OFAC sanktioniert Krypto-Netzwerk mit Verbindung zu iranischem Ölschmuggel
Am 16. September 2025 hat das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums vier Personen designiert, weil sie dabei geholfen haben, Gelder aus iranischen Ölverkäufen an die IRGC-Qods Force (QF) und das iranische Ministerium für Verteidigung und Streitkräftelogistik (MODAFL) zu transferieren. Sieben Kryptowährungsadressen wurden zusammen mit den Personen in die Liste der Specially Designated Nationals (SDN) aufgenommen, was dies zu einer der bedeutendsten kryptofokussierten Iran-Sanktionsmaßnahmen der jüngeren Vergangenheit macht. Für Compliance-Teams, Wirtschaftsprüfungsgesellschaften und CFOs mit jeglicher Exposition gegenüber Stablecoin-Strömen bringt die Designierung unmittelbare Screening-Pflichten und längerfristige Lehren über das Risiko indirekter Exposition mit sich.
Was die OFAC tatsächlich getan hat
Die Maßnahme nannte Alireza Derakhshan und Arash Estaki Alivand als zwei der vier designierten Personen. Beiden wird vorgeworfen, Geldtransfers koordiniert zu haben, einschließlich Erlösen aus iranischen Ölverkäufen, die letztlich der IRGC-QF und MODAFL zugutekamen. Die OFAC beschrieb ihre Rolle als Geldwäsche über ein Netzwerk ausländischer Briefkastenfirmen und Kryptowährungen, die es Iran ermöglichte, sanktionierte Öleinnahmen in nutzbare finanzielle Ressourcen umzuwandeln.
Umfang der beteiligten Wallets
Die den sanktionierten Adressen zugeordneten Dollarbeträge sind erheblich. Adressen, die mit Alivand in Verbindung stehen, hatten insgesamt etwa 300 Millionen US-Dollar erhalten, während die mit Derakhshan verbundenen Adressen etwa 442 Millionen US-Dollar erhalten hatten. Das dominierende Asset war in beiden Fällen USDT, der an den US-Dollar gekoppelte Stablecoin. Zusammen veranschaulichen diese Zahlen ein Muster, das Regulierungsbehörden wiederholt hervorgehoben haben: Sanktionierte Akteure bevorzugen zunehmend Stablecoins, weil sie dollar-denominierte Werte bieten, ohne Zugang zum traditionellen Bankensystem zu erfordern.
Die OFAC stellte außerdem fest, dass Derakhshan und Alivand angeblich den Kauf von Kryptowährungen im Wert von über 100 Millionen US-Dollar direkt mit Erlösen aus Ölverkäufen ermöglicht haben, wobei diese Gelder über Briefkastenfirmen in mehreren Ländern geleitet wurden.
Die Verbindungen zu Hizballah und Garantex
Die Designierung ging über die beiden Hauptpersonen hinaus. Die OFAC stellte eine Verbindung zwischen Alivand und Tawfiq Muhammad Sa'id al-Law fest, einem Geldwechsler mit Verbindungen zur Hizballah, der Berichten zufolge der Hizballah Zugang zu digitalen Wallets verschaffte, um Gelder im Zusammenhang mit IRGC-QF-Warenverkäufen zu erhalten, und der Kryptowährungstransfers im Namen der Al-Qatirji Company durchführte.
Die Blockchain-Analyse ergab zudem, dass Adressen, die mit den designierten Personen in Verbindung stehen, etwa 2 Millionen US-Dollar direkt von Garantex erhielten, der russischen Kryptowährungsbörse, die im März 2025 von US-Strafverfolgungsbehörden sanktioniert und zerschlagen wurde. Weitere mehrere hunderttausend Dollar kamen von einer iranischen Börse, die ebenfalls in den OFAC-Aufzeichnungen genannt wird. Diese Verbindungen unterstreichen, dass das Netzwerk nicht isoliert operierte: Es nutzte Infrastruktur, die mit mehreren sanktionierten Akteuren in verschiedenen Jurisdiktionen verbunden ist.
Die breitere US-Iran-Sanktionskampagne
Diese Designierung ist Teil einer anhaltenden US-Regierungsanstrengung, Irans Zugang zu Öleinnahmen zu unterbinden. Zwei Wochen vor der kryptofokussierten Maßnahme, am 2. September 2025, hatte die OFAC bereits eine Person, sieben Unternehmen und neun Schiffe designiert, die mit iranischem Ölschmuggel und Sanktionsumgehung in Verbindung stehen. Am 15. September 2025 veröffentlichte das israelische National Bureau for Counter Terror Financing seine eigene Designierung, die Unternehmen mit der IRGC in Verbindung bringt. Das koordinierte Timing über mehrere Behörden und Jurisdiktionen hinweg signalisiert, dass der Durchsetzungsdruck auf iranische ölbezogene Netzwerke zunimmt und dass Kryptowährungsströme nun ein primäres Ziel und nicht mehr nur ein Nebenaspekt sind.
Warum indirekte Exposition das zentrale Compliance-Problem ist
Der technisch anspruchsvollste Aspekt dieser Designierung für Compliance-Teams ist nicht die Frage der direkten Exposition, die relativ einfach zu screenen ist. Das schwierigere Problem ist die indirekte Exposition, die entsteht, wenn Gelder über eine oder mehrere Zwischentransaktionen ein Wallet erreichen, bevor sie bei einem Geschäftspartner ankommen, mit dem ein Unternehmen interagiert.
Wie hop-basierte Exposition funktioniert
Ein Wallet, das USDT von einer mit Garantex verbundenen Adresse erhielt, diese Gelder dann an ein zweites Wallet und dann an ein drittes weiterleitete, kann bei einem einfachen Screening, das nur den unmittelbaren Geschäftspartner prüft, sauber erscheinen. Die sanktionsbedingte Belastung ist weiterhin vorhanden, aber durch zwischengeschaltete Hops verschleiert. Der Strict-Liability-Standard der OFAC für Sanktionsverstöße erfordert keine Absicht: Wenn eine US-Person oder ein US-Unternehmen Gelder verarbeitet, die mit einer sanktionierten Partei in Verbindung stehen, kann dies einen Verstoß darstellen, unabhängig davon, ob das Unternehmen von der Verbindung wusste.
Angesichts der Tatsache, dass die sanktionierten Adressen in dieser Maßnahme zusammen Hunderte Millionen Dollar in Stablecoins erhalten hatten, ist der Pool potenziell belasteter nachgelagerter Transaktionen groß. Jede Börse, jeder Zahlungsabwickler, jeder OTC-Schreibtisch oder jede Unternehmenskasse, die USDT ohne Tracing auf Hop-Ebene akzeptiert, trägt ein Restrisiko, das sie möglicherweise nicht quantifiziert hat.
Was die Blockchain-Analyse hier zeigt
Die inhärente Transparenz der Blockchain wirkt in beide Richtungen. Sie ermöglichte es den Ermittlern, den vollständigen Geldfluss von Ölverkaufserlösen über Briefkastenfirmen zu Krypto-Adressen und weiter zu sanktionsverbundenen Akteuren zu rekonstruieren. Dieselbe Transparenz gibt Compliance-Teams, wenn sie über ordnungsgemäß konfigurierte Analysewerkzeuge verfügen, die Möglichkeit zu bewerten, wie viele Hops eine Geschäftspartner-Wallet von einer sanktionierten Adresse trennen, und entsprechende Richtlinien-Schwellenwerte festzulegen. Die zentrale operative Anforderung ist, dass das Screening sowohl direkte als auch indirekte Exposition abdecken muss und zum Zeitpunkt der Transaktion und nicht rückwirkend angewendet werden muss.
Auswirkungen auf Rechnungslegung und Buchführung
Für Wirtschaftsprüfungsgesellschaften, die kryptoaktive Mandanten betreuen, und für CFOs, die Treasury-Positionen mit Stablecoins verwalten, wirft diese Durchsetzungsmaßnahme mehrere praktische Fragen auf, die über die Compliance-Funktion hinausgehen.
Stablecoin-Ströme und die Bücher
Wenn ein Unternehmen USDT erhält, verbucht es diese in der Regel zum beizulegenden Zeitwert als finanziellen Vermögenswert. Stellt sich später heraus, dass diese USDT mit einem sanktionierten Netzwerk in Verbindung stehen, steht das Unternehmen möglicherweise vor der Verpflichtung, den Vermögenswert zu blockieren und zu melden, anstatt ihn zu verwenden oder zu veräußern. Vermögenswerte, die OFAC-Blockierungsanordnungen unterliegen, können nicht einfach abgeschrieben oder wertgemindert werden: Sie müssen eingefroren und innerhalb von zehn Werktagen, nachdem das Unternehmen von der Verbindung erfahren hat, an die OFAC gemeldet werden. Diese Meldepflicht schafft eine direkte Schnittstelle zwischen der Compliance-Funktion und der Finanzfunktion. Die bilanzielle Behandlung eines blockierten Vermögenswerts unterscheidet sich von einer normalen Veräußerung, und Unternehmen, die dieses Szenario nicht durchdacht haben, stellen möglicherweise fest, dass sowohl ihr Kontenplan als auch ihre Treasury-Richtlinie unvorbereitet sind.
Prüfungserwägungen für Digital-Asset-Bestände
Prüfer, die Mandanten mit wesentlichen Stablecoin-Beständen prüfen, sollten nun hinterfragen, ob die AML-Screenings des Mandanten die indirekte Exposition abdecken und nicht nur direkte Geschäftspartnerprüfungen. Wenn ein Mandant nicht nachweisen kann, dass seine eingehenden USDT-Ströme über mehrere Hops verfolgt wurden, ist dies eine Lücke in der internen Kontrolle über die Finanzberichterstattung, insbesondere hinsichtlich der Vollständigkeit und Richtigkeit der Aussage, dass Vermögenswerte frei von rechtlichen Belastungen sind. Dies ist kein theoretisches Risiko: Der Umfang der an dieser OFAC-Maßnahme beteiligten Wallets bedeutet, dass belastete USDT reichlich Gelegenheit hatten, über sekundäre und tertiäre Transaktionen in den breiteren Markt zu gelangen.
Unternehmen, die robuste Krypto-Buchhaltungssoftware mit integriertem Sanktionsscreening nutzen, sind besser in der Lage, ihren Prüfern die erforderlichen Nachweise für das Tracing auf Hop-Ebene zu liefern. Ohne diese Fähigkeit können die Prüfungsnachweise für Stablecoin-Bestände unzureichend sein, um ein uneingeschränktes Prüfungsurteil zu stützen.
Risiko von Briefkastenfirmen und Sorgfaltspflicht
Die Beschreibung der OFAC, dass das Netzwerk Briefkastenfirmen in mehreren Ländern nutzte, verdeutlicht eine Due-Diligence-Herausforderung, die über die Blockchain-Analyse hinausgeht. Eine Briefkastenfirma kann eine legitim wirkende Unternehmensregistrierung, ein Bankkonto und eine Handelshistorie haben und dennoch Gelder im Namen eines sanktionierten Netzwerks kanalisieren. Für Wirtschaftsprüfungsgesellschaften, die neue Mandanten aufnehmen, die mit Rohstoffen, Ölhandel oder grenzüberschreitenden Zahlungen zu tun haben, ist eine erweiterte Sorgfaltspflicht hinsichtlich der wirtschaftlich Berechtigten der Geschäftspartner nicht optional. Das mit der IRGC verbundene Netzwerk nutzte diese Struktur angeblich gerade deshalb, weil sie den Ursprung der Gelder auf Unternehmensebene verschleiert.
Dieses Muster zeigte sich auch in früheren Durchsetzungsmaßnahmen. Die Zerschlagung eines Krypto-Betrugsnetzwerks durch das FBI und die Brooklyn DA stützte sich ebenfalls auf geschichtete Unternehmensstrukturen, um die Hauptakteure von der zugrunde liegenden Aktivität zu distanzieren, und die Untersuchungsmethode, der Verfolgung der On-Chain-Spur, war vergleichbar.
Praktische Schritte für Compliance-Teams
Die unmittelbare Priorität nach jeder OFAC-Designierung besteht darin, bestehende Geschäftspartneradressen gegen die aktualisierte SDN-Liste zu screenen. Die OFAC aktualisiert ihre Liste am Tag der Designierung, sodass die sieben in dieser Maßnahme hinzugefügten Adressen ab dem 16. September 2025 als gescreent gelten sollten. Jede Transaktion, die nach diesem Datum ohne Screening-Prüfung verarbeitet wird, birgt ein erhöhtes Durchsetzungsrisiko.
Über die unmittelbare Screening-Aktualisierung hinaus legt die Maßnahme drei breitere Anpassungen für Unternehmen im Stablecoin-Bereich nahe. Erstens sollten Screening-Richtlinien ausdrücklich die indirekte Exposition abdecken, mit einem definierten Hop-Schwellenwert und einem Verfahren zur Eskalation von Wallets, die innerhalb dieses Schwellenwerts zu einer sanktionierten Adresse liegen. Zweitens sollten Treasury-Richtlinien für die Annahme von Stablecoins ein Blockierungs- und Meldeverfahren enthalten, damit das Finanzteam genau weiß, welche Schritte in welchem Zeitrahmen zu unternehmen sind, falls ein belasteter Vermögenswert nach Erhalt identifiziert wird. Drittens sollten Onboarding-Unterlagen für Geschäftspartner, die große Stablecoin-Beträge transferieren, eine Überprüfung der wirtschaftlich Berechtigten enthalten, die über die unmittelbare juristische Person hinausgeht.
Teams, die die Entwicklung KI-gestützter Compliance-Tools verfolgen, könnte es zudem nützlich sein zu prüfen, wie Regulierungsbehörden wie VARA, die FCA und die HKMA die Krypto-Aufsicht durch Technologie umgestalten, da die analytischen Methoden, die die indirekte Exposition dieses Netzwerks aufdeckten, zunehmend in regulatorische Erwartungen einfließen und nicht mehr als optionale Best Practice gelten.
Häufig gestellte Fragen
Gilt diese OFAC-Maßnahme auch für Nicht-US-Unternehmen?
Die primäre Jurisdiktion der OFAC umfasst US-Personen und US-Unternehmen. Nicht-US-Unternehmen, die auf US-Dollar lautende Transaktionen, einschließlich USDT, verarbeiten oder Zahlungen über US-Korrespondenzbanken leiten, können jedoch sekundären Sanktionsrisiken ausgesetzt sein. Praktisch bedeutet dies, dass die Designierung globale Reichweite für jedes Unternehmen mit US-Dollar-Berührungspunkten hat.
Was bedeutet es praktisch, einen sanktionierten Vermögenswert zu "blockieren"?
Wenn ein Unternehmen feststellt, dass es einen digitalen Vermögenswert hält oder erhalten hat, der mit einer sanktionierten Partei in Verbindung steht, muss es diesen Vermögenswert einfrieren, was bedeutet, dass es ihn nicht übertragen, bezahlen, exportieren oder abheben darf. Das Unternehmen muss dann innerhalb von zehn Werktagen einen Bericht bei der OFAC einreichen. Der blockierte Vermögenswert bleibt in einer segregierten Position in den Büchern, bis die OFAC eine Lizenz oder eine andere Anweisung erteilt.
Wie sollten Prüfer Stablecoin-Bestände behandeln, bei denen kein Screening auf Hop-Ebene durchgeführt wurde?
Wenn ein Mandant nicht nachweisen kann, dass eingehende Stablecoin-Ströme auf indirekte Sanktionsexposition geprüft wurden, sollten Prüfer erwägen, ob dies eine wesentliche Schwäche der internen Kontrollen darstellt. Die relevante Aussage ist, dass Vermögenswerte frei von nicht offengelegten rechtlichen Belastungen sind. Wenn diese Aussage nicht durch ausreichende Nachweise gestützt werden kann, muss der Prüfer möglicherweise sein Prüfungsurteil einschränken oder einen Hinweis auf einen Sachverhalt hinzufügen, abhängig von der Wesentlichkeit.
Welche Bedeutung hat es, dass USDT das dominierende Asset in diesen Wallets ist?
USDT ist der volumenmäßig liquideste Stablecoin und wird häufig für grenzüberschreitende Abwicklungen verwendet, insbesondere in Märkten mit begrenztem Bankenzugang. Die Dollar-Kopplung macht ihn für sanktionierte Akteure attraktiv, die den Dollarwert erhalten müssen, ohne das US-Bankensystem zu nutzen. Die Konzentration von USDT in diesen Wallets verstärkt die bestehende regulatorische Besorgnis, dass dollar-gekoppelte Stablecoins das gleiche Maß an Sanktionsscreening erfordern wie Dollar-Überweisungen.
Ist "ein Hop" von einer sanktionierten Adresse automatisch ein Sanktionsverstoß?
Nicht automatisch. Die OFAC wendet eine risikobasierte Analyse an, die die Höhe der Exposition, die Frage, ob das Unternehmen Grund zur Annahme hatte, und die vorhandenen Kontrollen berücksichtigt. Nach dem Strict-Liability-Standard der OFAC ist fehlendes Wissen jedoch keine vollständige Verteidigung für US-Personen. Unternehmen, die ein robustes Screening, eine definierte Hop-Schwellenwert-Richtlinie und ein sofortiges Handeln bei Entdeckung nachweisen können, sind wesentlich besser positioniert als solche, die dies nicht können.
Quelle: Elliptic / US Treasury OFAC