OFAC sanktioniert Fentanyl-Netzwerke: 14 Mio. USD in Krypto mit SDN-Wallets verbunden

Die US-Sanktionsbehörden haben nun mehr als 14 Millionen US-Dollar an Kryptowährungsströmen Wallets zugeordnet, die von OFAC-designierten Fentanyl-Handelsnetzwerken kontrolliert werden. Das jüngste Update der SDN-Liste fügt eine Bitcoin-Adresse der Hebei Atun Trading Co. Ltd. hinzu, eines chinesischen Unternehmens, das wegen seiner Rolle im Fentanyl-Vorläuferhandel sanktioniert wurde, mit einem On-Chain-Guthaben von rund 1,1 Millionen US-Dollar zum Zeitpunkt der Designierung. Für Wirtschaftsprüfungsgesellschaften, CFOs und Compliance-Beauftragte, die Digital-Asset-Aktivitäten verarbeiten oder darüber berichten, ist das Muster eindeutig: Krypto-Wallet-Adressen sind heute ein Standardbestandteil von Sanktionsdesignierungen im Zusammenhang mit Betäubungsmitteln, und die daraus folgende Compliance-Last ist real und unmittelbar.

Der regulatorische Rahmen hinter den Designierungen

Zwei Rechtsinstrumente stehen im Zentrum dieses Durchsetzungstrends, und das Verständnis ihres Zusammenspiels ist wesentlich für die Kalibrierung der Risikokontrollen Ihres Unternehmens.

Executive Order 14059

EO 14059 mit dem Titel "Imposing Sanctions on Foreign Persons Involved in the Global Illicit Drug Trade" gibt dem US-Finanzministerium die Befugnis, Personen und Organisationen zu designieren, die am Drogenhandel beteiligt sind, der die öffentliche Gesundheit und die nationale Sicherheit der USA bedroht. Die Hebei Atun Trading Co. Ltd. wurde speziell wegen ihrer Beteiligung am Export chemischer Vorläuferstoffe zur Herstellung von Fentanyl unter dieser Verordnung designiert. Das darauf folgende Update der SDN-Liste fügte dem Eintrag von Hebei Atun eine Bitcoin-Adresse hinzu, was bestätigt, dass das Unternehmen einen dokumentierten On-Chain-Finanzfußabdruck hatte.

Dies ist die vierte unter EO 14059 sanktionierte Organisation, bei der Blockchain-Aktivitäten Teil des Designierungsdatensatzes waren. Im November 2022 nutzte OFAC dieselbe Verordnung, um ein Netzwerk von Personen und Organisationen mit Sitz im Vereinigten Königreich und den Niederlanden ins Visier zu nehmen, die Fentanyl über Dark-Web-Marktplätze handelten. Drei dieser Plattformen, in der OFAC-Maßnahme als Real Arc, Smokey's Chem Site und Research Group Nederland bezeichnet, unterhielten jeweils Krypto-Adressen als Teil ihrer Zahlungsinfrastruktur. Diese Adressen wurden in die SDN-Liste aufgenommen, was sofortige nachgelagerte Compliance-Pflichten für jede Börse, jeden Verwahrer oder jede Finanzinstitution begründete, die damit zusammenhängende Transaktionen verarbeitet hatte.

Der Foreign Narcotics Kingpin Designation Act

Das andere Instrument von OFAC in diesem Bereich ist der Kingpin Act, der älter ist als EO 14059 und große Drogenhändler und ihre Organisationen weltweit abdeckt. Im August 2019 wurden drei chinesische Staatsangehörige, Xiaobing Yan, Fujing Zheng und Guanghua Zheng, wegen Fentanyl-Handels unter dem Kingpin Act designiert. Krypto-Adressen, die von diesen Personen kontrolliert wurden, wurden zum Zeitpunkt der Designierung in ihre SDN-Einträge aufgenommen.

Zusammengenommen haben die Wallets, die mit allen Designierungen unter EO 14059 und dem Kingpin Act verbunden sind, bei denen Krypto-Aktivitäten dokumentiert wurden, einen kumulierten Gesamtbetrag von über 14 Millionen US-Dollar erhalten. Diese Zahl umfasst mehrere Jahre, mehrere Währungen und mehrere Handelsnetzwerke, deutet aber auf ein konsistentes operatives Muster hin: Illegale Akteure in der Fentanyl-Lieferkette haben Krypto als Zahlungs- und Abwicklungsschicht neben konventionellen Finanzkanälen genutzt.

Warum das für Digital-Asset-Unternehmen und ihre Berater wichtig ist

Sanktionspflichten unter OFAC sind naturgemäß verschuldensunabhängig. Eine US-Person oder ein Unternehmen mit US-Nexus muss nicht wissentlich eine Transaktion mit einer sanktionierten Partei erleichtert haben, um Durchsetzungsrisiken ausgesetzt zu sein. Wenn eine Wallet auf der SDN-Liste erscheint und Gelder über eine Plattform fließen, ohne blockiert zu werden, kann die Plattform unabhängig von der Absicht zivilrechtlichen Sanktionen ausgesetzt sein. Diese Rechtsarchitektur macht Echtzeit-Wallet-Screening nicht nur zu einer bewährten Praxis, sondern zu einer Compliance-Notwendigkeit.

Das verschuldensunabhängige Risiko für Börsen und Verwahrer

Jeder Virtual Asset Service Provider (VASP), der unter US-Recht tätig ist oder US-Kunden bedient, muss Gegenpartei-Adressen vor der Verarbeitung einer Transaktion gegen die SDN-Liste prüfen. Wenn OFAC mitten im Zyklus eine neue Adresse hinzufügt, entsteht die Pflicht sofort, nicht erst bei der nächsten planmäßigen Compliance-Überprüfung. Die Bitcoin-Adresse von Hebei Atun mit rund 1,1 Millionen US-Dollar wurde in dem Moment zu einem blockierten Vermögenswert, als das SDN-Update veröffentlicht wurde. Jede Börse, die eine nachfolgende Transaktion unter Beteiligung dieser Adresse ohne Screening und Blockierung verarbeitet hätte, würde auf der falschen Seite dieser Pflicht stehen.

Chain- und Asset-übergreifende Komplexität

Eine weitere Komplikation entsteht, wenn sanktionierte Gelder über Cross-Chain-Bridges bewegt oder zwischen Assets getauscht werden, bevor sie einen VASP erreichen. Die zugrunde liegende Belastung verschwindet nicht, weil sich der Token-Typ oder die Chain geändert hat. Compliance-Rahmenwerke müssen Gelder berücksichtigen, die in einer Wallet beginnen, eine Bridge überqueren und in einem anderen Token an einer anderen Adresse ankommen. Dies ist besonders relevant, da mehrere der unter EO 14059 ins Visier genommenen Netzwerke mehrere Krypto-Adressen über verschiedene Plattformen hinweg als Teil ihrer operativen Struktur nutzten.

Dieselbe Herausforderung ist in anderen prominenten Durchsetzungskontexten aufgetreten. Als Circle und Tether nach dem Bitget-Hack Stablecoin-Guthaben einfroren, zeigte die Geschwindigkeit, mit der Emittenten auf On-Chain-Ebene handelten, wie schnell Sanktions- und AML-Pflichten einseitige Einfrierungen von Vermögenswerten über Token-Typen hinweg erfordern können. Fentanyl-bezogene SDN-Designierungen tragen dieselbe Erwartung der Unmittelbarkeit.

Auswirkungen auf Buchhaltung und Berichterstattung

Über die unmittelbare Compliance-Reaktion hinaus schaffen diese Designierungen Buchhaltungspflichten, die leicht unterschätzt werden.

Erfassung blockierter Vermögenswerte nach US GAAP und IFRS

Wenn ein digitaler Vermögenswert als zu einer SDN-gelisteten Wallet gehörend oder durch sie hindurchgegangen identifiziert und infolgedessen bis zur OFAC-Überprüfung oder einem Lizenzantrag blockiert wird, kann er nicht einfach zum Fair Value in der Bilanz bleiben, als wäre er frei übertragbar. Sowohl nach US GAAP (einschließlich des Fair-Value-Bewertungsrahmens von ASC 820) als auch nach IFRS 13 ist der Fair Value eines Vermögenswerts als der Preis definiert, zu dem er zwischen Marktteilnehmern in einer geordneten Transaktion ausgetauscht werden könnte. Ein blockierter Vermögenswert ist per Definition nicht frei austauschbar. Unternehmen, die blockierte digitale Vermögenswerte halten, sollten prüfen, ob eine Bewertungsanpassung, eine separate Bilanzdarstellung oder eine Angabe erforderlich ist. Wirtschaftsprüfer, die Krypto-Bestände prüfen, sollten fragen, ob während des Zeitraums Adressen im Prüfungsumfang markiert wurden.

Transaktionsbezogene Aufzeichnung für Krypto-Buchhaltungssoftware

Eine effektive Digital-Asset-Buchhaltungssoftware muss mehr leisten als die Aufzeichnung der Anschaffungskosten und die Berechnung von Gewinnen. Im Sanktionskontext muss sie einzelne UTXOs oder Token-Transfers auf Transaktionsebene kennzeichnen, damit jede Interaktion mit einer später designierten Adresse rückwirkend identifiziert werden kann. Wenn ein Unternehmen im Januar eine Transaktion verarbeitet hat und die Gegenpartei-Wallet im Februar in die SDN-Liste aufgenommen wurde, muss das Unternehmen in der Lage sein, dieses Risiko schnell zu identifizieren, es OFAC zu melden, falls erforderlich, und seine Bücher anzupassen, um eine blockierte oder potenziell beeinträchtigte Position widerzuspiegeln. Ein Krypto-Buchhaltungssoftware-Stack, der Wallet-Guthaben ohne Provenienz auf Transaktionsebene aggregiert, wird diese Art rückwirkender Prüfspur nicht unterstützen.

Offenlegungspflichten und wesentliches Risiko

Für börsennotierte Unternehmen und regulierte Fonds mit Digital-Asset-Exposure kann ein SDN-bezogener Vorfall, sei es eine direkte Transaktion oder eine entdeckte indirekte Exposition über eine Kette von Transfers, je nach Jurisdiktion eine Offenlegung nach SEC-Regeln oder gleichwertigen Rahmenwerken erfordern. CFOs sollten sicherstellen, dass ihre Rechts- und Compliance-Teams klare Eskalationswege haben, wenn ein On-Chain-Screening-Tool einen SDN-Treffer meldet, damit die Frage der Wesentlichkeit der Offenlegung zeitnah bewertet werden kann.

OFACs sich ausweitende Krypto-Durchsetzungshaltung

Die Designierung von Hebei Atun ist kein Einzelfall. Es ist der vierte Fall, in dem OFAC eine Krypto-Adresse in eine EO-14059-Maßnahme aufgenommen hat, ein Muster, das eine reifende Durchsetzungshaltung signalisiert und nicht eine experimentelle. OFAC weist heute routinemäßig Blockchain-Analytics-Teams an, On-Chain-Adressen zu identifizieren, die Designierten zurechenbar sind, vor oder zum Zeitpunkt der Listung. Das Ergebnis ist, dass SDN-Listenzusätze zunehmend mit Wallet-Daten vorbefüllt sind, was das Zeitfenster zwischen Designierung und Compliance-Pflicht für die Branche verkürzt.

Dies spiegelt die Entwicklung in anderen OFAC-Durchsetzungskategorien wider. Die Behörde hat zuvor Krypto-Mixer, Börsen mit unzureichenden AML-Kontrollen und Netzwerke sanktioniert, die digitale Vermögenswerte zur Umgehung von Iran-, Russland- und Nordkorea-bezogenen Beschränkungen nutzten. Der Betäubungsmittel-Durchsetzungspfad, nun verankert durch EO 14059 und den Kingpin Act, fügt einem ohnehin breiten Sanktionsperimeter eine weitere Dimension hinzu. Compliance-Teams, die Krypto-Sanktionen als Teilmenge allgemeiner OFAC-Pflichten behandeln und nicht als speziellen Randfall, sind besser positioniert, um zu reagieren, wenn Designierungen zunehmen.

Anfang dieses Jahres hat OFAC das BitBank-Netzwerk im Zusammenhang mit dem Zanjani-IRGC-Fall sanktioniert, ein weiteres Beispiel, bei dem digitale Asset-Infrastruktur zentral für die Designierung war und nicht nur nebensächlich. Die Maßnahmen gegen die Fentanyl-Netzwerke folgen derselben Vorlage.

Praktische Schritte für Compliance- und Buchhaltungsteams

Angesichts der verschuldensunabhängigen Natur von OFAC-Sanktionen und der zunehmenden Häufigkeit von Krypto-Adressen auf der SDN-Liste sollten Compliance- und Buchhaltungsteams die folgenden Bereiche unverzüglich überprüfen.

Screening-Infrastruktur

Wallet-Screening muss am Punkt der Transaktionsinitiierung angewendet werden, nicht rückwirkend im Batch. Jeder eingehende und ausgehende Transfer sollte gegen eine aktuelle Kopie der SDN-Liste geprüft werden, einschließlich aller Adressen, die im jüngsten Update-Zyklus hinzugefügt wurden. Das Transaktions-Screening sollte auch Zwischenadressen abdecken, wo die Plattform sie identifizieren kann, um Gelder zu erfassen, die über Zwischen-Wallets geschichtet wurden, bevor sie den VASP erreichen.

Konfiguration der Krypto-Buchhaltungssoftware

Ihre Digital-Asset-Buchhaltungssoftware sollte so konfiguriert sein, dass sie jede Transaktion mit einer bekannten SDN-Adresse kennzeichnet und isoliert. Die Kennzeichnung sollte verhindern, dass die Transaktion als normaler Handel oder Transfer im Hauptbuch gebucht wird, bis die Compliance sie überprüft und die angemessene buchhalterische Behandlung festgelegt hat. Dies ist besonders wichtig angesichts der oben beschriebenen Fair-Value-Implikationen blockierter Vermögenswerte.

Richtlinien und Eskalation

Interne AML- und Sanktionsrichtlinien sollten ausdrücklich auf die kryptospezifischen Leitlinien von OFAC verweisen und definieren, was passiert, wenn ein Treffer gemeldet wird: wer benachrichtigt wird, innerhalb welcher Frist und wer entscheidet, ob ein Suspicious Activity Report oder eine freiwillige Selbstoffenlegung gegenüber OFAC erforderlich ist. Richtlinien, die verfasst wurden, bevor Krypto-Adressen zu routinemäßigen SDN-Einträgen wurden, müssen möglicherweise aktualisiert werden, um das aktuelle Durchsetzungsumfeld widerzuspiegeln.

Regelmäßige Überwachung der SDN-Liste

OFAC veröffentlicht Updates der SDN-Liste nach unregelmäßigem Zeitplan. Die automatisierte Überwachung dieser Updates mit Integration noch am selben Tag in Screening-Systeme ist der Standard, der von regulierten Finanzinstitutionen erwartet wird. VASPs, die unter dem MSB-Rahmenwerk von FinCEN tätig sind, sollten diese Erwartung als gleichermaßen auf ihre Tätigkeit anwendbar betrachten.

Häufig gestellte Fragen

Was löst eine OFAC-Sanktionspflicht für ein Krypto-Unternehmen aus?

Jede US-Person oder Organisation mit US-Nexus, die Werte im Zusammenhang mit einer Wallet auf der SDN-Liste verarbeitet, empfängt oder überträgt, verstößt potenziell gegen OFAC-Vorschriften. Die Pflicht ist verschuldensunabhängig, was bedeutet, dass Absicht keine Verteidigung ist. Die Pflicht entsteht in dem Moment, in dem eine Wallet-Adresse zur SDN-Liste hinzugefügt wird, nicht ab einem späteren Wirksamkeitsdatum.

Wie sollte ein Unternehmen einen digitalen Vermögenswert bilanzieren, der aufgrund von Sanktionen blockiert wurde?

Ein blockierter digitaler Vermögenswert sollte nicht zum Fair Market Value dargestellt werden, als wäre er frei übertragbar. Unternehmen sollten prüfen, ob eine Bewertungsanpassung oder eine separate Angabe nach ihrem anwendbaren Rechnungslegungsstandard erforderlich ist, ASC 820 nach US GAAP oder IFRS 13 nach IFRS, da dem Vermögenswert die Liquiditäts- und Übertragbarkeitsannahmen fehlen, die einer uneingeschränkten Fair-Value-Bewertung innewohnen.

Stellt die Zahl von 14 Millionen US-Dollar aktuelle Guthaben oder kumulierte Zuflüsse dar?

Basierend auf den Quelldaten stellt die Zahl von 14 Millionen US-Dollar kumuliert erhaltene Krypto über alle Wallets dar, die mit unter EO 14059 und dem Kingpin Act designierten Organisationen verbunden sind, bei denen Krypto-Aktivität dokumentiert wurde, nicht aktuelle verfügbare Guthaben. Ein Teil dieser Gelder wird bewegt, beschlagnahmt worden sein oder verbleibt in Wallets, die jetzt blockiert sind.

Sind nicht-US-Krypto-Unternehmen diesen OFAC-Designierungen ausgesetzt?

Jedes Unternehmen, das US-Dollar-Abwicklungsströme, US-Investoren, US-Gegenparteien oder US-basierte Infrastruktur hat, kann einen ausreichenden Nexus haben, um die OFAC-Zuständigkeit zu begründen. Über US-Recht hinaus haben viele Jurisdiktionen gleichwertige Sanktionsrahmenwerke, die SDN-Designierungen nachbilden. Unternehmen außerhalb der USA sollten eigenen Rechtsrat einholen, ob OFAC-Pflichten gelten und ob parallele inländische Sanktionen die Beschränkung verstärken.

Welche Aufzeichnungen sollte ein Unternehmen führen, wenn es eine Transaktion aufgrund eines SDN-Treffers blockiert?

OFAC-Vorschriften verlangen im Allgemeinen, dass Unternehmen Aufzeichnungen über blockierte Transaktionen fünf Jahre nach dem Datum der Transaktion und ein Jahr nach Ablauf einer mit der Transaktion zusammenhängenden Lizenz aufbewahren. Die Aufzeichnungen sollten Datum, Betrag, beteiligte Adressen, das Screening-Ergebnis und die ergriffene Maßnahme enthalten. Diese Aufzeichnungen können einer OFAC-Prüfung unterliegen und sollten in einem Format geführt werden, das auf Anfrage vorgelegt werden kann.

Source: Elliptic