OFAC sanktioniert Shelbit: Die 6,3-Milliarden-Dollar-Krypto-Settlement-Ebene hinter Irans illegaler Wirtschaft
Am 7. August 2026 hat das Office of Foreign Assets Control des US-Finanzministeriums Shelbit, dessen Gründer Siavash Kayvanpour sowie eine Gruppe verbundener Unternehmen in den VAE, Polen und Georgien sanktioniert. Eine gleichzeitige, separate Sanktion betraf Aban Tether, eine in Iran ansässige Börse mit eigenen Verbindungen zu zuvor sanktionierten iranischen Plattformen. Die Sanktionen erfolgten, nachdem die Blockchain-Intelligence-Firma TRM Labs zwischen Mai 2024 und März 2026 mehr als 6,3 Milliarden US-Dollar an Geldflüssen durch Shelbits Infrastruktur nachverfolgt hatte – ein Bild einer Plattform, die nicht als echte Börse, sondern als Hochdurchsatz-Settlement-Ebene für Irans illegale Wirtschaft fungierte. Für Wirtschaftsprüfungsgesellschaften, Prüfer und CFOs mit Digital-Asset-Exposition sind die Details, wie Shelbit operierte, mindestens so wichtig wie die Sanktion selbst.
Was OFAC konkret sanktionierte und warum
Die Maßnahme des Finanzministeriums nennt Kayvanpour persönlich sowie die in den VAE eingetragenen Unternehmen Shelbit General Trading LLC, Shelbit Technologies Ltd, Crypto Home DMCC und NFT Home DMCC. Die Rechtsgrundlage ist die Executive Order 13224, die sich gegen diejenigen richtet, die Terrorismusfinanzierung unterstützen oder erleichtern. Aban Tether wurde separat unter der Executive Order 13902 sanktioniert, die sich gegen Unternehmen richtet, die im iranischen Finanzsektor tätig sind.
OFAC nannte drei konkrete Gründe: digitalen Währungstransfers zwischen Shelbits Wallets und Adressen, die von der Islamischen Revolutionsgarde (IRGC), einer von den USA als ausländische Terrororganisation eingestuften Gruppe, kontrolliert wurden; Transfers von Kayvanpour-kontrollierten Adressen an Nobitex, selbst eine zuvor sanktionierte iranische Börse; sowie Shelbits Rolle als Settlement-Infrastruktur für ein groß angelegtes, persischsprachiges Online-Glücksspielnetzwerk, das unter Missachtung iranischen Rechts operierte.
Der regulatorische Druck vor der Sanktion
Die OFAC-Maßnahme kam nicht ohne Vorwarnung. Dubais Virtual Assets Regulatory Authority erließ am 24. Juli 2026 eine Unterlassungsverfügung gegen Shelbit, die Verstöße gegen Geldwäsche- und Terrorismusfinanzierungsgesetze anführte und warnte, dass die identifizierte Exposition über den Verbraucherschutz hinausgehe und als eklatante grenzüberschreitende Transaktionen beschrieben werde, die die Integrität des Finanzsystems der VAE untergraben könnten. Diese Verfügung war selbst eine zweite Durchsetzungsmaßnahme nach einer Strafe im Jahr 2025 wegen nicht lizenzierten Betriebs. Separ davon hatte OFAC im Juni 2026 eine Gruppe iranischer Plattformen sanktioniert, die laut TRM-Daten zusammen für rund 78 % des Iran zugeschriebenen Kryptowährungsvolumens 2025 verantwortlich waren – ein anhaltender Feldzug gegen Irans Krypto-Infrastruktur und nicht ein einmaliges Durchsetzungsereignis.
Umfang und Struktur von Shelbits On-Chain-Aktivitäten
TRM Labs entwickelte seine Analyse unabhängig von der OFAC-Sanktion, und die Zahlen sind bemerkenswert. Die Gesamtsumme von 6,3 Milliarden US-Dollar übertrifft die spezifischen Transfers, die OFAC in seiner Mitteilung anführte, bei weitem – ein Hinweis auf einen Betrieb, dessen dokumentierte staatliche Exposition nur einen Bruchteil des tatsächlichen Durchsatzes ausmacht.
Wie das Geld floss: TRON, Stablecoins und nahezu Null-Balancen
Rund 88 % von Shelbits Aktivitäten, etwa 5,56 Milliarden US-Dollar, wurden über die TRON-Blockchain abgewickelt, fast vollständig in an den Dollar gebundenen Stablecoins. Die durchschnittliche Transfergröße betrug etwa 54.500 US-Dollar – eine Größenordnung, die mit Settlements zwischen Unternehmen oder Finanzintermediären konsistent ist und nicht mit Einzelhandelsnutzern, die ein- oder auszahlen. Entscheidend ist: Shelbits Wallets hielten zu keinem Zeitpunkt nennenswerte Guthaben. Werte, die auf der Plattform eingingen, verließen sie fast sofort, wobei eingehende und ausgehende Beträge innerhalb von 0,1 % übereinstimmten. Diese nahezu perfekte Balance ist die On-Chain-Signatur einer reinen Settlement-Leitung, eines Durchlaufs statt einer verwahrenden Börse.
Wallet-Rotation als bewusste Umgehungstaktik
Shelbit baute seine Wallet-Infrastruktur alle ein bis vier Monate über zwei Jahre kontinuierlichen Betriebs hinweg neu auf. Dieses Rotationsmuster, konsequent und in großem Maßstab wiederholt, ist nicht mit routinemäßiger operativer Hygiene vereinbar. TRM bewertet es als bewussten Versuch, die Nachverfolgbarkeit zu begrenzen und Blockchain-Analysewerkzeugen, die bekannte Adressen markieren, einen Schritt voraus zu sein. Für Compliance-Teams ist dies wichtig, da eine einmalige OFAC-Listenprüfung beim Onboarding ohne fortlaufende Transaktionsüberwachung die Exposition nicht erkannt hätte.
Monatliche Volumenentwicklung
Die monatlichen Volumina erreichten im November 2025 mit etwa 735 Millionen US-Dollar ihren Höhepunkt, nachdem sie allein im Juli 2025 in einem Monat mehr als verdoppelt wurden. Die Volumina lagen sechs Monate in Folge über 600 Millionen US-Dollar, bevor die Sanktion verhängt wurde. Die Entwicklung zeigt eine Plattform, die zum Zeitpunkt des OFAC-Eingriffs eher beschleunigte als sich zurückbildete.
Wen Shelbit bediente: Die Aufschlüsselung der Exposition
Die TRM-Analyse identifiziert mehrere unterschiedliche sanktionierte Akteurscluster in Shelbits Transaktionshistorie. Jedes hat unterschiedliche Compliance-Implikationen für Firmen, die indirekt über Gegenparteiketten exponiert gewesen sein könnten.
IRGC- und Hamas-Verbindungen
TRM identifizierte eine direkte Exposition von etwa 5,6 Millionen US-Dollar über 36 Transfers an Wallets, die mit der IRGC verbunden sind. Im September 2025 sandte Shelbit an einem einzigen Tag etwa 2 Millionen US-Dollar in vier Transfers an ein Wallet, das später vom israelischen National Bureau for Counter Terror Financing als Hamas-Infrastruktur sanktioniert wurde. Dies sind keine aggregierten statistischen Verbindungen, sondern spezifische, dokumentierte Transfers an Wallets, die mit von den USA sanktionierten Terrororganisationen verbunden sind.
Russische Sanktionsumgehungsnetzwerke
Shelbits Exposition reichte weit über Iran hinaus. TRM verfolgte etwa 318 Millionen US-Dollar an A7, ein sanktioniertes russisches Zahlungsnetzwerk. Weitere Exposition bestand gegenüber Grinex, Rapira und anderen sanktionierten russischen und zentralasiatischen Diensten. Das Ausmaß dieser russlandbezogenen Aktivitäten zeigt, dass Shelbit kein reiner Iran-Kanal war, sondern eine allgemeine Settlement-Infrastruktur, die gleichzeitig mehreren sanktionierten Volkswirtschaften zur Verfügung stand.
Irans größter identifizierter illegaler Glücksspielbetrieb
TRM verfolgte eine Exposition von etwa 72,6 Millionen US-Dollar über 55 verschiedene Online-Glücksspielplattformen. Das zugrunde liegende Glücksspielnetzwerk umfasste mehr als 2.000 persischsprachige Websites und wird als der größte illegale Glücksspielbetrieb beschrieben, der je in Iran identifiziert wurde, und als einer der größten überhaupt. Glücksspiel ist in der Islamischen Republik illegal und seit 2023 ausdrücklich online verboten, dennoch erhielt das Netzwerk Zugang zur iranischen Inlandszahlungsinfrastruktur. Zwei iranische Social-Media-Figuren mit Millionenpublikum traten öffentlich für die Websites auf. Ein iranisches Gericht verurteilte beide Figuren zusammen mit Kayvanpour in einem illegalen Glücksspielfall im Jahr 2023, in Abwesenheit. Beide Personen bestreiten die gegen sie erhobenen Vorwürfe.
Was die On-Chain-Signatur für Compliance-Teams bedeutet
Der Fall Shelbit ist gerade deshalb lehrreich, weil er auf Wallet-Ebene ohne Kontext nicht ungewöhnlich aussah. Ein Wallet mit nahezu Null-Balance, das in regelmäßigen Abständen große TRON-Stablecoin-Volumina durchschleuste, könnte isoliert wie legitime OTC-Settlements oder Treasury-Management aussehen. Die Unterscheidung ergibt sich aus Musteranalysen über die Zeit, Gegenparteicluster und Vergleiche mit bekannter sanktionierter Infrastruktur – genau die Arbeit, die manuelle Transaktionsprüfung nicht in großem Maßstab leisten kann.
Die Grenzen reiner Adresslistenprüfung
Shelbits Wallet-Rotation alle ein bis vier Monate bedeutet, dass die Liste der Specially Designated Nationals von OFAC eine Adresse erst nachträglich markieren würde, wenn der Betreiber bereits auf neue Infrastruktur migriert wäre. Firmen, die sich allein auf statische Listenprüfungen gegen ein- und ausgehende Adressen verlassen, können dieses Muster strukturell nicht erkennen. Die Compliance-Implikation ist klar: Die Prüfung gegen bekannte Adressen ist eine notwendige Basis, aber keine ausreichende Kontrolle. Krypto-Buchhaltungssoftware und Digital-Asset-Accounting-Software, die in den Workflow einer Firma integriert sind, müssen mit verhaltensbasierter Überwachung kombiniert werden und nicht als eigenständige Compliance-Antwort behandelt werden.
TRON-Stablecoin-Flüsse erfordern dedizierte Überwachung
Die Dominanz von TRON bei Shelbits Aktivitäten ist kein Zufall. TRON trägt einen erheblichen Anteil am globalen Stablecoin-Volumen, und seine niedrigen Gebühren machen es zur bevorzugten Schiene für hochfrequente Settlements. Compliance-Frameworks, die hauptsächlich um Ethereum oder Bitcoin aufgebaut sind, könnten systematisch eine geringere Abdeckung TRON-basierter Flüsse haben. Firmen, deren Krypto-Compliance-Berichterstattung-Infrastruktur kein TRON-natives Monitoring umfasst, sollten diesen Fall als Anlass nehmen, diese Lücke zu prüfen. Ein VASP-Due-Diligence-Onboarding-Framework muss nun ausdrücklich TRON-Stablecoin-Gegenparteien und nahezu Null-Balance-, Hochgeschwindigkeits-Wallet-Muster adressieren.
Gegenparteikettenrisiko für indirekte Exposition
Wirtschaftsprüfungsgesellschaften, die Mandanten mit Digital-Asset-Betrieb prüfen, und CFOs, die Treasury-Exposition gegenüber Stablecoins oder OTC-Settlement-Desks verwalten, stehen einem Risiko zweiter Ordnung gegenüber. Direkte Exposition zu Shelbits sanktionierten Wallets könnte unter regulierten westlichen Firmen selten sein. Indirekte Exposition über einen OTC-Intermediär, einen Liquiditätsanbieter oder einen Zahlungsabwickler, der selbst über Shelbit geleitet hat, ist eine andere Sache. Das AML-Due-Diligence-Framework für Finanzinstitute muss sich auf die Gegenparteien der Gegenparteien einer Firma erstrecken, nicht nur auf die unmittelbare Beziehung. Krypto-Buchhaltungssoftware in der Praxis sollte die Kennzeichnung von Beziehungen der zweiten Ebene unterstützen, nicht nur direkte Treffer gegen die SDN-Liste.
Praktische Schritte für Wirtschaftsprüfungsgesellschaften und CFOs jetzt
Angesichts des Umfangs und der Dauer von Shelbits Betrieb sowie der Bandbreite sanktionierter Akteure, die es berührte, ist eine reaktive Haltung nicht angemessen. Die folgenden Schritte basieren auf dem, was die TRM- und OFAC-Offenlegungen tatsächlich zeigen.
Sofortige Prüfung und Dokumentation
Führen Sie alle bekannten Gegenpartei-Wallet-Adressen, einschließlich OTC-Desks, Stablecoin-Settlement-Anbieter und TRON-basierter Zahlungsschienen, die zwischen Mai 2024 und März 2026 genutzt wurden, gegen die OFAC-Sanktionen vom 7. August 2026. Dokumentieren Sie die Ergebnisse. Wenn Ihre Digital-Asset-Accounting-Software keine vollständige Gegenpartei-Adresshistorie für diesen Zeitraum vorhält, ist dies selbst eine Aufzeichnungslücke, die behoben werden muss. Bewahren Sie alle Dokumentation für den Fall einer behördlichen Anfrage auf: OFACs Durchsetzungshistorie zeigt, dass Firmen, die sich proaktiv identifizieren und dokumentieren, eine materiell andere Behandlung erfahren als solche, die dies nicht tun.
Überprüfung der laufenden Überwachungskontrollen
Prüfen Sie, ob Ihre Transaktionsüberwachung TRON ausdrücklich abdeckt, nicht nur als Restposten. Beurteilen Sie, ob Ihre Alarmregeln das spezifische Verhaltensmuster von Shelbit erkannt hätten: sehr hohe Geschwindigkeit, nahezu Null-Balance und regelmäßige Wallet-Adressänderungen in Intervallen von ein bis vier Monaten. Wenn die Antwort nein ist, müssen diese Regeln vor der nächsten Durchsetzungsmaßnahme aktualisiert werden, nicht danach.
Bewertung der kundenbezogenen Exposition
Für Prüfungs- und Wirtschaftsprüfungsgesellschaften ist der Fall Shelbit ein Anlass, Digital-Asset-Offenlegungen und AML-Bestätigungen jedes Mandanten mit Stablecoin- oder TRON-Exposition im relevanten Zeitraum zu überprüfen. Wo ein Mandant keine ausreichende Transaktionsdokumentation auf Transaktionsebene vorlegen kann, ist dies eine Scope-Limitation, die offengelegt werden muss. Wo die Dokumentation potenzielle indirekte Exposition zeigt, ist rechtliche Beratung angebracht, bevor die Firma mit einer Bestätigungsmeinung fortfährt.
Quelle: TRM Labs
Häufig gestellte Fragen
Welche Unternehmen hat OFAC am 7. August 2026 im Zusammenhang mit Shelbit sanktioniert?
OFAC sanktionierte Siavash Kayvanpour (Shelbits Gründer), Shelbit General Trading LLC, Shelbit Technologies Ltd, Crypto Home DMCC und NFT Home DMCC, alle unter der Executive Order 13224. Aban Tether, eine in Iran ansässige Börse, wurde separat unter der Executive Order 13902 wegen Tätigkeit im iranischen Finanzsektor sanktioniert.
Warum ist Shelbits nahezu Null-Balance für die AML-Compliance wichtig?
Wenn eingehende und ausgehende Beträge innerhalb von 0,1 % übereinstimmen und Guthaben nahe null bleiben, fungiert die Plattform als Durchlauf-Settlement-Kanal statt als verwahrende Börse. Dieses Muster verkürzt das Zeitfenster, in dem ein Compliance-Team verdächtige Gelder identifizieren und einfrieren kann, und bedeutet, dass Standard-Balance-Schwellenwertmeldungen nicht auslösen. Stattdessen sind Transaktionsgeschwindigkeits- und Gegenparteicluster-Überwachung erforderlich.
Welche Blockchain nutzte Shelbit hauptsächlich und warum ist das wichtig?
Etwa 88 % von Shelbits 6,3 Milliarden US-Dollar an Geldflüssen bewegten sich auf TRON, fast vollständig in an den Dollar gebundenen Stablecoins. TRONs niedrige Gebühren machen es attraktiv für hochfrequente Settlements. Compliance-Systeme, die sich auf Ethereum oder Bitcoin konzentrieren, ohne gleichwertige TRON-Abdeckung, könnten diese Aktivität vollständig übersehen haben.
Wie sollte eine Wirtschaftsprüfungsgesellschaft bewerten, ob ihre Mandanten indirekt Shelbit exponiert sind?
Beginnen Sie damit, alle Gegenparteien zu identifizieren, die zwischen Mai 2024 und März 2026 OTC-Desks, Stablecoin-Settlement-Dienste oder Zahlungsabwicklung auf TRON betrieben. Fordern Sie Blockchain-Transaktionsaufzeichnungen oder Compliance-Bestätigungen von diesen Gegenparteien an. Wenn die verwendete Digital-Asset-Buchhaltungssoftware keine Gegenparteikettenanalyse unterstützt, könnte eine spezialisierte Blockchain-Analyseprüfung gerechtfertigt sein. Dokumentieren Sie die Bewertung, um eine behördliche Anfrage zu unterstützen.
Bedeutet die Offline-Nahme von Shelbits Website, dass das zugrunde liegende Risiko beendet ist?
Nein. TRM Labs stellt ausdrücklich fest, dass es keine Hinweise darauf gibt, dass die von Shelbit unterstützte Sanktionsumgehung und Terrorismusfinanzierung beendet wurde. Nicht lizenzierte Settlement-Infrastruktur dieser Art migriert typischerweise, statt sich aufzulösen. Compliance-Teams sollten auf Nachfolger-Wallet-Cluster achten und diese Sanktion als Signal betrachten, die laufende Überwachung zu verschärfen, nicht als abgeschlossene Angelegenheit.