OFAC-Sanktionen gegen Hamas-Finanzierungsnetzwerk: Crypto-Compliance-Warnung für Wirtschaftsprüfungsgesellschaften und CFOs

Am 23. Juli 2026 hat das Office of Foreign Assets Control des US-Finanzministeriums drei Personen und sieben TRON-Kryptowährungsadressen, die mit einem Hamas-Finanzierungsnetzwerk verbunden sind, auf die Liste der Specially Designated Nationals (SDN) gesetzt. Die sieben Wallets haben insgesamt etwa 38,6 Millionen US-Dollar in Kryptowährung erhalten. Für jedes Unternehmen, das Crypto-Accounting-Software betreibt, Bücher für Digital-Asset-Unternehmen führt oder Kunden mit Engagements in TRON-basierten Instrumenten berät, erfordert diese Aktion eine sofortige Reaktion.

Was OFAC tatsächlich festgelegt hat

Die genannten Personen

OFAC hat Zaid Issam Ahmed al-Jebouri, einen irakischen Staatsbürger mit Sitz in Istanbul, sowie zwei Mitarbeiter benannt: Abdulla Issam Ahmad al-Jebouri und Khaldun Khamis Zakaria Alden. Alle drei wurden als Specially Designated Global Terrorists (SDGTs) eingestuft. Die Sanktionierung konzentriert sich auf ihren Betrieb der El-Kahira for General Trading, einem in der Türkei registrierten Over-the-Counter (OTC)-Wechselbüro, das als Drehscheibe des identifizierten Finanzierungsnetzwerks dient.

Die sieben TRON-Adressen

OFAC hat sieben Kryptowährungsadressen im TRON-Netzwerk als Identifikatoren im SDN-Eintrag hinzugefügt. Die in der zugrunde liegenden Durchsetzungsakte zitierte On-Chain-Analyse zeigt, dass diese Wallets erheblich mit Adressen interagiert haben, die bereits in einer Beschlagnahmeanordnung vom Januar 2026 der israelischen National Bureau for Counter Terror Financing (NBCTF) aufgeführt waren. Al-Jebouris persönliches Wallet erhielt Gelder von mehreren El-Kahira-bezogenen Wallets, die in dieser früheren NBCTF-Anordnung auftauchten. Abflüsse aus demselben Wallet erreichten ein in Gaza ansässiges Geldtransferunternehmen (Buy Cash Money and Transfer Company, selbst ein OFAC-SDN) und einen in den VAE ansässigen OTC-Schalter. Das Wallet sandte auch Gelder an Einzahlungsadressen bei gängigen Börsen, Adressen, die gleichzeitig Überweisungen von einem palästinensischen OTC und einem separaten Hamas-verbundenen Wallet erhielten.

Die 38,6 Millionen US-Dollar in ihrem Kontext

Die kumulierte Empfangssumme von etwa 38,6 Millionen US-Dollar über die sieben Wallets spiegelt die durch On-Chain-Tracing identifizierten kumulierten Zuflüsse wider. Sie stellt nicht unbedingt Gelder dar, die heute noch verfügbar sind; ein Teil dürfte vor der Sanktionierung verschoben, umgewandelt oder ausgegeben worden sein. Die Zahl signalisiert dennoch den Umfang des Netzwerks und die Raffinesse der Verschleierung: OTC-Schalter, Einzahlungsadressen bei gängigen Börsen und grenzüberschreitende MSBs tauchen alle in den verfolgten Strömen auf.

Warum OTC-Wechselbüros die zentrale Compliance-Herausforderung sind

Klein, informell und oft ohne Lizenz

El-Kahira for General Trading wird in der OFAC-Maßnahme als regionales Wechselbüro beschrieben. Diese Einrichtungen sind häufig kleine Unternehmen, die in Rechtsordnungen tätig sind, in denen kryptospezifische Lizenzanforderungen begrenzt, uneinheitlich durchgesetzt oder nicht vorhanden sind. Sie können erhebliche Volumina verarbeiten, während sie unter den Schwellenwerten bleiben, die formelle AML-Pflichten in ihrem Heimatland auslösen. Genau das macht sie für illegale Finanzierungsnetzwerke attraktiv: Sie bieten einen Anschein von Legitimität ohne die Compliance-Infrastruktur, die eine regulierte Börse erfordern würde.

Die Verbindung zu gängigen Plattformen

Eines der operationell bedeutsameren Details dieser Maßnahme ist der Weg von einem sanktionierten OTC-Schalter zu Einzahlungsadressen bei gängigen Börsen. Wenn illegale Gelder über eine scheinbar saubere Zwischenadresse eine regulierte Börse erreichen, können sie das anfängliche Screening passieren, wenn die Transaktionsüberwachung der Börse nur einen Schritt zurückblickt. Dies ist eine bekannte Einschränkung des Shallow-Hop-Screenings, und genau deshalb existieren die FATF-Empfehlung 16 (Travel Rule) und die damit verbundenen On-Chain-Tracing-Pflichten. Compliance-Teams bei regulierten Plattformen können sich nicht allein auf direkte Gegenparteichecks verlassen.

TRON als Fokusnetzwerk

Alle sieben benannten Adressen befinden sich im TRON-Netzwerk. TRON-basierte Stablecoins (hauptsächlich USDT-TRC20) tauchten in mehreren jüngsten OFAC- und NBCTF-Durchsetzungsmaßnahmen auf, da sie niedrige Transaktionsgebühren und hohe Liquidität in informellen OTC-Märkten im Nahen Osten und Zentralasien bieten. Unternehmen, die Crypto-Buchhaltungssoftware zur Aufzeichnung von Kundentransaktionen verwenden, sollten überprüfen, ob ihre Screening-Tools TRON-Adressen (nicht nur Ethereum- oder Bitcoin-Wallets) gegen die OFAC-SDN-Liste abdecken.

Bilanzielle und buchhalterische Auswirkungen

Sofortige Wallet-Screening-Pflicht

Im Rahmen des US-Sanktionsrahmens ist es jeder US-Person (einschließlich Wirtschaftsprüfungsgesellschaften, die US-Kunden beraten, und jedes ausländischen Unternehmens mit USD-Clearing-Exposure) verboten, mit einer sanktionierten Adresse zu transagieren. Die Pflicht gilt für die genau aufgeführten Adressen und, gemäß der 50%-Regel des OFAC, für jedes Wallet, das zu mehr als 50 % im Eigentum oder unter der Kontrolle einer sanktionierten Person steht. Die sieben TRON-Adressen müssen nun zu jeder aktiven Screening-Liste hinzugefügt werden, die von der Compliance-Infrastruktur Ihrer Praxis verwendet wird.

Überprüfung des Kundenportfolios

Wenn Ihre Praxis digitale Asset-Accounting-Software-Support, Buchhaltungsdienste oder Prüfungsarbeiten für Kunden mit TRON-basierten Vermögenswerten anbietet, sind die folgenden Schritte erforderlich. Ziehen Sie zunächst ein aktuelles Hauptbuch aller TRON-Adressen, die mit Kundenkonten verbunden sind. Zweitens überprüfen Sie diese Adressen gegen die aktualisierte OFAC-SDN-Liste, die nun die sieben benannten Wallets enthält. Drittens prüfen Sie auf indirekte Exposition: Wenn eine Kundenadresse jemals mit einer der neu gelisteten Adressen transagiert hat, muss diese Interaktion dokumentiert und auf Wesentlichkeit und Meldepflichten bewertet werden.

Abschluss- und Bilanzüberlegungen

Nach FASB ASC 350-60 (dem Crypto-Asset-Fair-Value-Standard, der für die meisten Kalenderjahr-Einreicher 2025 in Kraft trat) müssen digitale Vermögenswerte eines berichtenden Unternehmens in jeder Periode zum beizulegenden Zeitwert bewertet werden. Wenn ein Vermögenswert oder eine Adresse einer OFAC-Sperre unterliegt oder mit einer sanktionierten Gegenpartei verbunden ist, stellen sich Fragen zur Einbringlichkeit und ob eine Wertminderung oder Offenlegung erforderlich ist. Prüfer, die Crypto-Asset-Pläne überprüfen, sollten spezifisch abfragen, ob irgendwelche Bestände von neu benannten Adressen stammen oder über diese transagiert wurden. Dies ist kein theoretisches Risiko: Die On-Chain-Aufzeichnung ist öffentlich und dauerhaft, und ein Regulierer oder eine Gegenpartei kann sie zurückverfolgen.

Umsatzrealisierung für Dienstleister

Wirtschaftsprüfungsgesellschaften und Fintech-Dienstleister, die Gebühren in TRON-basierten Stablecoins abrechnen oder deren Kunden dies tun, müssen überprüfen, ob irgendwelche Gebühreneingänge auf das El-Kahira-Netzwerk zurückgehen. Umsätze, die aus einer Transaktion erfasst werden, die später als Beteiligung an einer sanktionierten Gegenpartei festgestellt wird, schaffen sowohl ein rechtliches Risiko (unlizenzierter Handel) als auch ein Finanzberichterstattungsproblem (ob dieser Umsatz wirklich verdient ist und ob er zurückgefordert werden muss). Robuste Crypto-Accounting-Software mit On-Chain-Tracing-Integration ist hier die praktische Verteidigung.

AML- und KYC-Pflichten für regulierte Unternehmen

Travel-Rule- und Transaktionsüberwachungs-Updates

Regulierte Virtual Asset Service Provider (VASPs) und jedes Wirtschaftsprüfungsunternehmen, das als VASP fungiert oder VASP-nahe Dienstleistungen erbringt, müssen ihre Transaktionsüberwachungsregeln aktualisieren, um TRON-Adressen zu kennzeichnen, die mit den SDN-gelisteten Wallets transagieren. Die FATF-Travel-Rule, die nun in den USA nach FinCEN-Regeln und in vielen anderen Rechtsordnungen umgesetzt wird, verlangt die Erfassung und Übermittlung von Auftraggeber- und Begünstigteninformationen für Überweisungen über dem Schwellenwert. Ein OTC-Schalter, der außerhalb einer formellen Lizenzierung arbeitet, wie es bei El-Kahira offenbar der Fall war, wird typischerweise keine genauen Travel-Rule-Daten geliefert haben, was das On-Chain-Tracing von Gegenparteiadressen zum primären Erkennungsmechanismus macht.

Überlegungen zu Verdachtsmeldungen (SAR)

Wenn ein US-Finanzinstitut oder ein Geldtransferdienst eine vergangene Transaktion mit einer der sieben neu benannten TRON-Adressen identifiziert, gilt die standardmäßige SAR-Analyse: Ist die Transaktion strukturell verdächtig, betrifft sie eine nun sanktionierte Partei und erfüllt sie den Dollar-Schwellenwert für die obligatorische Meldung? Das Datum der Sanktionierung, der 23. Juli 2026, ist das operative Datum, ab dem US-Personen der Handel verboten ist. Vergangene Transaktionen, die vor der Sanktionierung stattfanden, sind nicht automatisch Verstöße, sollten aber überprüft und dokumentiert werden, und eine SAR kann dennoch gerechtfertigt sein, wenn das Aktivitätsmuster den Verdachtstest erfüllt.

Grenzüberschreitende Exposition und Nicht-US-Unternehmen

Nicht-US-Unternehmen sind nicht direkt an OFAC gebunden, aber das Sekundärsanktionsrisiko ist real. Jede Transaktion, die in US-Dollar abgewickelt wird, eine US-Korrespondenzbank einbezieht oder eine US-amerikanische Gegenpartei berührt, bringt den OFAC-Rahmen ins Spiel. Unternehmen in der EU, im Vereinigten Königreich und in der Golfregion, die Crypto-Accounting- oder Buchhaltungssoftware-Dienstleistungen für Kunden mit TRON-Exposition anbieten, sollten diese Sanktionierung als Signal betrachten, ihre eigene Screening-Abdeckung zu überprüfen, selbst ohne direkte US-Verbindung. Die NBCTF-Beschlagnahmeanordnung vom Januar 2026, die dieser Aktion vorausging, hatte die El-Kahira-Adressen bereits in den israelischen Sanktionsrahmen aufgenommen; die OFAC-Aktion fügt nun eine US-rechtliche Dimension hinzu.

Was Compliance-Teams jetzt tun sollten

Sofortmaßnahmen

Aktualisieren Sie SDN-Screening-Listen, um alle sieben TRON-Adressen aufzunehmen, die am 23. Juli 2026 benannt wurden. Führen Sie rückwirkende Prüfungen gegen die Transaktionshistorie der Kunden auf TRON durch, die mindestens die zwölf Monate vor der Sanktionierung abdecken. Dokumentieren Sie die Ergebnisse und bewahren Sie Aufzeichnungen gemäß der AML-Aufbewahrungspolitik Ihres Unternehmens auf, typischerweise fünf Jahre nach FinCEN-Regeln. Wenn ein Treffer gefunden wird, eskalieren Sie an Ihren Money Laundering Reporting Officer und holen Sie rechtliche Beratung ein, bevor Sie weitere Maßnahmen ergreifen.

Langfristige Programmverbesserungen

Diese Aktion bekräftigt ein Muster, das in jüngsten OFAC- und NBCTF-Durchsetzungsmaßnahmen sichtbar ist: Kleine regionale OTC-Schalter sind ein wichtiger Knotenpunkt in Terror- und Sanktionsumgehungsnetzwerken, und gängige Plattformen werden über Mehrfach-Hop-Routing erreicht. Compliance-Programme, die sich nur auf direkte Gegenparteiprüfungen verlassen, werden diese Exposition übersehen. Unternehmen sollten in Crypto-Accounting-Software investieren, die Blockchain-Analyse auf Adressebene integriert, nicht nur auf Börsen- oder Unternehmensebene, und die TRON neben Bitcoin und Ethereum abdeckt. Die Partnerschaft mit spezialisierten Blockchain-Analyseanbietern, wie ausdrücklich in der OFAC-Durchsetzungsakte vermerkt, wird zunehmend als erwarteter Bestandteil eines robusten AML-Rahmens angesehen, nicht als optionale Verbesserung.

Häufig gestellte Fragen

Betrifft diese Sanktionierung Unternehmen außerhalb der USA?

Direkt binden OFAC-Sanktionen US-Personen und -Unternehmen. Indirekt erhält jedes Unternehmen, das Transaktionen in US-Dollar abwickelt, US-Korrespondenzbanken nutzt oder mit US-amerikanischen Kunden handelt, eine sekundäre Sanktionsexposition. Nicht-US-Unternehmen in der EU, im UK und anderswo sollten diese Sanktionierung als Anlass nehmen, ihre eigene Screening-Abdeckung zu überprüfen, insbesondere für TRON-Netzwerkadressen.

Was bedeutet die OFAC-50%-Regel für diese Wallets?

Gemäß der OFAC-50%-Regel wird jede Einrichtung oder jedes Wallet, das zu 50 % oder mehr im Eigentum oder unter der Kontrolle einer sanktionierten Person steht, selbst als sanktionierte Einheit behandelt, auch wenn es nicht explizit in der SDN-Liste genannt ist. Das bedeutet, dass Wallets, die von al-Jebouri, Abdulla Issam Ahmad al-Jebouri oder Khaldun Khamis Zakaria Alden kontrolliert werden und nicht einzeln aufgeführt sind, US-Personen dennoch verboten sein können, wenn Eigentum oder Kontrolle festgestellt werden kann.

Wie sollten vergangene TRON-Transaktionen nach FASB ASC 350-60 behandelt werden?

FASB ASC 350-60 verlangt, dass Crypto-Assets zum beizulegenden Zeitwert bewertet werden. Wenn eine historische Transaktion eine jetzt sanktionierte Adresse betraf, verlagert sich die bilanzielle Frage darauf, ob der zugehörige Vermögenswert einbringlich ist und ob eine Offenlegungs- oder Wertminderungspflicht besteht. Prüfer sollten das Management auffordern, alle On-Chain-Interaktionen mit den sieben benannten Adressen zu identifizieren und die Auswirkungen auf die Einbringlichkeit von Vermögenswerten und die Offenlegung im Jahresabschluss zu bewerten.

Ist TRON-basiertes USDT speziell einem höheren Risiko ausgesetzt?

Die OFAC-Maßnahme hat spezifisch TRON-Netzwerkadressen sanktioniert. USDT auf TRON (TRC-20) wird aufgrund seiner niedrigen Gebühren und hohen Liquidität häufig in informellen OTC-Märkten im Nahen Osten und Zentralasien verwendet. Unternehmen, die TRC-20-Transaktionen verarbeiten oder aufzeichnen, sollten sicherstellen, dass ihre Screening-Tools TRON-Adressen gegen die SDN-Liste prüfen, was viele einfache Screening-Lösungen weniger gründlich handhaben als Bitcoin- oder Ethereum-Adressen.

Welche Aufzeichnungen sollte ein Compliance-Team nach einem rückwirkenden Screening aufbewahren?

Gemäß FinCEN-Regeln müssen Aufzeichnungen im Zusammenhang mit Verdachtsmeldungen und den zugrunde liegenden Transaktionsdaten fünf Jahre lang aufbewahrt werden. Selbst wenn keine SAR eingereicht wird, sollten Unternehmen die Screening-Methodik, das Datum des Screenings, das Ergebnis und jede Eskalationsentscheidung dokumentieren. Diese Dokumentation ist Ihre Verteidigung in einer späteren Regulierungsprüfung.

Quelle: Chainalysis