OFAC sanktioniert 134 ISKP-Krypto-Adressen im Zusammenhang mit 2 Mio. USD Terrorismusfinanzierung

Am 1. Juli 2026 hat das US-amerikanische Office of Foreign Assets Control 134 Kryptowährungsadressen in seine Specially Designated Nationals-Liste für die Islamische Staat Provinz Khorasan (ISKP) aufgenommen und damit On-Chain-Transaktionen von über 2 Millionen USD dokumentiert. Für Compliance-Teams, Wirtschaftsprüfungsgesellschaften und CFOs, die digitale Vermögenswerte halten oder verarbeiten, ist diese Maßnahme ein direktes Signal, dass OFACs Durchsetzungsfokus auf Krypto sowohl im Umfang als auch in der Granularität zunimmt und dass bestehende Screening-Workflows möglicherweise sofort überprüft werden müssen.

Was OFAC tatsächlich designiert hat

Die Maßnahme vom 1. Juli aktualisierte den bestehenden SDN-Eintrag für ISKP, anstatt einen neuen Eintrag zu erstellen. Die 134 Adressen repräsentieren jahrelange On-Chain-Aktivitäten, nicht nur einen einzelnen Transaktionscluster. Insgesamt haben sie mehr als 2 Millionen USD bewegt, wobei einzelne Überweisungen von ungefähr 10 USD am unteren Ende bis zu 15.000 USD am oberen Ende reichen. Diese Spanne ist für Compliance-Teams wichtig: Sie bedeutet, dass die Finanziers von ISKP viele Transaktionen absichtlich klein hielten, wahrscheinlich um unter automatisierten Schwellenwertalarmen zu bleiben.

Die Rolle von USDT und Monero

Obwohl ISKP öffentlich Spenden in Monero über sein Magazin Voice of Khurasan seit Ende 2023 einfordert, zeigen On-Chain-Daten weiterhin eine starke Abhängigkeit von USDT. Stablecoins bieten Geschwindigkeit und Liquidität, die Datenschutzmünzen derzeit für operative Logistik nicht bieten können. Deshalb betreffen die meisten der gekennzeichneten Adressen USDT-Ströme und nicht Monero. Für Teams, die Stablecoin-Buchhaltung und Compliance verwalten, ist dies eine konkrete Veranschaulichung, warum die Überwachung von Stablecoin-Transaktionen nicht als geringeres Risiko behandelt werden darf als native Kryptowährungen.

Al-Azaim Foundation for Media als Fundraising-Motor

Im Zentrum der Krypto-Operationen von ISKP steht die Al-Azaim Foundation for Media, der Propagandaarm der Gruppe. Sie veröffentlicht Voice of Khurasan in mehreren Sprachen, um eine globale Spenderbasis zu erreichen. Das Magazin wurde genutzt, um Wallet-Adressen für USDT- und Monero-Spenden zu verbreiten. Die mehrsprachige Reichweite bedeutet, dass die Spenderaktivitäten wirklich global sind und nicht auf eine einzelne Gerichtsbarkeit beschränkt.

Ein Muster früherer OFAC-Maßnahmen gegen ISKP-Krypto

Der 1. Juli 2026 ist nicht der erste Schritt von OFAC gegen das Kryptowährungsnetzwerk von ISKP. Im Juli 2023 designierte OFAC den maledivischen Staatsbürger Ali Shafiu zusammen mit einer von ihm kontrollierten Krypto-Adresse. Shafiu hatte eine Rolle im Medienbüro von ISIS-K und wurde als Vertreter der Malediven für die ISIS-K-Führung in Afghanistan designiert. Die On-Chain-Analyse zu dieser Zeit zeigte Verbindungen zwischen der sanktionierten Adresse und anderen ISIS-K- und ISIS-Medien-Wallets. Die Maßnahme von 2026 baut direkt auf dieser früheren Designierung auf und fügt 134 Adressen zu einem SDN-Profil hinzu, das nun das vollständige dokumentierte Ausmaß des Netzwerks seit 2022 widerspiegelt.

Durchsetzungsmaßnahmen, die das Netzwerk geprägt haben

Mehrere konkrete Durchsetzungsereignisse haben die Entwicklung der Krypto-Finanzierung von ISKP geprägt, und ihr Verständnis hilft Compliance-Teams, Risikomodelle zu kalibrieren.

Der Moskauer Theateranschlag, März 2024

Vier tadschikische Staatsangehörige griffen im März 2024 ein Theater in Moskau an und töteten über 125 Menschen. Ermittler konnten innerhalb von Stunden nach dem Anschlag Gelder von der Wallet, die die Angreifer finanzierte, zu einer als ISKP-kontrolliert identifizierten Wallet zurückverfolgen. Die Geschwindigkeit dieser Rückverfolgung spiegelt die Transparenz öffentlicher Blockchains wider: Wenn Ermittler wissen, wonach sie suchen, können Blockchain-Daten sich so schnell bewegen wie das Netzwerk selbst. Für Compliance-Experten ist genau dies der Grund, warum Echtzeit-Transaktionsüberwachung und schnelle Wallet-Screening-Fähigkeiten operativ wichtig sind, nicht nur für regulatorische Pflichtübungen.

Die Festnahme in Köln, Juni 2024

Deutsche Behörden nahmen im Juni 2024 eine Person mit deutscher, polnischer und marokkanischer Staatsbürgerschaft am Flughafen Köln/Bonn fest. Die Festnahme stand teilweise im Zusammenhang mit einer Überweisung von fast 1.700 USD in Kryptowährung an eine mit ISKP verbundene Adresse. Die Person hatte sich für eine Position bei der UEFA Fußball-Europameisterschaft beworben, die in diesem Sommer in Deutschland stattfand, in einer Zeit, in der ISKP Anhänger aktiv ermutigte, große Sportereignisse ins Visier zu nehmen. Eine Überweisung von 1.700 USD würde die meisten manuellen Überprüfungsschwellen nicht auslösen, und genau das ist der Punkt: Strukturierte Kleinstbetragsüberweisungen können genauso viel rechtliches und rufschädigendes Risiko tragen wie große, wenn der Zahlungsempfänger ein sanktioniertes Unternehmen ist.

Ergreifung von Ozgur Altun, Mai/Juni 2025

Eine gemeinsame pakistanisch-türkische Operation ergriff Mitte 2025 Ozgur Altun, auch bekannt als Abu Yasir al-Turki, nahe der afghanisch-pakistanischen Grenze. Altun war die zentrale Figur hinter den Medien- und Kryptowährungsoperationen von ISKP. Berichten zufolge hielt er zum Zeitpunkt der Ergreifung eine beträchtliche Menge an Kryptowährung. Seine Frau Ayse Altun wurde separat beschuldigt, Kryptowährung zur Finanzierung von ISIS-Familien an Orten wie Syrien verwendet zu haben. Die Festnahme entfernte einen Schlüsselpartner, aber die Reaktion von ISKP war aufschlussreich: Unterstützer verbreiteten neue Betriebssicherheitsrichtlinien, und die Fundraising-Infrastruktur dezentralisierte sich weiter über mehrere Untergruppen, anstatt zusammenzubrechen.

Festnahme in Istanbul, 2023

Vor der Ergreifung Altuns führte On-Chain-Aufklärung zur Festnahme eines wichtigen ISKP-Financiers in Istanbul. Diese Maßnahme, zusammen mit der Shafiu-Designierung im selben Jahr, stellte eine Phase konzentrierter Störung dar. Doch das Netzwerk überlebte beide, was die zentrale Compliance-Lektion ist: Durchsetzung entfernt Individuen, aber ein ausreichend dezentralisiertes Krypto-Finanzierungsnetzwerk kann sich um sie herum neu aufbauen.

Was dies für Wirtschaftsprüfungsgesellschaften und CFOs bedeutet

OFAC-Sanktionen tragen in den USA eine verschuldensunabhängige Haftung. Eine US-Person oder ein US-Unternehmen, das eine Transaktion mit einer designierten Adresse verarbeitet, kann zivilrechtlichen Strafen ausgesetzt sein, unabhängig davon, ob es wusste, dass der Zahlungsempfänger sanktioniert war. Die Hinzufügung von 134 Adressen zur SDN-Liste ist daher ein direktes operatives Ereignis und nicht nur eine Nachrichtensache.

Screening-Pflichten und Krypto-Buchhaltungssoftware

Jede Krypto-Buchhaltungssoftware oder Software für digitale Vermögenswerte, die von Wirtschaftsprüfungsgesellschaften oder Corporate-Treasury-Teams verwendet wird, muss in der Lage sein, SDN-Listenaktualisierungen zeitnah aufzunehmen. Die Maßnahme vom 1. Juli fügt 134 neue Datenpunkte hinzu, gegen die Ihre Screening-Tools prüfen müssen. Wenn Ihr Unternehmen eher auf periodische als auf Echtzeit-SDN-Updates setzt, ist das Fenster zwischen der Veröffentlichung einer Maßnahme durch OFAC und der Widerspiegelung in Ihrem System eine Zeit ungeminderten Risikos. Unternehmen sollten mit ihren Technologieanbietern bestätigen, wie schnell SDN-Ergänzungen in Wallet-Screening-Module einfließen.

Dies ist auch ein Grund, VASP-Due-Diligence- und Onboarding-Frameworks zu überprüfen: Wenn das eigene Screening eines Gegenpartei-VASPs verzögert oder unzureichend ist, könnte Ihr Unternehmen Risiken aus Transaktionen erben, die über diesen VASP liefen, bevor die SDN-Aktualisierung deren Systeme erreichte.

Stablecoin-spezifisches Risiko

Die USDT-lastigen dokumentierten Ströme von ISKP passen unangenehm zur wachsenden Rolle von Stablecoins im institutionellen Treasury-Betrieb. CFOs, die USDT oder andere Stablecoins in Zahlungs- oder Liquiditätsworkflows integriert haben, müssen sicherstellen, dass diese Ströme durch dieselbe SDN-Screening-Rigour gehen wie andere digitale Vermögenswerte. Die Annahme, dass Stablecoin-Transaktionen aus AML-Sicht ein geringeres Risiko darstellen, ist angesichts der Beweise in dieser Designierung nicht haltbar.

Teams, die die Auswirkungen der Stablecoin-Compliance allgemein durcharbeiten, finden zusätzlichen Kontext in unserer Berichterstattung über MiCAs Einfluss auf USDT und was Stablecoin-Buchhaltungsteams wissen müssen.

Anforderungen an Aufzeichnungen und Prüfpfade

OFAC erwartet, dass Unternehmen auf Anfrage nachweisen können, dass sie Zahlungsempfänger zum Zeitpunkt einer Transaktion gegen die SDN-Liste gescreent haben. Für Transaktionen mit digitalen Vermögenswerten bedeutet dies, dass Ihre Krypto-Buchhaltungssoftware nicht nur Wallet-Adressen und Beträge erfassen muss, sondern auch einen Zeitstempel darüber, welches Screening durchgeführt wurde und gegen welche Version der SDN-Liste. Wenn Ihr aktuelles System diese Art von Prüfpfad nicht automatisch generiert, ist die Maßnahme vom 1. Juli ein Anlass, diese Lücke zu schließen, bevor ein Prüfer die Frage stellt.

Neuausrichtung des geografischen und Gegenparteirisikos

Das ISKP-Netzwerk, wie von OFAC und Ermittlern dokumentiert, erstreckt sich über Afghanistan, Pakistan, die Türkei, Deutschland, die Malediven, Syrien und Russland. Diese Breite bedeutet, dass geografische Risikofilter allein unzureichend sind: Ein Zahlungsempfänger in einer Niedrigrisiko-Jurisdiktion kann dennoch ein Knotenpunkt in einem sanktionierten Netzwerk sein. Wirtschaftsprüfungsgesellschaften, die Kunden mit grenzüberschreitenden Krypto-Expositionen beraten, sollten prüfen, ob ihre Risikomodelle Wallet-Level-Screening angemessen im Verhältnis zum Länderrisiko gewichten.

Praktische Schritte für Compliance-Teams

Aus der Designierung vom 1. Juli und dem Muster der Durchsetzung ergeben sich mehrere direkte Maßnahmen.

Sofort: Überprüfen Sie die SDN-Feed-Latenz

Bestätigen Sie, wie schnell Ihre Software für digitale Vermögenswerte oder Krypto-Buchhaltungssoftware OFAC-SDN-Updates übernimmt. Ziel sollte eine taggleiche Übernahme sein. Wenn Ihr Anbieter diese Kadenz nicht bestätigen kann, eskalieren Sie es als Vertrags- oder Beschaffungsproblem.

Kurzfristig: Überprüfen Sie das Stablecoin-Transaktionsscreening

Ziehen Sie eine Stichprobe von USDT-Transaktionen der letzten 90 Tage und verifizieren Sie, dass jede zum Verarbeitungszeitpunkt gegen die SDN-Liste gescreent wurde. Dokumentieren Sie die Ergebnisse. Dies ist sowohl eine Compliance-Übung als auch die Grundlage für eine zukünftige Antwort auf eine regulatorische Anfrage.

Mittelfristig: Aktualisieren Sie AML-Risikobewertungen

Die Verschiebung von ISKP hin zu dezentraler Untergruppen-Fundraising, kombiniert mit der anhaltenden Nutzung von Kleinstbetrags-USDT-Überweisungen und öffentlicher Monero-Ansprache, stellt ein weiterentwickeltes Bedrohungsmodell dar. Die AML-Risikobewertung Ihres Unternehmens sollte die spezifischen, in der Maßnahme vom 1. Juli dokumentierten Typologien widerspiegeln: kleine Transaktionswerte, Stablecoin-Abhängigkeit, mehrsprachige öffentliche Ansprache und Anpassung der Betriebssicherheit nach Durchsetzungsstörungen. Teams, die diese Frameworks aufbauen oder aktualisieren, finden strukturelle Anleitung in unserem Beitrag über VASP-Onboarding- und AML-Due-Diligence-Frameworks.

Quelle: TRM Labs

Häufig gestellte Fragen

Was hat OFAC am 1. Juli 2026 tatsächlich zum SDN-Eintrag von ISKP hinzugefügt?

OFAC aktualisierte den bestehenden ISKP-Specially-Designated-Nationals-Eintrag, indem es 134 Kryptowährungsadressen hinzufügte. Diese Adressen haben zusammen mehr als 2 Millionen USD in dokumentierten On-Chain-Transaktionen bewegt, wobei einzelne Überweisungen von ungefähr 10 USD bis zu 15.000 USD reichen.

Warum verlässt sich das ISKP-Netzwerk auf USDT, obwohl es öffentlich Monero anfordert?

Monero bietet verbesserte Privatsphäre, aber USDT bietet die Liquidität und Geschwindigkeit, die für operative Logistik erforderlich sind. Trotz öffentlicher Monero-Ansprache über Voice of Khurasan seit Ende 2023 zeigen On-Chain-Daten, dass USDT das dominierende Transaktionsmedium für ISKP-Finanzierung geblieben ist, gerade weil es praktischer ist, Gelder schnell über Plattformen zu bewegen.

Gilt der strenge Haftungsstandard von OFAC auch für Krypto-Transaktionen mit diesen Adressen?

Ja. US-Personen und -Unternehmen ist es untersagt, mit SDN-gelisteten Adressen zu transagieren. Die verschuldensunabhängige Haftung bedeutet, dass eine zivilrechtliche Strafe auch ohne Kenntnis verhängt werden kann, dass der Zahlungsempfänger designiert wurde. Deshalb sind zeitnahe SDN-Feed-Updates in jeder Krypto-Buchhaltungssoftware oder Software für digitale Vermögenswerte betrieblich entscheidend.

Welche Typologien sollten Compliance-Teams basierend auf dieser Maßnahme in ihre AML-Modelle aufnehmen?

Wichtige Typologien sind: strukturierte Kleinstbetragsüberweisungen (10–15.000 USD) in USDT, die unter Alarmschwellen bleiben sollen; öffentliche Wallet-Ansprache über mehrsprachige Medienkanäle; Monero-Spendenanfragen als ergänzende Datenschutzschicht; und schnelle Netzwerkdezentralisierung nach Durchsetzungsstörungen, was bedeutet, dass einzelne Festnahmen die breitere Infrastruktur nicht zum Einsturz bringen.

Wurde dieses Netzwerk zuvor gestört, und hat die Störung funktioniert?

Teilweise. Die Festnahme in Istanbul 2023, die OFAC-Designierung von Ali Shafiu 2023 und die Ergreifung von Ozgur Altun 2025 entfernten alle Schlüsselpersonen. Jedes Mal passte sich das Fundraising von ISKP an und dezentralisierte sich weiter über Untergruppen. Die Störung hat das Netzwerk verlangsamt und die Konzentration des Schlüsselpersonenrisikos reduziert, aber die Infrastruktur nicht beseitigt, weshalb die Designierung vom 1. Juli 134 Adressen hinzufügt, die seit 2022 aufgebaut wurden.