FinCEN geht gegen Sub-Agenten des A7-Netzwerks in einer bedeutenden AML-Maßnahme vor
Am 3. Oktober 2026 veröffentlichte das Financial Crimes Enforcement Network des US-Finanzministeriums eine formelle Feststellung und einen Bekanntmachungsentwurf einer Regelung, die es jedem erfassten US-Finanzinstitut verbieten würde, Gelder – einschließlich konvertierbarer virtueller Währung – im Zusammenhang mit jeglichem nicht-US-Unternehmen zu senden oder zu empfangen, das vom A7-Netzwerk kontrolliert wird, einer Kategorie von Rechtsträgern, die FinCEN als "Sub-Agenten" bezeichnet. Der Vorschlag kam am selben Tag, an dem OFAC das A7-Netzwerk als bedeutende transnationale kriminelle Organisation gemäß Executive Order 13581 einstufte, als Teil dessen, was das Finanzministerium Operation Economic Outcast nennt. Für Buchhaltungsunternehmen, Wirtschaftsprüfer und CFOs, die Mandanten mit grenzüberschreitendem Handel oder digitalen Vermögenswerten betreuen, ist dies eine der folgenreichsten AML-Maßnahmen des Jahres 2026 und erfordert eine sofortige Compliance-Überprüfung.
Was das A7-Netzwerk ist und warum FinCEN jetzt gehandelt hat
Das A7-Netzwerk wurde im September 2024 von zwei Parteien gegründet, die bereits von den USA, der EU und dem Vereinigten Königreich sanktioniert wurden: dem flüchtigen moldauischen Oligarchen Ilan Shor und Promsvyazbank (PSB), Russlands staatseigener Verteidigungsbank. Sein operativer Kern liegt in drei in Russland ansässigen Rechtsträgern – A7 LLC, A71 LLC und A7 Agent LLC –, die gemeinsam von Shor und PSB gehalten werden.
PSB beschrieb den Dienst bei der Gründung als Mechanismus zur "Unterstützung russischer Außenhandelsteilnehmer und ihrer Handelspartner angesichts des Drucks durch Anti-Russland-Sanktionen". Diese Formulierung ist unverblümt. Bis Januar 2026 gab das Netzwerk ein kumuliertes Volumen von über 7,5 Billionen Rubel an, was ungefähr 91,5 Milliarden USD entspricht – laut FinCEN nahezu jeder achte Dollar des russischen Außenhandels im Jahr 2025.
Wichtige Unterstützer, die in der Feststellung genannt werden
Die Feststellung von FinCEN identifiziert einen Kreis operativer Unterstützer, die mit dem A7-Kern oder über ihn zusammenarbeiten: Old Vector LLC (ein kirgisischer Rechtsträger), die Börsen Garantex und Grinex, InDeFi Bank, ExVed und Garantex-Mitgründer Sergey Mendeleev. Wladimir Putin nahm an der virtuellen Eröffnung eines A7-Büros in Wladiwostok teil. Zu den in der Feststellung genannten Nutzern gehören Roman Abramovich, Nikolai Patruschew und Arkadi Rotenberg.
Die Feststellung stützt sich umfassend auf Forschungsergebnisse, die TRM Labs im Juni 2026 mit dem Open Source Centre veröffentlichte und die die Verbindungen des Netzwerks zu Nordkorea, vom Iran unterstützten Gruppen, Ransomware-Akteuren und den Islamischen Revolutionsgarden nachzeichneten.
Die Sub-Agenten-Struktur: Wie Sanktionsumgehung im großen Stil funktioniert
Da seit 2022 rund 80 Prozent der russischen Banken sanktioniert und viele von SWIFT abgeschnitten sind, füllt A7 die Lücke durch ein mehrschichtiges Sub-Agenten-Modell. Es gründet, erwirbt oder arbeitet mit Unternehmen in Drittländern zusammen – darunter Hongkong, Indonesien, die Kirgisische Republik, die Seychellen, die Türkei und die VAE. Diese Rechtsträger scheinen auf dem Papier von Nicht-Russen gehalten und geleitet zu werden. In der Praxis kontrolliert A7 sie remote und führt ihre Bankkonten von Moskau aus über VPNs, die Aktivitäten so erscheinen lassen, als stammten sie aus Dubai, Hongkong oder Bischkek.
Bis Juni 2026 hatte A7 Hunderte von Sub-Agenten geschaffen oder erworben, die Konten bei etwa 435 Finanzinstituten in mindestens 83 Ländern unterhielten. FinCEN schätzt, dass diese Sub-Agenten zwischen Januar 2025 und Juni 2026 mehr als 17 Milliarden USD an auf Dollar lautenden Transaktionen abwickelten.
Mechanismen der handelsbasierten Geldwäsche
Das Schema ist ein Lehrbuchbeispiel für handelsbasierte Geldwäsche. Ein russischer Kunde begleicht seine Verpflichtung innerhalb des internen Ledgers von A7, typischerweise durch den Kauf von Wechseln, sogenannten Vekseln. Allein zwischen September 2024 und Juli 2025 kauften A7-Kunden mehr als 3.200 Veksel im Wert von über 25 Milliarden USD. A7 weist dann einen branchengleichen ausländischen Sub-Agenten zu, der als zahlende Gegenpartei auftritt, erstellt Handelsdokumente, aus denen jeder Hinweis auf Russland entfernt wurde, und leitet die Zahlung über das Bankkonto des Sub-Agenten.
Sechs namentlich genannte Sub-Agenten in den VAE
Der NPRM nennt sechs in den VAE ansässige Sub-Agenten mit spezifischen Transaktionsvolumina:
| Sub-Agent | Gemeldetes Volumen / Anmerkungen |
|---|---|
| Power Sphere LLC-FZ | 61 Millionen USD – handelsbasierte Geldwäsche mit Russlandbezug und Beschaffung im Energiesektor (Sep. 2023 – Jul. 2025) |
| Hydrofusion Resources FZ-LLC | 3,6 Millionen USD |
| Gimli Trade LLC-FZ | 1,5 Millionen USD; im Dezember 2025 vom Vereinigten Königreich sanktioniert |
| Galadriel Trading FZCO | Über 946.000 USD im Zusammenhang mit der Umgehung von Exportkontrollen |
| Sigizmund FZCO | 41.000 USD, einschließlich Dual-Use-Güter |
| Pearl Bridge | Ungefähr 30.000 USD |
Die Iran-Dimension verläuft über dieselbe Sub-Agenten-Ebene. Ein Sub-Agent wickelte Transaktionen mit Rechtsträgern ab, die mit Irans Schattenflotte verbunden sind; dieser Sub-Agent und ein Schwesterunternehmen erhielten zwischen Juli 2023 und Oktober 2025 fast 140 Millionen USD von Parteien, die an der Umgehung von Iran-Sanktionen beteiligt waren. Ein separater Sub-Agent überwies etwa 1,6 Millionen USD an ein Unternehmen, das mit der Beschaffung iranischer Waffen in Verbindung steht.
Der A7A5-Stablecoin: Wo die Krypto-Buchhaltung ins Spiel kommt
Neben dem Fiat-Sub-Agenten-Netzwerk operiert der A7A5-Stablecoin, ein rubelgedeckter Token, der von Old Vector ausgegeben, in der Kirgisischen Republik registriert und sowohl auf Tron als auch auf Ethereum aktiv ist. Jeder Token ist durch Rubel-Einlagen bei PSB gedeckt. FinCEN beschreibt ihn als Teil eines bewussten Spiegelungssystems: Token bewegen sich zwischen internen Adressen innerhalb Russlands, um Auslandszahlungsverpflichtungen darzustellen, während Sub-Agenten die entsprechenden Fiat-Transfers im Ausland in Dollar, Yuan, Dirham oder Euro ausführen. Die beiden Seiten saldieren sich im internen Ledger von A7, und die Gegenparteien auf beiden Seiten bleiben voneinander abgeschottet.
Der Umfang ist beeindruckend. FinCEN stellte fest, dass mehr als 180 Rechtsträger A7A5-Transaktionen im Wert von mindestens 179,1 Milliarden USD zwischen Februar 2025 und Juni 2026 abwickelten. Dieses Volumen, das über die Tron- und Ethereum-Infrastruktur fließt, ist genau der Grund, warum FinCEN zu dem Schluss kam, dass die Sondermaßnahmen eins bis fünf – die Aufzeichnungspflichten, Meldepflichten und Beschränkungen für Korrespondenzkonten umfassen – nicht ausreichen würden. A7A5-Transaktionen bewegen sich vollständig außerhalb des Korrespondenzbankensystems, sodass nur ein Verbot der Geldübermittlung, die sechste und umfassendste Maßnahme, sie erreichen konnte.
TRM Labs hat auch TokenSpot gekennzeichnet, eine nicht sanktionierte kirgisische Börse, die Infrastruktur mit Grinex teilt, als wahrscheinlich nächsten Störungspunkt in diesem Netzwerk.
Für Teams, die Krypto-Buchhaltungssoftware oder Software für die Buchhaltung digitaler Vermögenswerte verwenden, um Kunden-Wallets auf Tron oder Ethereum abzustimmen, trägt jeder On-Chain als A7A5 identifizierte Token nun eine Einstufung als primäre Geldwäschebedenken. Das ändert sowohl die buchhalterische Behandlung als auch die Meldepflicht für verdächtige Aktivitäten unmittelbar mit Inkrafttreten der Regelung.
Die rechtliche Grundlage: Section 9714 und die sechste Sondermaßnahme
FinCEN handelt nach Section 9714 des Combating Russian Money Laundering Act in der durch den National Defense Authorization Act für das Haushaltsjahr 2022 geänderten Fassung. Section 9714 erlaubt es dem Finanzministerium, die fünf Sondermaßnahmen nach Section 311 des USA PATRIOT Act auf Transaktionsklassen anzuwenden, die mit russischer illegaler Finanzierung zusammenhängen, und fügt eine sechste Maßnahme hinzu, die es dem Finanzministerium erlaubt, bestimmte Geldübermittlungen zu verbieten oder Bedingungen zu unterwerfen.
FinCEN wählte diese sechste Maßnahme bewusst. Die Behörde kam zu dem Schluss, dass Aufzeichnungs- und Meldepflichten (Sondermaßnahmen eins bis vier) es ermöglichen würden, dass illegale Transfers fortgesetzt werden. Sie stellte außerdem fest, dass die Beschränkung von Korrespondenz- und Durchlaufkonten (Sondermaßnahme fünf) genau deshalb eine Lücke lassen würde, weil A7A5-Transaktionen das Korrespondenzbankensystem vollständig umgehen. Ein Verbot der Geldübermittlung ist das einzige Instrument, das sowohl Fiat als auch Krypto in einem Zug erfasst.
Dies baut auf zwei Präzedenzfällen auf: der Section-9714-Anordnung von FinCEN aus dem Jahr 2024 gegen die mit Russland verbundene Börse PM2BTC und der Section-311-Maßnahme von 2025 gegen die Huione Group, die beide die Befugnis für Sondermaßnahmen gegen hybride Fiat-Krypto-Geldwäscheinfrastruktur anwandten. Der A7-NPRM erweitert dieses Vorgehen auf ein Netzwerk, das in einem um mehrere Größenordnungen größeren Umfang operiert. Für zusätzlichen Kontext dazu, wie das Finanzministerium kryptobezogene Sanktionen koordiniert, lesen Sie unsere Berichterstattung darüber, wie die Hamas-Krypto-Spenden-Sanktionen des Finanzministeriums das Kunden-Screening beeinflussen.
Compliance-Auswirkungen für Buchhaltungsunternehmen und CFOs
Der NPRM ist ein Vorschlag, keine endgültige Regelung – die öffentliche Kommentierungsfrist ist jetzt offen. Aber die begleitende OFAC-Einstufung ist sofort wirksam, und die Kombination schafft eine Compliance-Haltung, die nicht auf die Finalisierung der Regelung warten kann.
Gegenparteien- und Transaktions-Screening
Jedes erfasste US-Finanzinstitut – und jede Buchhaltungsfirma oder jeder CFO, die oder der ein solches berät – muss die benannten Sub-Agenten ab dem Moment als verbotene Gegenparteien behandeln, in dem eine OFAC-Einstufung wirksam ist. Das bedeutet, bestehende Kundenbeziehungen, Handelsfinanzierungsmandate, Korrespondenzbankvereinbarungen und Transaktionshistorien digitaler Vermögenswerte gegen die benannten Rechtsträger zu screenen. Die 435 Finanzinstitute, die als Halter von Sub-Agenten-Konten genannt werden, erstrecken sich über 83 Länder, was bedeutet, dass die Exposition nicht auf offensichtliche Jurisdiktionen beschränkt ist.
Firmen, die Krypto-Buchhaltungssoftware oder Software für die Buchhaltung digitaler Vermögenswerte betreiben, sollten Chain-Analyse-Prüfungen für alle Tron- oder Ethereum-Adressen durchführen, die mit A7A5-Token in Verbindung stehen. On-Chain-Tracing-Tools können feststellen, ob Kunden-Wallets A7A5 empfangen oder gesendet haben, auch indirekt über Zwischensprünge. Wenn ja, kann ein Bericht über verdächtige Aktivitäten (SAR) erforderlich sein, und die buchhalterische Behandlung dieser Vermögenswerte muss rechtlich geprüft werden, bevor sie in geprüften Jahresabschlüssen erscheinen.
Handelsfinanzierung und Dokumentenprüfung
Das Sub-Agenten-Modell ist darauf ausgelegt, russischen Ursprung aus Handelsdokumenten zu entfernen. Das macht Standard-Dokumentensorgfalt allein unzureichend. Buchhaltungsteams, die Handelsverbindlichkeiten oder -forderungen mit Gegenparteien in den VAE, Kirgisistan, Hongkong, Indonesien, den Seychellen oder der Türkei prüfen, sollten eine erweiterte Sorgfaltspflicht anwenden, um zu überprüfen, dass der wirtschaftliche Eigentümer der Gegenpartei nicht von A7 kontrolliert wird. Die Beschreibung des NPRM von per VPN maskierter Kontoführung aus Moskau ist eine Erinnerung daran, dass das Erscheinungsbild lokaler Kontrolle kein Beweis dafür ist.
Für Kontext dazu, wie Compliance-Teams blockchainbasierte Warnsignale in verwandten Durchsetzungskontexten angehen, behandelt unsere Analyse der AML-Warnsignale, die Compliance-Teams aus Krypto-Bridge-Hacks kennen müssen, übertragbare Erkennungsrahmen.
Prüfungs- und Rechnungslegungserwägungen
Aus Sicht der Rechnungslegung unterliegt jeder Vermögenswert oder jede Verbindlichkeit mit einem Nexus zu einem benannten Rechtsträger potenzieller Einfrierung oder Beschlagnahme. Wirtschaftsprüfer, die Kundenbilanzen prüfen, die Handelsforderungen, Stablecoin-Bestände oder Einlagen bei Finanzinstituten in den genannten Jurisdiktionen enthalten, müssen beurteilen, ob diese Vermögenswerte weiterhin realisierbar sind und ob Offenlegungspflichten nach ASC 450 oder IAS 37 für Eventualverbindlichkeiten ausgelöst werden. Das schiere Volumen des A7A5-Netzwerks – über 179 Milliarden USD in einem 16-Monats-Fenster – bedeutet, dass die Wahrscheinlichkeit einer versehentlichen Exposition über ein großes Kundenportfolio nicht vernachlässigbar ist.
Häufig gestellte Fragen
Was ist das A7-Netzwerk und wer kontrolliert es?
Das A7-Netzwerk ist eine Sanktionsumgehungsinfrastruktur, die im September 2024 gegründet wurde und gemeinsam von dem sanktionierten moldauischen Oligarchen Ilan Shor und Promsvyazbank, Russlands staatseigener Verteidigungsbank, kontrolliert wird. Es nutzt ein globales Netzwerk von nicht-russischen Briefkastenfirmen, sogenannten Sub-Agenten, um Gelder für russische Außenhandelsteilnehmer zu bewegen, die keinen Zugang zum konventionellen Bankensystem haben.
Was verbietet der von FinCEN vorgeschlagene Regelentwurf tatsächlich?
Wenn finalisiert, würde die Regelung allen erfassten US-Finanzinstituten verbieten, Gelder – einschließlich konvertierbarer virtueller Währung – im Zusammenhang mit einem Sub-Agenten zu senden oder zu empfangen. Sie nutzt die sechste Sondermaßnahme nach Section 9714 des Combating Russian Money Laundering Act, die sowohl Fiat-Übermittlungen als auch Krypto-Transfers in einem einzigen Verbot erfasst.
Was ist der A7A5-Stablecoin und warum ist er für die Buchhaltung digitaler Vermögenswerte relevant?
A7A5 ist ein rubelgedeckter Stablecoin, der von Old Vector LLC, einem kirgisischen Rechtsträger, ausgegeben und auf Tron und Ethereum eingesetzt wird. Jeder Token ist durch Rubel-Einlagen bei Promsvyazbank gedeckt. FinCEN stellte fest, dass mehr als 180 Rechtsträger mindestens 179,1 Milliarden USD an A7A5-Transaktionen zwischen Februar 2025 und Juni 2026 abwickelten. Da diese Ströme das Korrespondenzbankensystem umgehen, erfordert jeder A7A5-Token, der in den digitalen Vermögenswerten eines Kunden erscheint, sofortige rechtliche und buchhalterische Prüfung und löst möglicherweise SAR-Pflichten aus.
Hat die OFAC-Einstufung sofortige Wirkung, noch bevor der NPRM finalisiert ist?
Ja. Die OFAC-Einstufung des A7-Netzwerks als transnationale kriminelle Organisation gemäß Executive Order 13581 ist sofort wirksam. Das bedeutet, dass US-Personen bereits jetzt verboten ist, mit benannten A7-Rechtsträgern zu transagieren. Der FinCEN-NPRM – der das Verbot auf Sub-Agenten-Transaktionen allgemeiner ausweiten würde – unterliegt einer öffentlichen Kommentierungsfrist, bevor er final wird, aber Firmen sollten diese Lücke nicht als Erlaubnis zum Abwarten betrachten.
Welche Jurisdiktionen tragen das höchste Sub-Agenten-Expositionsrisiko?
Die Feststellung von FinCEN nennt speziell Sub-Agenten in den VAE, der Kirgisischen Republik, Hongkong, Indonesien, den Seychellen und der Türkei als Jurisdiktionen, in denen A7 kontrollierte Rechtsträger platziert hat. Der NPRM nennt sechs in den VAE ansässige Sub-Agenten namentlich und mit Transaktionsvolumen. Da jedoch Konten bei etwa 435 Finanzinstituten in mindestens 83 Ländern gehalten werden, ist die geografische Ausdehnung wirklich global, und Firmen sollten das Screening nicht auf diese Jurisdiktionen allein beschränken.
Quelle: TRM Labs