Israel beschlagnahmt 84 Hamas-Krypto-Wallets
Das israelische National Bureau for Counter Terror Financing (NBCTF) hat eine Beschlagnahmeanordnung gegen 84 Krypto-Adressen erlassen, die mutmaßlich von der Hamas kontrolliert oder für terrorbezogene Aktivitäten genutzt werden. Eine Blockchain-Analyse von Elliptic zeigt, dass diese Adressen zusammen über 7,7 Millionen US-Dollar in Krypto-Assets erhalten haben. Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und Compliance-Beauftragte, deren Mandanten mit digitalen Assets interagieren, begründet diese Anordnung unmittelbare rechtliche Pflichten, die nicht bis zum nächsten Quartalsreview warten können.
Was die NBCTF-Beschlagnahmeanordnung umfasst
Die Anordnung ergeht auf Grundlage der israelischen Anti-Terror-Gesetzgebung und begründet konkrete rechtliche Pflichten für jede Partei, die Gelder von den aufgeführten Adressen erhalten hat oder die aufgefordert wurde, eine Handlung im Zusammenhang mit diesen Geldern vorzunehmen. Diese Pflicht ist nicht optional: Das israelische Recht verlangt die unmittelbare Kontaktaufnahme mit der Israel Police, sobald eine solche Exposition bekannt wird.
Betroffene Adressen und Asset-Typen
Die 84 Adressen erstrecken sich über mehrere Blockchain-Netzwerke. Die Beschlagnahmeanordnung bestätigt, dass die Hamas nicht mehr ausschließlich in Bitcoin operiert. Zu den in den aufgeführten Wallets identifizierten Assets gehören Bitcoin, Tether (USDT), Ether (ETH) und Dogecoin. Diese Bandbreite ist operativ bedeutsam: Ein Compliance-Screening-Prozess, der nur Bitcoin-Adressen prüft, wird Expositionen auf Ethereum- und Tron-basierten USDT-Schienen übersehen.
Der Zeitplan der Spendenkampagne
Viele der Adressen wurden in einer Spendenkampagne verwendet, die zwischen Januar 2019 und Mai 2023 Bitcoin-Spenden annahm. Eine erhebliche Teilmenge der Adressen war bereits zuvor in öffentlichen Berichten als mit den Al-Qassam-Brigaden, dem militärischen Flügel der Hamas, verbunden identifiziert worden. Die Beschlagnahmeanordnung formalisiert diese Verbindung nun nach israelischem Recht und stellt sie auf eine rechtlich durchsetzbare Grundlage.
Eine Anmerkung zur Zahl von 7,7 Millionen US-Dollar
Die Analyse von Elliptic schloss Gelder aus, die an Adressen gesendet wurden, die bekanntermaßen als gemeinsame Einzahlungsadressen für größere Dienste fungieren, etwa Exchange-Hot-Wallets, die Einzahlungen vieler unabhängiger Nutzer empfangen. Die Zahl von 7,7 Millionen US-Dollar repräsentiert daher Gelder, die plausibel mit den designierten Entitäten in Verbindung gebracht werden können, nicht das Bruttovolumen, das durch Infrastruktur fließt, die auch unabhängigen Parteien dient. Unternehmen sollten sich bewusst sein, dass das rohe On-Chain-Volumen an einer bestimmten Adresse größer erscheinen kann als die Exposition, die tatsächlich der sanktionierten Partei zurechenbar ist.
Warum dies über Israel hinaus von Bedeutung ist
Die NBCTF-Anordnung hat unmittelbare territoriale Reichweite innerhalb Israels, doch die Compliance-Implikationen erstrecken sich auf jedes regulierte Unternehmen weltweit, das Transaktionsexposition gegenüber diesen Adressen haben könnte.
Korrespondenz- und grenzüberschreitende Exposition
Eine europäische Börse, ein US-regulierter Broker-Dealer oder ein asiatischer Virtual Asset Service Provider (VASP), dessen Kunde Gelder von einer dieser 84 Adressen gesendet oder empfangen hat, sieht sich nun potenzieller Exposition nach den CTF-Regeln (Counter-Terrorism Financing) seiner eigenen Jurisdiktion ausgesetzt. Empfehlung 6 der Financial Action Task Force (FATF) verlangt, dass Länder gezielte Finanzsanktionen im Zusammenhang mit Terrorismusfinanzierung unverzüglich umsetzen, und die meisten FATF-Mitgliedstaaten verfügen über innerstaatliche Rechtsvorschriften zur Umsetzung dieser Anforderung. Eine israelische Beschlagnahmeanordnung, die bestimmte On-Chain-Adressen öffentlich macht, gibt Compliance-Teams anderswo einen konkreten Datenpunkt, auf den sie reagieren können.
Die Travel-Rule-Dimension
Wo die Travel Rule gilt, steht ein VASP, der Gelder an eine dieser Adressen oder von einer dieser Adressen transferiert hat und die erforderlichen Angaben zum Auftraggeber oder Begünstigten nicht erhoben oder übermittelt hat, vor einem verschärften Compliance-Problem: einer potenziellen CTF-Exposition, die zusätzlich zu einem Travel-Rule-Verstoß besteht. Beide Aspekte müssen in jeder regulatorischen Meldung oder internen Untersuchung behandelt werden.
Präzedenzfall neben der DOJ-Al-Qassam-Anklage
Diese NBCTF-Maßnahme steht nicht isoliert. Wie in unserer früheren Analyse der DOJ-Anklage gegen die Al-Qassam-Brigaden und was Krypto-Unternehmen wissen müssen behandelt, haben US-Bundesstaatsanwälte bereits gegen Wallets und Exchange-Konten derselben Organisation vorgegangen, unter Verwendung von USDT auf Tron. Die israelische Anordnung und die US-DOJ-Maßnahme zeichnen zusammen das Bild einer multi-jurisdiktionalen Durchsetzungshaltung, die sich um die mit der Hamas verbundene Krypto-Infrastruktur zusammenzieht. Unternehmen, die nur die veröffentlichten Listen einer Jurisdiktion berücksichtigt haben, sind nicht vollständig abgedeckt.
Buchhaltungs- und Prüfungsimplikationen
Die buchhalterischen Konsequenzen einer CTF-Exposition gehen weit über eine Compliance-Notiz hinaus. Sie betreffen Jahresabschlüsse, Kunden-Onboarding-Unterlagen und die Verteidigungsfähigkeit von Vorperiodenbüchern.
Asset-Einfrierung und Bilanzbehandlung
Wenn die eigene Treasury eines Unternehmens oder die Bilanz eines Kunden Assets hält, die einer Beschlagnahme- oder Einfrierungsanordnung unterliegen, können diese Assets nicht als frei verfügbar behandelt werden. Nach IFRS (IAS 1 und IAS 37) und US GAAP (ASC 450) wirkt sich eine Beschränkung der Nutzung eines Assets auf seine Bilanzklassifizierung aus und kann eine Angabe oder Rückstellung erfordern. Ein Krypto-Buchhaltungssoftware-Workflow, der einfach alle Wallet-Salden als Umlaufvermögen kennzeichnet, ohne auf Sanktionskennzeichen zu prüfen, erzeugt eine wesentlich irreführende Bilanz. Die korrekte Behandlung erfordert die Quarantäne des betroffenen Saldos, die Offenlegung der Beschränkung und die Beurteilung, ob eine Verbindlichkeit oder ein Eventualverlust erfasst werden muss.
Kunden-Onboarding-Unterlagen und retrospektive KYC-Überprüfung
Wenn eine Beschlagnahmeanordnung bestimmte Wallet-Adressen veröffentlicht, ist die erste interne Aufgabe für jede Buchhaltungs- oder Prüfungsgesellschaft, die Krypto-Unternehmen betreut, eine retrospektive Prüfung der Kunden-KYC-Akten. Hat ein Kunde von einer dieser Adressen eingezahlt oder dorthin ausgezahlt? Wenn ja, werden die KYC- und Transaktionsüberwachungsunterlagen des Unternehmens genau geprüft. Lücken, etwa unvollständige Mittelherkunftsnachweise oder das Fehlen einer erweiterten Sorgfaltspflicht gegenüber Hochrisiko-Gegenparteien, werden zu Prüfungsfeststellungen ganz anderer Art, sobald eine CTF-Verbindung hergestellt ist.
Pflichten zur Meldung verdächtiger Aktivitäten
In den meisten FATF-Mitgliedsjurisdiktionen löst die Entdeckung einer Transaktion mit Verbindung zu einer designierten terroristischen Entität eine obligatorische Meldung verdächtiger Aktivitäten (SAR) oder verdächtiger Transaktionen (STR) aus. Die Meldepflicht kann in der Regel nicht bis zur Einholung von Rechtsrat aufgeschoben werden, und "Tipping-off"-Verbote bedeuten, dass der Kunde nicht informiert werden darf. Buchhaltungs- und Prüfungsgesellschaften, die eine solche Verbindung bei Jahresabschlussarbeiten entdecken, stehen vor einem eng begrenzten Zeitrahmen und einer beruflichen Sorgfaltspflicht, die über jeder Kundenbeziehung steht.
Was Compliance-Teams jetzt tun sollten
Die folgenden Schritte sind nach Dringlichkeit geordnet, nicht alphabetisch. Handeln Sie in dieser Reihenfolge.
Schritt 1: Die veröffentlichte Adressliste sofort screenen
Das NBCTF hat die 84 Adressen veröffentlicht. Jeder VASP, jede Börse und jedes Unternehmen, das Krypto-Buchhaltungssoftware nutzt, sollte diese Adressen noch vor Ende des Geschäftstages gegen seine Transaktionshistorie und aktuellen offenen Positionen abgleichen. Dies ist kein wochenlanges Projekt. Die rechtliche Pflicht nach israelischem Recht ist unmittelbar, und das Reputations- und Regulierungsrisiko einer verzögerten Reaktion wächst täglich.
Schritt 2: Das Screening auf alle Asset-Typen ausweiten
Da die Anordnung Bitcoin, Ether, Tether und Dogecoin umfasst, muss das Screening über alle vier Netzwerke laufen. Eine reine Bitcoin-Prüfung ist nicht ausreichend. Unternehmen, deren Krypto-Buchhaltungssoftware kein natives Multi-Chain-Adress-Screening unterstützt, sollten eine spezialisierte Blockchain-Analytics-Ebene nutzen und die angewandte Methodik dokumentieren.
Schritt 3: Quarantäne, Dokumentation und Eskalation
Jeder Treffer, selbst ein Second- oder Third-Hop-Treffer, bei dem Gelder über eine Zwischenadresse geflossen sind, sollte unter Quarantäne gestellt, mit Zeitstempel versehen und an den Money Laundering Reporting Officer (MLRO) des Unternehmens oder eine entsprechende Stelle eskaliert werden. Die Dokumentation sollte die Screening-Methode, Datum und Uhrzeit des Screenings, die durchführende Person und die Entscheidung über die weitere Behandlung festhalten. Dieser Audit-Trail wird wichtig, wenn ein Regulator später Fragen stellt.
Schritt 4: Überprüfen Sie die Aktualisierungsfrequenz Ihrer Sanktionslisten
Diese Maßnahme erinnert daran, dass Sanktions- und Beschlagnahmelisten nicht statisch sind. Das NBCTF, OFAC, die EU und das UK Office of Financial Sanctions Implementation (OFSI) veröffentlichen alle Aktualisierungen nach unregelmäßigen Zeitplänen. Ein Unternehmen, das seine Watchlists monatlich aktualisiert, kann ein 30-Tage-Fenster haben, in dem eine neu designierte Adresse unentdeckt bleibt. Echtzeit- oder Near-Real-Time-Listensynchronisation ist heute eine Grundvoraussetzung, kein Premium-Feature. Für Kontext dazu, wie schnell solche Designierungen aufeinander folgen können, lesen Sie unsere frühere Berichterstattung über OFAC-Sanktionen gegen die iranische Börse BitBank wegen IRGC-Bitcoin-Transfers, wo ein ähnliches Muster schneller On-Chain-Identifikation einer formellen Designierung vorausging.
Schritt 5: Aktualisieren Sie Ihre Risikobereitschaftserklärung
Wenn Ihre schriftliche Risikobereitschaftserklärung nicht ausdrücklich die Exposition gegenüber Adressen anspricht, die auf ausländischen CTF-Anordnungen erscheinen, ist dieses Ereignis der Anlass, diese Sprache aufzunehmen. Regulatoren in Großbritannien, der EU und den USA erwarten zunehmend, dass VASPs und ihre professionellen Dienstleister schriftliche Richtlinien haben, die das gesamte Spektrum von Sanktions- und CTF-Exposition abdecken, nicht nur die inländische Liste.
Das breitere AML-Signal für Digital-Asset-Profis
Die Nutzung von Dogecoin neben etablierten Kanälen wie USDT und Bitcoin ist operativ bemerkenswert. Sie deutet darauf hin, dass sanktionsunterworfene Akteure bewusst über Asset-Typen und Netzwerke diversifizieren, wahrscheinlich um die Wahrscheinlichkeit zu verringern, dass eine einzelne Screening-Lücke ihre gesamte Aktivität erfasst. Compliance-Programme, die auf einer engen Liste "risikoreicher" Assets aufbauen, müssen möglicherweise erweitert werden. Die Zeiten, in denen ein Unternehmen plausibel argumentieren konnte, das Screening von Bitcoin und USDT sei ausreichend, gehen zu Ende.
Die Multi-Asset- und Multi-Chain-Realität der Terrorismusfinanzierung im Jahr 2026 bedeutet, dass Krypto-Buchhaltungssoftware und Compliance-Tools die gesamte Bandbreite der Assets abdecken müssen, mit denen ein Unternehmen in Berührung kommt, nicht nur die liquidesten. Sie untermauert auch die Notwendigkeit von On-Chain-Analysen, die Gelder über mehrere Hops verfolgen können, nicht nur direkte Gegenparteien kennzeichnen. First-Hop-Screening erfasst die offensichtliche Exposition. Second- und Third-Hop-Analysen sind das, was ein Regulator erwarten wird, wenn er Ihr Transaktionsüberwachungsprogramm im Nachhinein prüft.
Quelle: Elliptic
Häufig gestellte Fragen
Begründet die israelische NBCTF-Beschlagnahmeanordnung rechtliche Pflichten für Unternehmen außerhalb Israels?
Die Anordnung hat unmittelbare territoriale Wirkung innerhalb Israels. Unternehmen in anderen Jurisdiktionen sind jedoch nicht automatisch befreit. Die meisten FATF-Mitgliedstaaten haben eigene CTF-Gesetze, die Maßnahmen verlangen, wenn ein Unternehmen eine Transaktion mit Verbindung zu einer designierten terroristischen Entität entdeckt, unabhängig davon, welches Land die Designierung ausgesprochen hat. Unternehmen sollten ihre lokalen CTF-Regeln prüfen und geeignete Maßnahmen ergreifen, was typischerweise die Meldung einer verdächtigen Aktivität und das Einfrieren der betreffenden Assets umfasst.
Was bedeutet "Second-Hop"-Exposition, und ist sie relevant?
Eine Second-Hop-Exposition bedeutet, dass Ihr Kunde nicht direkt mit einer der 84 designierten Adressen transagiert hat, sondern mit einem Intermediär, der selbst mit einer designierten Adresse transagiert hat. Regulatoren erwarten zunehmend, dass Unternehmen indirekte Exposition bewerten, nicht nur direktes Gegenparteirisiko. Ob eine Second-Hop-Exposition eine Meldepflicht auslöst, hängt von der Jurisdiktion und den konkreten Umständen ab, sollte aber stets dokumentiert und vom MLRO des Unternehmens überprüft werden.
Wie sollte eine Krypto-Bilanz angepasst werden, wenn ein gehaltenes Asset mit einer beschlagnahmten Adresse verbunden ist?
Nach IFRS und US GAAP kann ein Asset, das einer rechtlichen Beschränkung oder Einfrierung unterliegt, nicht als frei verfügbar klassifiziert werden. Es sollte in der Bilanz als eingeschränkt umgegliedert werden, begleitet von einer Anhangangabe, die die Art der Beschränkung erläutert. Je nach Umständen kann auch eine Eventualverbindlichkeit oder Rückstellung erfasst werden müssen, wenn ein wahrscheinlicher Abfluss besteht, etwa eine Rückzahlungsverpflichtung oder ein regulatorisches Bußgeld.
Die Anordnung umfasst Dogecoin. Screenen Standard-AML-Tools Dogecoin-Adressen?
Viele Enterprise-Blockchain-Analytics-Tools unterstützen Dogecoin-Screening, aber nicht alle. Unternehmen sollten überprüfen, ob ihre aktuelle Tooling jeden in der Anordnung genannten Asset-Typ abdeckt. Wo eine Lücke besteht, sollte sie sofort geschlossen werden, und der Zwischenzeitraum, in dem das Screening unvollständig war, sollte dokumentiert und eine manuelle Überprüfung für diesen Zeitraum durchgeführt werden.
Wie schnell muss nach Entdeckung eines Treffers eine Meldung verdächtiger Aktivitäten eingereicht werden?
Der Zeitrahmen variiert je nach Jurisdiktion. In Großbritannien muss eine SAR in der Regel unverzüglich eingereicht werden, und Unternehmen suchen oft eine Verteidigung gegen Geldwäsche (DAML), bevor sie die Transaktion fortsetzen. In den USA muss eine SAR innerhalb von 30 Kalendertagen nach der ersten Entdeckung eingereicht werden, mit einer möglichen Verlängerung um 60 Tage, wenn kein Verdächtiger identifiziert wird. In der EU legen die nationalen FIUs ihre eigenen Fristen fest. Unternehmen sollten nicht auf Rechtsberatung warten, bevor sie den Dokumentationsprozess beginnen, da die Uhr oft ab dem Zeitpunkt der Entdeckung läuft.