wird, wobei jede Einheit angeblich 1:1 durch Rubel-Einlagen bei der PSB gedeckt ist. Da A7A5 nicht von einem westlichen Unternehmen ausgegeben wird, kann es nicht von Tether oder einem anderen westlich kontrollierten Emittenten eingefroren werden. Zum Zeitpunkt des Leaks waren 41,6 Milliarden A7A5-Token im Umlauf, mit einem angegebenen Wert von etwa $496 Millionen, bei einem bisher verzeichneten Gesamttransaktionsvolumen von $68 Milliarden.

Die geleakten Chat-Protokolle zeigen, dass A7-Mitarbeiter aktiv die Marktliquidität für A7A5 verwalteten. Im April 2025 diskutierten Mitarbeiter die Notwendigkeit von Market-Making an Krypto-Börsen, um ausreichend Liquidität für diejenigen zu schaffen, die zwischen A7A5 und USDT wechseln möchten. Anschließend sendeten A7-Wallets mindestens $2 Milliarden in USDT an Börsen, um sie für A7A5 zu verkaufen, und unterstützten so die Einführung des Rubel-gestützten Tokens. PSB, Old Vector und A7A5 bilden nun eine integrierte Sanktionsumgehungsschicht innerhalb der Zahlungsinfrastruktur der A7-Gruppe.

Krypto-finanzierte Wahlbeeinflussung in Moldau

Die Taito-App und Aktivisten-Zahlungen

Die Leaks gehen über finanzielle Sanktionsumgehung hinaus in politische Operationen. Geleakte Chat-Protokolle zeigen Softwareentwickler, die an einem Projekt namens „Taito“ arbeiten, einer Anwendung zur Verwaltung und Bezahlung eines Netzwerks politischer Aktivisten in Moldau. Die moldauische Polizei kündigte im August 2025 an, dass Taito für illegale Wahlkampffinanzierung und Wählerbestechung verwendet werde. Der Zeitpunkt ist wichtig: Moldau hielt Parlamentswahlen unmittelbar nach Bekanntwerden des Leaks ab, und Russlands strategisches Ziel, die Integration Moldaus in die Europäische Union zu verhindern, ist in den Dokumenten explizit. Krypto-Zahlungen boten die finanziellen Schienen für dieses Aktivisten-Netzwerk gerade weil sie die Bankkontrollen umgehen, die sonst ungewöhnliche Geldbewegungen vor einer Wahl aufdecken würden.

Wallet-Wechsel und Reaktion auf den Bruch

Elliptics Analyse zeigt, dass die Unternehmen von Shor um den 14. August 2025 begannen, ihre Krypto-Wallet-Infrastruktur zu wechseln, am selben Tag, an dem ungewöhnliche Aktivität in Wallets beobachtet wurde, die den A7A5-Stablecoin verwalteten. Dieses Timing deutet darauf hin, dass das Netzwerk vom Bruch erfuhr und begann, kryptografische Schlüssel und Adressen zu rotieren, um die Exposition zu begrenzen. Die $8-Milliarden-Zahl sollte daher als Untergrenze betrachtet werden: Andere, noch nicht identifizierte Wallets könnten existieren, und die Rotation erschwert die Zuordnung.

AML- und Compliance-Implikationen für Wirtschaftsprüfungsgesellschaften und CFOs

Aktualisierung Ihrer Transaktionsüberwachungs-Typologien

Die A7-Leaks kristallisieren mehrere Typologien heraus, die in das AML-Risikoframework jeder Firma bei Verwendung von Krypto-Buchhaltungssoftware oder digitaler Vermögensbuchhaltungssoftware für Mandantenarbeit einfließen sollten.

• Rubel-gebundene oder nicht-westliche Stablecoins: A7A5 zeigt, dass zweckgebundene Stablecoins entwickelt werden können, um westliche Einfrierungsmechanismen gezielt zu vermeiden. Jeder Token, der an eine sanktionierte Währung gekoppelt ist und über eine nicht-FATF-konforme Gerichtsbarkeit ausgegeben wird, erfordert erhöhte Sorgfaltspflicht.
• Hohe USDT-Flüsse über zentralasiatische Zwischenhändler: Die kirgisische Routing-Struktur ist nun eine dokumentierte Typologie. Firmen sollten prüfen, ob ihre Screening-Tools indirekte Exposition gegenüber kirgisischen Unternehmen in Stablecoin-Zahlungsketten erkennen.
• Treasury-Chat-Log-Beweise: Der Leak zeigt, dass gewöhnliche Mitarbeiter-Chat-Protokolle Transaktionsbeweise darstellen können. Firmen, die Mandanten in Krypto-Treasury-Operationen beraten, sollten sicherstellen, dass diese Mandanten verstehen, dass interne Kommunikation mit Wallet-Adressen auffindbar ist.
• Wallet-Rotation als Umgehungssignal: Schnelles, koordiniertes Wechseln mehrerer Wallets über ein Netzwerk, insbesondere um ein bekanntes Durchsetzungsereignis herum, ist nun ein dokumentiertes Warnsignal. Transaktionsüberwachungsregeln sollten kalibriert werden, um Adressrotation auf Clusterebene zu erkennen.

Buchhalterische Behandlung und Aufzeichnungspflichten

Für Firmen, die Krypto-Buchhaltungssoftware zur Verbuchung von Stablecoin-Flüssen im Auftrag von Mandanten verwenden, bekräftigen die A7-Leaks mehrere praktische Pflichten. Erstens wirft die Existenz Rubel-gestützter Token wie A7A5 die Frage auf, wie nicht-dollar-gebundene Stablecoins in der Bilanz zu klassifizieren und zu bewerten sind, insbesondere wenn das Sicherungsvermögen selbst bei einem sanktionierten Institut gehalten wird. Sowohl nach IFRS als auch nach US GAAP hängt der beizulegende Zeitwert eines Stablecoins von der Qualität und Liquidität seiner Sicherung ab, und PSB-unterlegte Einlagen sind für Zwecke der Wertminderungsprüfung nicht mit US-Dollar-Bankeinlagen gleichzusetzen.

Zweitens ist Sanktions-Screening nicht nur eine Compliance-Funktion. Wenn ein Geschäftspartner eines Mandanten später als sanktionierte Einheit identifiziert wird, müssen die Buchhaltungsunterlagen auf Transaktionen überprüft werden, die möglicherweise rückabgewickelt, der zuständigen Behörde gemeldet oder abgeschrieben werden müssen. Firmen sollten sicherstellen, dass ihre Krypto-Buchhaltungssoftware prüffähige Transaktionshistorien auf Wallet- und Gegenparteiebene erstellen kann, nicht nur auf Token-Ebene.

Drittens veranschaulicht die PSB-Beteiligung an A7, wie Staatsbesitz indirekte Sanktionsexposition erzeugen kann. Ein Firmenkunde mit einer Lieferketten- oder Zahlungsbeziehung, die ein PSB-Tochterunternehmen berührt, sollte diese Exposition nun im Lichte der A7-Designierung neu bewerten.

Weitere Informationen darüber, wie KI-gesteuerte Tools zur Erkennung solcher Muster eingesetzt werden, finden Sie in unserer Berichterstattung über wie KI die Krypto-Kriminalitätserkennung für Wirtschaftsprüfungsgesellschaften verändert. Und für den regulatorischen Hintergrund zur russischen Inlands-Krypto-Politik bietet unsere frühere Analyse der von Russland genehmigten Krypto-Handelsliste und was sie für Compliance-Teams bedeutet nützlichen Kontext.

Was Firmen jetzt tun sollten

Sofortmaßnahmen in Prüfung, Beratung und Treasury

Compliance-Leiter und CFOs sollten die A7-Designierungen als Live-Screening-Daten behandeln, nicht als historischen Kontext. Die spezifischen Maßnahmen, die vor Ihrem nächsten Mandantenprüfungszyklus zu ergreifen sind:

• Führen Sie A7, Old Vector LLC, Promsvyazbank und A7A5 durch Ihre Sanktions-Screening-Tools und aktualisieren Sie Watchlists, um die US-Designierung von A7 im August 2025 widerzuspiegeln.
• Fordern Sie von Ihrem Anbieter für digitale Vermögensbuchhaltungssoftware eine Bestätigung, ob A7-verbundene Wallet-Adressen in seinen Blockchain-Analysedaten-Feeds enthalten sind. Wenn nicht, eskalieren Sie direkt an Ihren primären Blockchain-Analytikanbieter.
• Überprüfen Sie jeden Mandanten mit grenzüberschreitenden Zahlungsaktivitäten, die über Kirgisistan oder andere zentralasiatische Jurisdiktionen laufen, auf indirekte Exposition gegenüber dem A7-Netzwerk.
• Prüfen Sie, ob Ihre Transaktionsüberwachungsregeln für Stablecoin-Flüsse zwischen USDT (von einem westlich kontrollierten Unternehmen ausgegeben) und nicht-westlichen Rubel-gebundenen Token unterscheiden. Wenn nicht, ist dies eine Lücke.
• Stellen Sie für Mandanten, die Stablecoins halten oder in ihnen handeln, die durch Nicht-Dollar-Vermögenswerte gedeckt sind, sicher, dass Ihre Bilanzbewertungen die Kreditqualität des Sicherungsinstituts berücksichtigen, nicht nur die 1:1-Peg-Behauptung.

Häufig gestellte Fragen

Was ist A7 und warum wurde es sanktioniert?

A7 ist eine Gruppe von Unternehmen, die 2024 in Russland von Ilan Shor gegründet wurde, einem sanktionierten moldauischen Flüchtigen, der im Zusammenhang mit einem groß angelegten moldauischen Bankbetrug verurteilt wurde. A7 ist darauf spezialisiert, russischen Unternehmen bei grenzüberschreitenden Zahlungen zu helfen, die westliche Sanktionen umgehen. Die USA designierten A7 im August 2025. Es gehört zu 49% der Promsvyazbank, einer russischen Staatsbank, die selbst unter US-Sanktionen steht, weil sie den russischen Verteidigungssektor finanziert.

Was ist A7A5 und wie unterscheidet es sich von USDT?

A7A5 ist ein Rubel-gestützter Stablecoin, der von Old Vector LLC, einem mit A7 verbundenen kirgisischen Unternehmen, ausgegeben wird. Jeder Token soll 1:1 durch Rubel-Einlagen bei der Promsvyazbank gedeckt sein. Im Gegensatz zu USDT, das von einem westlichen Unternehmen ausgegeben wird und von Tether auf Anweisung von Strafverfolgungsbehörden eingefroren werden kann, ist A7A5 so konzipiert, dass es außerhalb der Reichweite westlicher Vermögenseinfrierungsmechanismen liegt. Zum Zeitpunkt des Leaks waren 41,6 Milliarden Token im Umlauf, mit einem angegebenen Wert von etwa $496 Millionen.

Wie sollten Wirtschaftsprüfungsgesellschaften einen Rubel-gestützten Stablecoin in der Bilanz klassifizieren?

Nach IFRS und US GAAP hängt der beizulegende Zeitwert eines Stablecoins von der Qualität seiner Sicherung ab. Ein Token, der durch Rubel-Einlagen bei einer sanktionierten Bank gedeckt ist, kann nicht als dollaräquivalentes Instrument behandelt werden. Firmen sollten das Kreditrisiko des Sicherungsinstituts bewerten, angemessene Wertminderungsüberlegungen anwenden und ihre Bewertungsmethodik sorgfältig dokumentieren. Dies unterscheidet sich von der Klassifizierung von USDT oder USDC, die durch liquide US-Dollar-Vermögenswerte gedeckt sind.

Welche Transaktionsüberwachungs-Warnsignale erzeugt das A7-Netzwerk?

Die A7-Typologie umfasst: hohe USDT-Flüsse über kirgisische Unternehmen; koordinierte, schnelle Wallet-Adressrotation über ein Netzwerk nach einem Durchsetzungsereignis; Market-Making-Aktivitäten in nicht-westlichen Rubel-gebundenen Stablecoins an Krypto-Börsen; und grenzüberschreitende Zahlungsströme, die ausdrücklich strukturiert sind, um SWIFT zu vermeiden. Firmen sollten prüfen, ob ihre bestehenden AML-Regeln diese Muster abdecken, und sie gegebenenfalls aktualisieren.

Deckt die FATF-Leitlinie Rubel-gestützte Stablecoins ab, die in Nicht-Mitgliedsjurisdiktionen ausgegeben werden?

Die bestehende FATF-Leitlinie zu virtuellen Vermögenswerten und virtuellen Vermögensdienstleistern gilt für Token unabhängig von der Währung, an die sie gekoppelt sind, aber die Durchsetzung hängt von der Gerichtsbarkeit des Emittenten und des beteiligten VASP ab. Kirgisistan ist Mitglied der FATF-Eurasia-Gruppe, aber die Einhaltung der FATF-Standards variiert. Firmen, die in US- oder EU-Jurisdiktionen tätig sind, müssen ihre eigenen Sanktions- und AML-Verpflichtungen unabhängig davon anwenden, wo der Token ausgegeben wird. Die Existenz von A7A5 verdeutlicht eine regulatorische Lücke, die westliche Behörden in kommenden Leitlinien-Updates wahrscheinlich schließen werden.

Quelle: Elliptic