Al-Qassam-Brigaden DOJ-Akte: Was Krypto-Firmen jetzt wissen müssen

Eine Einziehungsakte des US-Justizministeriums (DOJ) vom 9. September 2026 enthält etwas, das in öffentlichen Gerichtsakten selten zu sehen ist: einen wortgetreuen Brief der Al-Qassam-Brigaden, des militärischen Arms der Hamas, der potenziellen Spendern genau erklärt, wie sie Krypto transferieren können, während sie die Entdeckung minimieren. Das Dokument nennt konkrete Anwendungen, eine bestimmte Stablecoin und ein bestimmtes Blockchain-Netzwerk. Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und CFOs, die auf Krypto-Buchhaltungssoftware angewiesen sind, um digitale Vermögensströme zu überwachen, ist diese Akte kein Hintergrundrauschen. Sie ist eine live Typologie-Offenlegung aus einer primären Regierungsquelle und verlangt eine strukturierte Reaktion.

Was die DOJ-Akte tatsächlich sagt

Die Akte ist ein Vermögensbeschlagnahmebefehl. Eingebettet ist ein Brief, den die Al-Qassam-Brigaden am 10. Februar 2025 an potenzielle Spender sandten. Die Anweisungen der Gruppe sind präzise.

Die Spenderanleitung, zusammengefasst

Der Brief riet Spendern davon ab, Krypto direkt von Binance zu senden, und verwies auf das Risiko, dass Wallets blockiert werden könnten. Stattdessen nannte er Trust Wallet, Bybit, OKX, Kast und Redotpay als Anwendungen, die Spender nutzen könnten, um Gelder an eine externe TRON-Blockchain-Adresse zu transferieren. Der Brief wies Spender außerdem an, fiktive Empfängerdaten einzugeben, um das wahre Ziel zu verschleiern, und Binance nur für den Kauf von Krypto zu nutzen, bevor die Gelder zur Durchführung des Transfers auf eine separate Anwendung verschoben werden.

Die designierte Stablecoin war Tether's USDT, übertragen über den TRC-20-Standard auf der TRON-Blockchain. TRON's TRC-20-Protokoll regelt, wie fungible Token auf diesem Netzwerk erstellt und übertragen werden. USDT auf TRON taucht in Typologien zur illegalen Finanzierung immer wieder auf, wegen seiner Geschwindigkeit, niedrigen Gebühren und des Volumens an Peer-to-Peer-Infrastruktur, die rund um ihn global aufgebaut wurde. Für mehr Kontext, warum diese Schiene immer wieder in Durchsetzungsmaßnahmen erscheint, siehe unsere frühere Analyse wie USDT auf TRON die Typologien der Terrorismusfinanzierung neu gestaltet.

Was die Akte nicht sagt

Die DOJ-Akte behauptet nicht, dass eine der genannten Plattformen die Transfers ermöglicht hat oder dass ihre Compliance-Programme mangelhaft sind. Die Wallet, die Spenden erhielt, war eine externe Adresse auf der TRON-Blockchain und wurde in der Akte keinem dieser Unternehmen zugeordnet. Die Bedeutung des Dokuments ist analytisch: Es zeigt, wie eine sanktionierte Gruppe Kontrollen auf Börsenebene kartiert und um wahrgenommene Reibungspunkte herumroutet.

OKX erklärte, dass die im Brief genannte Wallet-Adresse keine Verbindung zu seiner Plattform habe und bereits durch seine internen Kontrollen als mit illegaler Aktivität verbunden identifiziert worden sei, sodass jeder Kundenversuch, Gelder dorthin zu senden, markiert und blockiert worden wäre. Kast wies darauf hin, dass das Unternehmen mehr als 50 Personen in seiner Compliance-Organisation beschäftigt und Tools Dritter für Sanktionsprüfungen, Kundensorgfaltspflichten und Transaktionsüberwachung einsetzt. Der Chief Compliance Officer von Binance erklärte öffentlich, dass die Anweisung der Gruppe, Binance zu meiden, zeige, dass seine Kontrollen funktionieren. Bybit lehnte eine Stellungnahme ab, und Redotpay antwortete nicht vor Veröffentlichung.

Regulatorischer und Durchsetzungskontext

Diese Akte entsteht nicht aus dem Nichts. Die Risikobewertung des US-Finanzministeriums zur Terrorismusfinanzierung 2026 stellte fest, dass Hamas und ISIS weiterhin Spenden und Transfers über Krypto-Kanäle einwerben, bestätigte aber auch, dass traditionelle Finanzprodukte insgesamt das primäre Vehikel für Terrorismusfinanzierung bleiben. Die US-Regierung hat ihre Haltung zur Bekämpfung der Terrorismusfinanzierung nach den Angriffen auf Israel im Oktober 2023 auf Hamas neu ausgerichtet. Berichte aus dieser Zeit deuteten darauf hin, dass mit Hamas verbundene Wallets zwischen 2020 und 2023 etwa 41 Millionen US-Dollar in Krypto erhielten und dass das Finanzministerium separat 165 Millionen US-Dollar an krypto-verbundenen Transaktionen untersuchte, die die Gruppe vor Oktober 2023 möglicherweise finanziert haben.

OFAC-Designationsrisiko für Plattformen und ihre Kunden

Jede Entität, die eine Transaktion an oder von einer vom Office of Foreign Assets Control (OFAC) designierten Wallet-Adresse verarbeitet, unterliegt der strikten Haftung nach US-Sanktionsrecht, unabhängig von der Absicht. Die Al-Qassam-Brigaden sind eine designierte ausländische terroristische Organisation. Eine Transaktion, die über eine Vermittlungsanwendung läuft, um eine sanktionierte Adresse zu erreichen, unterbricht die Kette der rechtlichen Exposition nicht allein dadurch, dass ein zusätzlicher Sprung eingefügt wurde. Wirtschaftsprüfungsgesellschaften, die Kunden mit Börsen-, Zahlungsanwendungs- oder Verwahrlösungen beraten, müssen diese Akte als Typologie-Exponat behandeln, nicht als Nachrichtenmeldung.

Die OFAC-Durchsetzungsmaßnahme gegen Xinbi Anfang dieses Jahres zeigte, dass Regulierungsbehörden bereit sind, Stablecoin-Guthaben einzufrieren und Entitäten zu sanktionieren, die USDT-Ströme mit Verbindung zu illegalen Akteuren verarbeiten, selbst wenn diese Entitäten außerhalb der USA tätig sind. Unsere Berichterstattung über Sorgfaltspflichten bei der Sanktionsprüfung nach der OFAC-Xinbi-Maßnahme legt die Due-Diligence-Schritte dar, die Firmen vor dem Onboarding eines stark stablecoin-lastigen Kunden einbetten müssen.

AML-Implikationen für Wirtschaftsprüfungsgesellschaften und Abschlussprüfer

Der Al-Qassam-Brief ist faktisch ein adverser Test der KYC-Kontrollen auf Börsenebene. Die Schlussfolgerung der Gruppe war, dass die Kontrollen von Binance für ihre Zwecke zu viel Reibung erzeugten, während andere Anwendungen als permissiver bewertet wurden. Ob diese Einschätzung zum damaligen Zeitpunkt zutraf oder nicht, die offenbarte Typologie hat direkte Auswirkungen darauf, wie Buchhaltungsfachleute die AML-Rahmenwerke ihrer Kunden bewerten sollten.

Transaktionsüberwachung: worauf zu achten ist

Die Akte hebt drei rote Flaggen hervor, die in jeden Arbeitsablauf für digitale Vermögenswerte in der Buchhaltung oder Buchführung eingebettet sein sollten:

• Multi-Hop-USDT-Transfers auf TRC-20: Ein Kunde kauft USDT auf einer Plattform, zieht es auf eine selbstverwahrte oder Drittanbieter-Wallet ab und sendet es dann weiter an eine externe Adresse. Der Zwischensprung soll die Herkunftsbörse vor dem Ziel verschleiern. Ihre Transaktionsüberwachungslogik muss dieses Muster berücksichtigen, nicht nur direkte Sendungen.
• Fiktive Begünstigtendaten: Der Brief wies Spender ausdrücklich an, falsche Empfängerinformationen einzugeben. Dies ist eine textbook rote Flagge gemäß Empfehlung 16 der Financial Action Task Force (die Travel Rule). Wenn die Plattform Ihres Kunden die Begünstigtendaten zum Zeitpunkt des Transfers nicht gegen die sendende Wallet validiert, ist das eine Lücke, die ein Prüfer kennzeichnen muss.
• Externe Wallet-Ziele auf TRON: Transaktionen, die auf TRON-Adressen enden, die keinem regulierten Verwahrer zugeordnet sind, erfordern erhöhte Sorgfalt. Das Volumen der Treffer sanktionierter Adressen auf TRC-20 ist parallel zur Netzwerkakzeptanz für Stablecoin-Abwicklung deutlich gewachsen.

Was robuste Krypto-Buchhaltungssoftware erfassen muss

Firmen, die Buchhaltungssoftware für digitale Vermögenswerte verwenden, um Bücher für Börsen- oder Zahlungskunden zu erstellen, müssen bestätigen, dass ihre Tools On-Chain-Daten auf Transaktionsebene erfassen, nicht nur auf der Abwicklungs- oder Berichtsebene. Aggregierte Wallet-Guthaben zeigen die in der DOJ-Akte beschriebenen Multi-Hop-Muster nicht auf. Buchungen auf Ledger-Ebene müssen jede USDT-Bewegung mit einem bestimmten On-Chain-Transaktionshash, der Gegenparteiadresse und dem Netzwerk (in diesem Fall TRON) verknüpfen, damit Sanktionsprüfungen nahezu in Echtzeit und nicht nachträglich zum Monatsende angewendet werden können.

Dies ist keine theoretische Anforderung. Wenn die Plattform eines Kunden eine Überweisung an die im Brief vom Februar 2025 genannte Wallet-Adresse verarbeitet hat und Ihre Krypto-Buchführungssoftware den Transaktionshash und die Gegenparteiadresse nicht erfasst hat, können Sie die Exposition gegenüber einer Regulierungsbehörde oder einem Prüfer nicht rekonstruieren. Diese Lücke ist sowohl ein Compliance-Versäumnis als auch eine Schwäche der buchhalterischen Kontrolle.

Praktische Schritte für CFOs und Finanzteams

CFOs in krypto-nativen Unternehmen und in traditionellen Firmen mit digitalen Vermögenswerten in der Unternehmensbilanz sollten diese Akte als Anlass für eine gezielte Kontrollüberprüfung nehmen. Die folgenden Schritte stützen sich auf das, was das DOJ-Dokument tatsächlich offenlegt.

Sofortmaßnahmen

Erstens: Prüfen Sie die in der DOJ-Akte genannte Wallet-Adresse gegen Ihre Transaktionshistorie. Die Adresse ist in der Einziehungsakte öffentlich dokumentiert. Wenn eine Transaktion in Ihrem Ledger diese Adresse berührt, direkt oder über einen Sprung, eskalieren Sie sofort an Ihren Compliance-Beauftragten und Ihren Rechtsbeistand.

Zweitens: Überprüfen Sie Ihre Sanktionsprüfungsfrequenz speziell für TRON-basierte USDT-Transaktionen. Viele Prüfungsabläufe wenden OFAC-Prüfungen beim Onboarding und dann in regelmäßigen Abständen an. Der Al-Qassam-Brief war auf Februar 2025 datiert; eine damit verbundene Adresse könnte in Blockchain-Analysedatenbanken bereits designiert oder markiert worden sein, bevor die Akte vom September 2026 sie öffentlich machte. Echtzeit- oder Near-Real-Time-Prüfung bei jeder Transaktion, nicht nur bei jedem Kunden, ist der angemessene Standard für Hochrisiko-Schienen.

Drittens: Prüfen Sie Ihre Travel-Rule-Compliance für ausgehende USDT-Abhebungen. Wenn die Plattform Ihres Kunden es Nutzern ermöglicht, USDT an externe TRON-Adressen abzuheben, ohne den Begünstigtensnamen und die Adresse zu validieren, ist das eine regulatorische Exposition, die diese Akte für Durchsetzungsbehörden erheblich sichtbarer macht.

Längerfristige Programmaktualisierungen

Integrieren Sie die Multi-Hop-Verschleierungstypologie in Ihre jährliche AML-Risikobewertung. FATF und FinCEN verlangen beide, dass Risikobewertungen aktuelle Typologien widerspiegeln, und eine Typologie, die in einer Bundesgerichtsakte erscheint, ist per Definition aktuell. Aktualisieren Sie Ihre Vorlagen für Verdachtsmeldungen, um Formulierungen aufzunehmen, die Chain-Hopping über TRC-20 USDT abdecken, denn das im Al-Qassam-Brief beschriebene Muster wird von Prüfern, die dieselbe DOJ-Akte gelesen haben, genau unter die Lupe genommen werden.

Erwägen Sie, ob Ihre Kundenverträge von Gegenparteien verlangen, zu bescheinigen, dass sie keine Transaktionen für sanktionierte Personen oder Entitäten verarbeiten. Wenn solche Zusicherungen nur beim Onboarding bestehen, ist dies ein guter Moment, um laufende Bescheinigungspflichten hinzuzufügen und sicherzustellen, dass Ihre Auftragsbedingungen Ihnen das Recht geben, zu kündigen, wenn während des Mandats ein Sanktionsnexus entdeckt wird.

Häufig gestellte Fragen

Bedeutet die DOJ-Akte, dass die genannten Plattformen gegen Sanktionsrecht verstoßen haben?

Nein. Die Akte behauptet nicht, dass eine der genannten Plattformen Gelder für die Al-Qassam-Brigaden verarbeitet hat oder dass ihre Compliance-Programme versagt haben. Die Wallet, die Spenden erhielt, war eine externe Adresse, die keiner Plattform zugeordnet wurde. Die Relevanz der Akte liegt darin, dass sie dokumentiert, wie eine sanktionierte Gruppe Kontrollen auf Börsenebene bewertete, was wertvolle Typologie-Informationen für Compliance-Fachleute sind.

Warum taucht USDT auf TRON immer wieder in Fällen illegaler Finanzierung auf?

USDT im TRC-20-Netzwerk kombiniert Dollar-denominierte Stabilität, niedrige Transaktionsgebühren, schnelle Abwicklung und ein großes Peer-to-Peer-Ökosystem über Jurisdiktionen mit unterschiedlicher AML-Durchsetzung hinweg. Diese Eigenschaften machen es sowohl für legitime als auch für illegale Nutzung attraktiv. Die Risikobewertung des US-Finanzministeriums zur Terrorismusfinanzierung 2026 stellt ausdrücklich die anhaltende illegale Nutzung von Stablecoins neben traditionellen Finanzkanälen fest.

Was ist die Travel Rule und warum ist sie hier wichtig?

FATF-Empfehlung 16, allgemein als Travel Rule bezeichnet, verlangt von Anbietern virtueller Vermögenswerte, Auftraggeber- und Begünstigteninformationen für Krypto-Transfers über einer Schwelle (typischerweise 1.000 US-Dollar oder Gegenwert) zu erheben und zu übermitteln. Der Al-Qassam-Brief wies Spender ausdrücklich an, fiktive Begünstigtendaten einzugeben, was genau darauf ausgelegt ist, diese Anforderung zu umgehen. Eine Plattform, die Begünstigtendaten zum Zeitpunkt der Abhebung nicht validiert, ist daher anfälliger für diese Verschleierungstechnik.

Was sollte eine Wirtschaftsprüfungsgesellschaft tun, wenn die Transaktionshistorie eines Kunden die genannte Wallet berührt?

Eskalieren Sie sofort an Ihren Compliance-Beauftragten und Ihren Rechtsbeistand. Versuchen Sie nicht, die Transaktion zu bereinigen oder neu zu klassifizieren, bevor Sie Rat eingeholt haben. Je nach Sachlage kann Ihr Unternehmen eine Verpflichtung zur Meldung verdächtiger Aktivitäten haben. Bewahren Sie alle On-Chain-Daten und interne Dokumentation auf. Informieren Sie den Kunden nicht, bevor Sie mit dem Rechtsbeistand geklärt haben, ob dies nach geltendem AML-Recht eine unzulässige Warnung darstellen würde.

Wie verändert diese Akte das Risikoprofil für TRON-basierte Stablecoin-Kunden?

Sie erhöht die Sorgfalt, die für jeden Kunden geboten ist, dessen Geschäftsmodell hohe Volumina an USDT-Abhebungen an externe TRON-Adressen umfasst, insbesondere wenn die Begünstigtenvalidierung begrenzt ist. Das bedeutet nicht, dass alle TRC-20-USDT-Aktivitäten hochriskant sind, aber es bedeutet, dass Ihre AML-Risikobewertung für solche Kunden ausdrücklich die TRC-20-Multi-Hop-Typologie erwähnen und die Kontrollen dokumentieren sollte, die Sie zu deren Minderung angewendet haben.

Quelle: CoinDesk Policy