OFAC-Sanktionen gegen acht Huthi-Krypto-Wallets: Compliance- und Bilanzierungspflichten für Firmen und CFOs

Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hat acht Kryptowährungs-Wallet-Adressen im Zusammenhang mit Ansarullah, allgemein bekannt als Huthi, als Teil einer breiteren Sanktionsmaßnahme gegen die finanzielle Infrastruktur der Gruppe designiert. Die On-Chain-Analyse dieser Adressen zeigt, dass Millionen von Dollar an andere sanktionierte Unternehmen geflossen sind, darunter die in Russland ansässige Börse Garantex und Netzwerke, die mit Lieferanten von unbemannten Luftfahrzeugen (UAV) in China und Russland verbunden sind. Für Wirtschaftsprüfungsgesellschaften, Auditoren und CFOs, die digitale Vermögensportfolios oder Krypto-Exposure von Kunden verwalten, ist die Maßnahme keine hintergründige geopolitische Nachricht: Sie schafft jetzt unmittelbare Compliance-Verpflichtungen.

Was OFAC designiert hat und warum

Die acht Kryptowährungsadressen

Die Maßnahme des OFAC zielt auf das Finanznetzwerk von Ansarullah, einer im Jemen ansässigen Gruppe mit dem Label "Specially Designated Global Terrorist" (SDGT). Die Huthi wurden erstmals am 10. Januar 2021 designiert, im Februar 2021 entfernt und am 16. Februar 2024 erneut designiert. Die aktuelle Maßnahme erweitert die Designierungsliste um acht spezifische Kryptowährungs-Wallet-Adressen, die von der Gruppe und assoziierten Akteuren kontrolliert werden.

Zwei der acht Adressen wurden zuvor mit Sa'id al-Jamal in Verbindung gebracht, einem im Iran ansässigen Finanzvermittler mit Verbindungen sowohl zu den Huthi als auch zur Qods-Truppe der Islamischen Revolutionsgarde (IRGC-QF). Andere Adressen in der Charge sind mit Unternehmen verbunden, die das National Bureau for Counter Terror Financing (NBCTF) Israels separat wegen Beteiligung an Terrorismusfinanzierung gekennzeichnet hatte. Diese länderübergreifende Überschneidung ist bemerkenswert: Sie signalisiert koordinierte Geheimdienstarbeit zwischen US- und israelischen Behörden und unterstreicht, dass die zugrunde liegenden Netzwerke mehreren Regulierungsbehörden bereits bekannt sind.

On-Chain-Flüsse zu anderen sanktionierten Akteuren

Die Blockchain-Intelligence-Analyse der acht Adressen zeigt Transaktionsflüsse zu mehreren Kategorien von Hochrisiko-Gegenparteien: andere OFAC-designierte Einzelpersonen und Unternehmen im al-Jamal-Netzwerk, die sanktionierte Börse Garantex und Adressen, die mit Herstellern und Verkäufern von UAVs und Anti-UAV-Ausrüstung mit Verbindungen zu China und Russland in Verbindung stehen. Das Volumen beläuft sich auf Millionen von Dollar. Dies ist kein Fall von isolierten Wallets mit dünner Transaktionshistorie; diese Adressen sitzen in einem lebendigen, grenzüberschreitenden Finanzierungsnetz.

Das al-Jamal-Netzwerk hat historisch Geldtransferdienste genutzt, darunter die Mohammed Ali Al Thawr Exchange, die Al Hazmi Exchange und die Davos Exchange and Remittances Company, um Gelder in den Jemen zu bewegen. Kryptowährungsadressen sind dieser Struktur überlagert, um Pseudonymität hinzuzufügen und Werte über Jurisdiktionen zu leiten, in denen der Zugang zu Korrespondenzbanken begrenzt oder überwacht ist.

Warum dies über den Huthi-Kontext hinaus wichtig ist

Die Garantex-Verbindung

Garantex wurde im April 2022 von OFAC sanktioniert. Sein erneutes Auftauchen in Transaktionsflüssen, die mit diesen acht Adressen verbunden sind, ist ein bedeutendes Compliance-Signal. Jeder Anbieter virtueller Vermögenswerte (VASP), jede Börse oder institutionelle Wallet, die nach dem Datum dieser Designierung Transaktionen verarbeitet hat, die Garantex berühren, befindet sich bereits im potenziellen OFAC-Expositionsbereich. Die Huthi-verbundenen Adressen verstärken dieses Risiko durch einen SDGT-Bezug. Für Firmen, die historische Krypto-Ledger überprüfen, verdient jeder Transaktionspfad, der durch Garantex-Adressen führt und dann zu Adressen weitergeht, die jetzt auf der OFAC-SDN-Liste erscheinen, sofortige Eskalation.

Der UAV-Lieferketten-Aspekt

On-Chain-Flüsse, die diese Wallets mit Unternehmen verbinden, die an UAV- und Anti-UAV-Ausrüstung beteiligt sind, stellen eine Risikokategorie dar, die über das Standard-Screening zur Terrorismusfinanzierung hinausgeht. Dual-Use-Güter und militärische Ausrüstung haben ihre eigenen Exportkontrollrahmen, und die Beteiligung an der Finanzierung ihrer Beschaffung kann Verpflichtungen gemäß der Export Administration Regulations (EAR) und dem Arms Export Control Act auslösen, nicht nur OFAC-Sanktionsprogramme. CFOs von Firmen mit jeglicher Krypto-Treasury-Aktivität und Auditoren, die Kunden im Bereich digitaler Vermögenswerte prüfen, müssen bewerten, ob die Konfiguration der Transaktionsüberwachung darauf ausgelegt ist, diese Art von indirekter Lieferketten-Exposition zu erkennen.

Kryptowährungs-Mining durch eine designierte Gruppe

Die in der zugrunde liegenden Analyse zitierten Beweise deuten darauf hin, dass die Huthi seit mindestens 2017 am Mining dezentraler Kryptowährungen beteiligt sind. Während die direkten Einnahmeauswirkungen dieser Mining-Aktivität als begrenzt beschrieben werden, ist die Existenz einer Mining-Operation, die von einer SDGT-Einheit betrieben wird, für Compliance-Programme von Bedeutung. Mining-Belohnungen, die auf Adressen eingezahlt werden, die später institutionelle Wallets oder Börsen-Orderbücher berühren, schaffen ein Kontaminationsrisiko, das Standard-Transaktions-Screening-Tools übersehen, es sei denn, sie führen eine vollständige Graphtraversierungsanalyse durch und nicht nur einen einfachen Adressabgleich.

Bilanzierungs- und Ledger-Implikationen für Firmen und CFOs

Sofortiges SDN-Listen-Screening

Der erste praktische Schritt ist unkompliziert: Die acht neu designierten Adressen müssen in jedes aktive Screening-Tool geladen und mit historischen Transaktionsdaten über alle Kundenportfolios und internen Treasury-Positionen abgeglichen werden. Jede direkte oder indirekte Exposition erfordert eine Verdachtsmeldung (Suspicious Activity Report, SAR) gemäß dem Bank Secrecy Act für abgedeckte Finanzinstitute und eine Bewertung der freiwilligen Offenlegung für andere Unternehmen. Das Fenster für proaktive Offenlegung ist wichtig: OFACs Durchsetzungsrichtlinien behandeln Selbstmeldung als wesentlichen Milderungsfaktor.

Für Firmen, die sich auf Krypto-Buchhaltungssoftware oder Software zur Bilanzierung digitaler Vermögenswerte verlassen, um Kunden-Ledger zu verwalten, ist jetzt der richtige Zeitpunkt, um zu überprüfen, ob der Aktualisierungszyklus der Sanktionsliste für diese Tools aktuell ist und ob die acht Adressen in den Screening-Ausgaben erscheinen. Eine Adresse, die auf der SDN-Liste erscheint, aber noch nicht in Ihren Compliance-Stack geladen ist, ist eine Lücke, die OFAC nicht wohlwollend behandeln wird, wenn in der Zwischenzeit eine Transaktion verarbeitet wird.

Ledger-Überprüfung und Wertminderungsüberlegungen

Wenn Token, die in einem Kunden- oder Firmenportfolio gehalten werden, auch nur indirekt auf diese Adressen zurückgeführt werden können, wird die Bilanzierung kompliziert. Nach US-GAAP gelten die Grundsätze der Fair-Value-Bewertung gemäß ASC 820 für Krypto-Assets, aber das Vorhandensein einer Sanktionsverunreinigung kann sowohl die Marktfähigkeit des Vermögenswerts als auch die rechtliche Fähigkeit des Managements, darüber zu verfügen, beeinträchtigen. OFACs Regeln verbieten Transaktionen mit SDN-gelisteten Parteien ohne spezielle Lizenz, was bedeutet, dass ein verunreinigter Vermögenswert möglicherweise separiert, in Fußnoten offengelegt und möglicherweise auf Null abgeschrieben werden muss, wenn kein Lizenzweg existiert.

Auditoren, die Risikobewertungen für Kunden mit digitalen Vermögensbeständen durchführen, sollten ihrem Standardfragebogen zu AML und Sanktionen eine spezifische Anfrage zur Exposition gegenüber dem Huthi-Netzwerk und der al-Jamal-Vermittlerkette hinzufügen. Dies ist besonders relevant für Kunden, die in Jurisdiktionen tätig sind oder mit ihnen Transaktionen durchführen, in denen die Huthi Regierungspräsenz haben, einschließlich Häfen und Kontrollpunkten im Nordwesten Jemens.

Kunden-Onboarding und laufende Due Diligence

Für Wirtschaftsprüfungsgesellschaften, die VASPs, Krypto-Börsen oder Unternehmen beraten, die digitale Vermögenswerte als Zahlung akzeptieren, unterstreicht diese Maßnahme die Bedeutung robuster Know-Your-Transaction (KYT)-Verfahren neben standardmäßigen Know-Your-Customer (KYC)-Prüfungen. Das Screening von Wallet-Adressen beim Onboarding ist notwendig, aber nicht ausreichend: Die Garantex-Flüsse und UAV-Lieferketten-Verbindungen in diesem Fall wurden durch Graphtraversierungsanalyse identifiziert, die Werte über mehrere Hops verfolgt, anstatt nur die unmittelbare Gegenpartei-Adresse zu überprüfen. Mandantenschreiben und AML-Richtlinien sollten überprüft werden, um zu bestätigen, dass der KYT-Umfang die indirekte Transaktionsexposition abdeckt.

Breiterer Durchsetzungskontext

Ein sich beschleunigendes Muster

Diese Maßnahme steht nicht allein. Im Dezember 2024 sanktionierte OFAC Kryptowährungs-Wallets, die mit dem al-Jamal-Netzwerk verbunden sind, in einer separaten Aktion. Die USA starteten auch im März 2025 Militärschläge gegen Huthi-Ziele im Jemen als Reaktion auf Angriffe auf die Handelsschifffahrt im Roten Meer. Das Sanktionsprogramm des Finanzministeriums lief parallel zu diesen kinetischen Maßnahmen, und die Entwicklung geht klar in Richtung weiterer Designierungen, nicht weniger. Wirtschaftsprüfungsgesellschaften und CFOs sollten die aktuelle Acht-Adressen-Liste als Untergrenze, nicht als Obergrenze betrachten, und Compliance-Prozesse aufbauen, die zusätzliche Designierungen schnell aufnehmen können.

Der breitere Iran-bezogene Sanktionskontext expandiert ebenfalls. Eine separate OFAC-Maßnahme zielte auf iranische Unternehmen, die Bitcoin im Zusammenhang mit Aktivitäten in der Straße von Hormus akzeptieren, und die US-Sanktionen gegen iranische Firmen, die Bitcoin für die Hormus-Durchfahrt akzeptieren teilen denselben IRGC-QF-Faden, der sich durch die Huthi-Designierungen zieht. Dies sind keine isolierten Durchsetzungsereignisse; sie spiegeln eine koordinierte Strategie wider, um Kryptowährungs-Ausgänge für sanktionierte Iran-verbundene Akteure zu schließen.

Das Muster passt auch zur breiteren Eskalation der Finanzkriminalität, die im BDO Worldwatch 2026 zu White-Collar-Crime-Trends für Wirtschaftsprüfungsgesellschaften dokumentiert ist, das die wachsende Schnittstelle zwischen geopolitischer Sanktionsdurchsetzung und digitalen Vermögensströmen als Top-Compliance-Priorität für den Berufsstand hervorhebt.

Grenzüberschreitende Koordination signalisiert höheres Zukunftsrisiko

Die Beteiligung des israelischen NBCTF an der Kennzeichnung einiger der designierten Adressen ist ein konkretes Beispiel für den multilateralen Geheimdienstaustausch, der jetzt der Durchsetzung von Krypto-Sanktionen zugrunde liegt. Firmen, die in mehreren Jurisdiktionen tätig sind oder Kunden beraten, müssen sicherstellen, dass ihre Compliance-Rahmenwerke auf Designierungen nicht-US-amerikanischer Behörden kalibriert sind, nicht nur auf die OFAC-SDN-Liste. Eine Adresse, die vom NBCTF gekennzeichnet wurde, aber noch nicht auf der OFAC-Liste steht, kann dennoch Reputations- und Regulierungsrisiken schaffen, und in einigen Jurisdiktionen schafft sie direkte rechtliche Verpflichtungen.

Praktische nächste Schritte für Wirtschaftsprüfungsgesellschaften und CFOs

Eine priorisierte Aktionscheckliste

Die folgenden Schritte adressieren die zeitkritischsten Verpflichtungen, die durch diese Designierung entstehen:

• Laden Sie alle acht designierten Adressen in aktive Screening-Systeme und verifizieren Sie, dass jede vom Unternehmen oder seinen Kunden verwendete Krypto-Buchhaltungssoftware oder Software zur Bilanzierung digitaler Vermögenswerte mit der aktuellen SDN-Liste aktualisiert ist.
• Führen Sie eine rückwirkende Transaktionsprüfung gegen die designierten Adressen und das bekannte al-Jamal-Netzwerk durch, einschließlich der Mohammed Ali Al Thawr Exchange, der Al Hazmi Exchange und der Davos Exchange and Remittances Company.
• Bewerten Sie historische Exposition gegenüber Garantex-Transaktionsflüssen im Hinblick auf potenzielle OFAC-Offenlegungspflichten.
• Überprüfen Sie Offenlegungen digitaler Vermögenswerte von Kunden und Audit-Dateien auf indirekte Exposition gegenüber SDGT-verbundenen Adressen.
• Aktualisieren Sie Kunden-Onboarding- und AML-Richtlinien, um Graphtraversierungs-KYT-Analysen zu verlangen, nicht nur Punkt-zu-Zeit-Adress-Screening.
• Informieren Sie die Geschäftsleitung und Prüfungsausschüsse über das doppelte Sanktionsrisiko: OFAC-Haftung und die separate Exportkontroll-Exposition durch die UAV-Lieferkettenflüsse.
• Konsultieren Sie auf OFAC spezialisierte Rechtsberater, wenn historische Exposition identifiziert wird, um zu bewerten, ob eine freiwillige Selbstoffenlegung vor einer regulatorischen Anfrage angemessen ist.

Quelle: TRM Labs

Häufig gestellte Fragen

Was bedeutet es, wenn eine Krypto-Adresse auf der OFAC-SDN-Liste steht?

Sobald eine Adresse designiert ist, ist es US-Personen und -Unternehmen verboten, Transaktionen mit ihr durchzuführen. Alle Gelder oder Vermögenswerte, die mit einer designierten Adresse verbunden sind, gelten als blockiert, und die Verarbeitung einer Transaktion mit einer blockierten Adresse, selbst versehentlich, kann zivil- oder strafrechtliche Sanktionen nach sich ziehen. Das Verbot gilt für direkte Transaktionen und in vielen Durchsetzungsfällen auch für Transaktionen, bei denen die SDN-gelistete Adresse innerhalb weniger Hops im Transaktionsgraphen erscheint.

Hat unsere Firma eine Verpflichtung, wenn eine Kunden-Wallet eine dieser Adressen indirekt berührt hat?

Indirekte Exposition löst nicht automatisch dasselbe harte Verbot aus wie direkte Transaktionen, schafft aber ein Risiko, dass OFAC und Bankenaufsicht dies prüfen. Abgedeckte Finanzinstitute haben SAR-Meldepflichten, wenn Grund zu der Annahme besteht, dass eine Transaktion Gelder aus illegaler Aktivität, einschließlich Sanktionsumgehung, betrifft. Nichtbanken-Wirtschaftsprüfungs- und Beratungsfirmen sollten ihre Analyse indirekter Exposition dokumentieren und rechtlichen Rat einholen, ob eine freiwillige Offenlegung angebracht ist.

Sind die Huthi-Designierungen für Firmen ohne Nahost-Exposition relevant?

Ja. Die in dieser Maßnahme identifizierten On-Chain-Flüsse führen über Garantex, das in Russland tätig war, und über Adressen, die mit Lieferanten in China verbunden sind. Eine Firma benötigt keine direkte Verbindung zum Jemen, um diesem Risiko zu begegnen. Jeder Kunde oder jede Gegenpartei, die nach April 2022 mit Garantex transagiert hat oder On-Chain-Verbindungen zu den UAV-verbundenen Adressen hat, könnte indirekte Exposition für Firmen schaffen, die in deren Buchhaltung oder Prüfung eingebunden sind.

Wie schnell aktualisiert sich die OFAC-SDN-Liste in der Praxis, und was sollten Firmen in der Zwischenzeit tun?

OFAC veröffentlicht SDN-Listenaktualisierungen auf seiner Website, und die Liste kann sich an jedem Werktag ändern. Firmen sollten OFACs kostenlosen E-Mail-Benachrichtigungsdienst für SDN-Updates abonnieren und sicherstellen, dass jedes Drittanbieter-Screening-Tool in ihrem Krypto-Buchhaltungssoftware-Stack eine dokumentierte Update-SLA hat. In der Zeit unmittelbar nach einer neuen Designierung ist ein manueller Abgleich mit der veröffentlichten OFAC-Liste ratsam, bis automatisierte Tools bestätigen, dass das Update live ist.

Welcher Bilanzierungsstandard regelt die Behandlung eines Krypto-Assets, das durch Sanktionen verunreinigt sein könnte?

Nach US-GAAP regelt ASC 820 die Fair-Value-Bewertung von Krypto-Assets. Wenn eine Sanktionsverunreinigung die Fähigkeit der Firma oder des Kunden, einen Vermögenswert zu verkaufen oder zu übertragen, einschränkt, ist diese Einschränkung ein Level-3-Input, der die Fair-Value-Berechnung beeinflusst. In der Praxis kann ein Vermögenswert mit direkter SDN-Verunreinigung und ohne verfügbare OFAC-Lizenz in den Fußnoten des Jahresabschlusses offengelegt und abgeschrieben werden müssen, um die rechtliche Beschränkung der Veräußerung widerzuspiegeln. Auditoren sollten dies als Going-Concern- oder wesentliches Falschdarstellungsrisiko ansprechen, wenn die Exposition für die Bilanz wesentlich ist.