OFAC sanktioniert fast 400 Russland-Ziele: Krypto-Screening-Pflichten für Wirtschaftsprüfer und CFOs

Das Office of Foreign Assets Control des US-Finanzministeriums hat fast 400 Personen und Unternehmen in einer seiner größten Einzelaktionen gegen Russlands Kriegswirtschaft sanktioniert. Die Aktion ist breit angelegt und umfasst Technologiezulieferer, Metallhändler und Fintech-Betreiber, aber die explizite Krypto-Dimension macht sie zu einer unmittelbaren Compliance-Sorge für jede Wirtschaftsprüfungsgesellschaft und jeden CFO, der mit digitalen Vermögenswerten zu tun hat. Das Versäumnis, On-Chain-Adressen gegen die neue Liste zu prüfen, birgt dieselben zivil- und strafrechtlichen Konsequenzen wie das Übersehen eines traditionellen Sanktionstreffers, und das Zeitfenster zum Handeln ist bereits offen.

Was OFAC tatsächlich sanktioniert hat

Branchen im Fokus

Die Sanktionen umfassen drei breite Bereiche der russischen Wirtschaft: den Technologie- und Verteidigungssektor, den Metall- und Bergbausektor sowie Fintech-Betreiber. Das erklärte Ziel des Finanzministeriums ist es, die transnationalen Netzwerke zu durchtrennen, die es Russland ermöglichen, Geld zu bewegen, Komponenten zu beschaffen und sanktionierte Ressourcen in nutzbares Kapital umzuwandeln. Jeder dieser drei Sektoren birgt für Firmen mit geschäftlichen Beziehungen in diesen Branchen ein unterschiedliches Risikoprofil.

Der UAV-Hersteller und seine Krypto-Adresse

Die Sanktion, die am direktesten die Compliance für digitale Vermögenswerte betrifft, ist das Vostok Design Bureau, ein in Russland ansässiges Unternehmen, das an der Entwicklung unbemannter Luftfahrzeuge für militärische Zwecke beteiligt ist. Konkret stellt Vostok die „Scalpel“-Loitering-Munition her, die russische Streitkräfte in der Ukraine eingesetzt haben. Was diese Sanktion für Compliance-Teams operativ bedeutsam macht, ist, dass die eigene Website von Vostok einen Bereich „Unterstützen Sie uns“ mit der Krypto-Wallet-Adresse zeigt, die OFAC nun sanktioniert hat.

Blockchain-Analysen, über die TRM Labs berichtet, zeigen, dass die sanktionierte Adresse über 36.000 Dollar an Zwischenadressen gesendet hat, die wiederum erhebliche Transaktionsvolumina mit globalen Börsen und mit Garantex, der russischen Krypto-Börse, die OFAC separat im April 2022 sanktioniert hat, aufwiesen. Diese Kette der Konnektivität ist genau die Art von indirekter Exposition, die Screening-Tools so konfiguriert sein müssen, dass sie sie erkennen – nicht nur direkte Treffer gegen die gelistete Adresse selbst.

Goldhandel und mehrschichtige Geldwäsche

OFAC hat auch Paloma Precious sanktioniert, ein Edelmetallhandelsunternehmen, das laut Finanzministerium dazu beigetragen hat, russisches Gold ins Ausland zu bringen. Das in der Sanktion beschriebene Schema beinhaltete einen Mitarbeiter eines sanktionierten russischen Goldproduzenten, identifiziert als Sudakov, der mit einem in Hongkong ansässigen Mitarbeiter namens Mu zusammenarbeitete. Gemeinsam leiteten sie Erlöse aus dem Verkauf russischen Goldes über Briefkastenfirmen in den VAE und Hongkong und konvertierten Gelder in verschiedenen Phasen in Fiat-Währungen und Kryptowährungen. Die Nutzung von Krypto als eine Konvertierungsebene in einem ansonsten physischen Warenwaschschema ist ein Muster, das Compliance-Beauftragte in Prüfung, Buchhaltung und Finanzberatung zur Kenntnis nehmen müssen: Illegales Gold und illegale Krypto sind keine getrennten Risikouniversen.

Warum das über die Schlagzeilen hinaus wichtig ist

Haftung für Sanktionen besteht unabhängig von Kenntnis

OFAC arbeitet bei den meisten zivilrechtlichen Strafen mit einem System der Gefährdungshaftung. Das bedeutet, dass ein Unternehmen, das versehentlich eine Zahlung verarbeitet, die eine sanktionierte Adresse oder Einrichtung berührt, mangelnde Kenntnis nicht als vollständige Verteidigung in Zivilverfahren nutzen kann. Die praktische Konsequenz: In dem Moment, in dem eine neue Sanktionsliste veröffentlicht wird, beginnt Ihre Exposition, wenn Ihr Screening noch nicht nachgezogen hat. Für Firmen, die Krypto-Buchhaltungssoftware zur Erfassung oder Abstimmung digitaler Vermögenswerte verwenden, müssen diese Tools in der Lage sein, Adressen gegen aktuelle OFAC-SDN-Daten zu prüfen, nicht nur gegen den Stand des letzten Update-Zyklus.

Indirekte Exposition über Börsen und Vermittler

Die Vostok-Kette illustriert indirekte Exposition. Die sanktionierte Adresse hat nicht direkt mit globalen Börsen in einer Weise transagiert, die sofort offensichtlich gewesen wäre: Sie verwendete zuerst Zwischen-Hops. Jede Firma oder jeder Kunde, der im selben Zeitraum eine globale Börse nutzte und zufällig Gelder erhielt, die ein oder zwei Hops zurück diese Zwischenadressen berührten, steht vor einer potenziellen Prüfungsfrage. Das ist keine theoretische Sorge. Regulierungsbehörden und Ermittlungsteams verwenden genau dieselben Blockchain-Analysen, um Mehrfach-Hops-Flüsse zu verfolgen, wie TRM Labs, um diese Kette zu beschreiben. Ihre digitale Vermögensbuchhaltungssoftware und Ihr AML-System müssen dasselbe Bild sehen.

Die Garantex-Verbindung bleibt ein aktives Risiko

Garantex wurde im April 2022 sanktioniert, taucht aber weiterhin in Transaktionsanalysen nach der Sanktion auf. Sein anhaltendes Erscheinen in Blockchain-Forensik-Berichten, einschließlich dieses, signalisiert, dass einige Marktteilnehmer Garantex-verknüpfte Adressen nicht vollständig aus ihrem Routing entfernt haben. Jede Firma, deren Kunden an russischen Börsen oder außerbörslichen Handelsplätzen Transaktionen getätigt haben, sollte die Garantex-Konnektivität als eine lebendige Due-Diligence-Frage behandeln, nicht als eine gelöste.

Buchhalterische und prüferische Auswirkungen

Einfrieren von Vermögenswerten und Behandlung in der Bilanz

Wenn ein Geschäftspartner oder eine Wallet sanktioniert wird, müssen alle digitalen Vermögenswerte, die von oder für diese Partei gehalten werden, sofort eingefroren werden. Für Wirtschaftsprüfungsgesellschaften, die Kunden beraten, die einen Sanktionstreffer in ihrer Transaktionshistorie entdecken, folgt die buchhalterische Frage schnell: Wie sollte ein eingefrorener oder möglicherweise belasteter Krypto-Saldo in der Bilanz ausgewiesen werden? Sowohl nach US-GAAP als auch nach IFRS wirft ein Vermögenswert, auf den nicht frei zugegriffen oder über den nicht verfügt werden kann, Fragen zur Kontrolle und Werthaltigkeit auf. Firmen sollten die rechtliche Beschränkung dokumentieren, bewerten, ob eine Wertminderung oder Umgliederung erforderlich ist, und sicherstellen, dass Angaben im Anhang des Jahresabschlusses die Art der Beschränkung genau widerspiegeln. Das ist keine Rundungssache. Eine falsche Darstellung des Status eines eingeschränkten Vermögenswerts kann Prüfungskunden und ihre Prüfer regulatorischer Überprüfung aussetzen.

Kunden-Onboarding und erneutes Screening bei laufender Überwachung

Eine Sanktion dieses Umfangs – fast 400 Namen in Technologie, Metallen und Fintech – ist ein Auslöser für Due-Diligence-Überprüfungen von Kunden. Wirtschaftsprüfungsgesellschaften und CFOs, die unter AML-Programmen arbeiten, sollten das Veröffentlichungsdatum der Sanktion als erneutes Screening-Datum für alle relevanten Kundendateien behandeln. Das bedeutet, nicht nur Namensprüfungen von Unternehmen durchzuführen, sondern auch Wallet-Adressprüfungen für jeden Kunden mit digitalen Vermögensaktivitäten. Krypto-Buchhaltungssoftware, die Live-Sanktionsdaten integriert, kann die manuelle Belastung hier reduzieren, aber die letztendliche Verantwortung für die Vollständigkeit liegt bei der Firma.

Transaktionsrekonstruktion für betroffene Zeiträume

Wenn eine Überprüfung aufdeckt, dass historische Transaktionen eines Kunden Zwischenadressen berührten, die jetzt mit der sanktionierten Vostok-Wallet in Verbindung stehen, muss die Firma den Transaktionspfad mit ausreichender Granularität rekonstruieren, um festzustellen, ob eine freiwillige Selbstoffenlegung gegenüber OFAC gerechtfertigt ist. Diese Rekonstruktion erfordert Zugang zu On-Chain-Daten, Börsenaufzeichnungen und internen Buchhaltungsunterlagen in einer Form, die den Regulierungsbehörden präsentiert werden kann. Jetzt ist die Zeit, zu verifizieren, dass Ihre Aufzeichnungsarchitektur diese Art der forensischen Abfrage unterstützen kann, bevor eine Regulierungsbehörde danach fragt.

Praktische Schritte für Firmen und CFOs

Sofortmaßnahmen

Erstens laden Sie die aktualisierte SDN-Liste von der OFAC-Website herunter und prüfen Sie sie noch heute gegen Ihre Kunden- und Geschäftspartnerdatenbank, einschließlich On-Chain-Adressprüfungen, wo zutreffend. Zweitens unterweisen Sie Ihre Compliance- und Prüfungsteams über die drei abgedeckten Sektoren: Technologie- und Verteidigungslieferketten, Edelmetallhandel und russische Fintech-Betreiber. Drittens prüfen Sie, ob ein Kunde seit April 2022 Transaktionen mit Garantex oder einer Garantex-verknüpften Adresse durchgeführt hat, da diese Sanktion bekräftigt, dass die Börse ein aktiver Durchsetzungsschwerpunkt bleibt. Viertens überprüfen Sie die Konfiguration Ihrer digitalen Vermögensbuchhaltungssoftware, um sicherzustellen, dass die Sanktionsadressprüfung automatisch bei SDN-Listenänderungen aktualisiert wird, nicht manuell mit Verzögerung.

Protokollüberprüfung mittelfristig

Diese Aktion ist Teil einer anhaltenden US-Politik, den wirtschaftlichen Druck durch Sanktionen zu verstärken, kein einmaliges Ereignis. Firmen sollten ein Protokoll aufbauen, um größere OFAC-Sanktionsankündigungen als stehende Auslöser für Kundenaktenprüfungen zu behandeln, ihre AML-Risikobewertungen zu aktualisieren, um russische Metall-, Technologie- und Fintech-Beziehungen als erhöhte Risikokategorien zu gewichten, und sicherzustellen, dass ihr Krypto-Buchhaltungssoftware-Anbieter eine zeitnahe SDN-Integration nachweisen kann. Die frühere Sanktionierung iranischer Firmen durch das US-Finanzministerium, die Bitcoin für die Hormuz-Passage akzeptierten, zeigte dasselbe Muster: Krypto-Adressen eingebettet in Sanktionskontexte der physischen Welt. Dieses Muster beschleunigt sich. Ebenso unterstreicht die BDO Worldwatch 2026-Analyse zu Trends der Wirtschaftskriminalität, dass die Umgehung von Sanktionen über digitale Vermögenswerte nun ein primärer Durchsetzungsschwerpunkt in mehreren Jurisdiktionen ist, kein Nischenthema.

Häufig gestellte Fragen

Enthält die OFAC-SDN-Liste Krypto-Wallet-Adressen?

Ja. OFAC fügt seit 2018 digitale Währungsadressen zu SDN-Listeneinträgen unter seinem Format „virtuelle Währung“ hinzu. Die Sanktionierung des Vostok Design Bureau ist ein aktuelles Beispiel. Firmen müssen gegen diese Adressen screenen, nicht nur gegen Firmennamen.

Welche Exposition besteht, wenn ein Kunde unwissentlich Gelder von einer jetzt sanktionierten Adresse erhalten hat?

OFACs zivilrechtliches Strafregime ist weitgehend gefährdungsbasiert für US-Personen, was bedeutet, dass Absicht keine vollständige Verteidigung darstellt. Firmen, die einen potenziellen historischen Treffer entdecken, sollten sofort Sanktionsberater konsultieren, um zu bewerten, ob eine freiwillige Selbstoffenlegung angemessen ist, da diese die Strafexposition typischerweise erheblich reduziert.

Wie erhöht die Garantex-Verbindung das Risiko für Börsennutzer?

Garantex wurde selbst im April 2022 sanktioniert. Jede Transaktion, die auf Garantex zurückgeführt werden kann, selbst über Zwischen-Hops, erhöht die Sanktionsexposition für die beteiligten Gegenparteien. Das Wiederauftauchen von Garantex-verbundenen Flüssen in dieser jüngsten Sanktion deutet darauf hin, dass die Börse operativ aktiv bleibt und ihr Transaktionsgraph für die aktuelle Durchsetzung weiterhin relevant ist.

Ändert das Gold-zu-Krypto-Geldwäscheschema, wie wir Edelmetallkunden behandeln?

Es sollte die Due Diligence für Kunden im physischen Rohstoffhandel erhöhen, insbesondere für solche mit Lieferketten, die Russland, die VAE oder Hongkong berühren. Das von OFAC beschriebene Schema nutzte Krypto als eine von mehreren Konvertierungsebenen, sodass eine rein auf Fiat fokussierte AML-Prüfung einen Teil des Risikobildes übersehen würde.

Welche buchhalterische Behandlung gilt für digitale Vermögenswerte, die mit einer sanktionierten Partei verbunden sind?

Jeder digitale Vermögenswert, der mit einer sanktionierten Partei verbunden ist, muss eingefroren und OFAC gemeldet werden. In der Bilanz wird ein eingeschränkter oder belasteter Vermögenswert, der nicht frei übertragen werden kann, wahrscheinlich eine Umgliederung und möglicherweise eine Wertminderungsbeurteilung erfordern, zusammen mit einer klaren Offenlegung im Anhang des Jahresabschlusses. Die spezifische Behandlung sollte in Absprache mit Rechts- und Prüfungsberatern unter Berücksichtigung der Fakten des Einzelfalls festgelegt werden.

Quelle: TRM Labs