OFAC sanktioniert acht Houthi-Krypto-Adressen: AML-Pflichten für Unternehmen
Acht Krypto-Wallet-Adressen mit Verbindung zu Ansarallah, der jemenitischen bewaffneten Gruppe, die allgemein als Houthis bekannt ist, wurden vom Office of Foreign Assets Control (OFAC) in die Liste der Specially Designated Nationals (SDN) des US-Finanzministeriums aufgenommen. Alle acht befinden sich auf der Tron-Blockchain, und das dominierende durch sie fließende Asset ist Tether USDT. Die kombinierten Zuflüsse in dem Cluster belaufen sich auf knapp 900 Millionen US-Dollar. Für jedes Unternehmen, das mit Tron oder USDT zu tun hat, ist dies ein unmittelbares Screening-Ereignis und keine Geschichte, die man aus der Ferne beobachten sollte. Ihre Krypto-Buchhaltungssoftware und AML-Workflows an diese Designierungen anzupassen, ist jetzt eine Compliance-Grundvoraussetzung und keine Option.
Was OFAC tatsächlich designiert hat
Die Maßnahme vom 2. April 2025 richtet sich gegen ein Netzwerk von Finanzvermittlern und Beschaffungsakteuren, die unter der Leitung von Sa'id al-Jamal arbeiten, einem hochrangigen Houthi-Finanzbeamten, der von der Quds-Force der Islamischen Revolutionsgarden Irans (IRGC-QF) unterstützt wird. Laut der Pressemitteilung von OFAC arrangierte das Netzwerk den Kauf von Waren im Wert von zig Millionen US-Dollar aus Russland, darunter Waffen, und erleichterte den Diebstahl und die Weiterleitung ukrainischen Getreides in von den Houthis kontrolliertes Gebiet im Jemen.
Die Adressen und ihr Charakter
Alle acht Adressen befinden sich auf Tron, wobei USDT den Großteil des transferierten Werts ausmacht. Eine Adresse in dem Cluster sticht hervor: Die Blockchain-Analyse deutet darauf hin, dass sie am besten als ein von Ansarallah genutzter Dienst und nicht als eine direkt von der Gruppe kontrollierte Wallet zu charakterisieren ist, hauptsächlich aufgrund ihres Umfangs (Zuflüsse von rund 822 Millionen US-Dollar) und ihrer Exposition gegenüber anderen illegalen Akteuren, die offenbar nicht mit den Houthis in Verbindung stehen. Diese Unterscheidung ist für Compliance-Zwecke wichtig. Eine Adresse muss nicht ausschließlich von den Houthis kontrolliert werden, um für eine Gegenpartei, die sie berührt, eine SDN-Exposition zu erzeugen.
Schlüsselvermittler: Hassan Jafari
Die Designierung benennt auch Hassan Jafari, einen in der Türkei ansässigen Geldwäscher, den OFAC als eng mit al-Jamal verbunden beschreibt. Jafaris Aufnahme signalisiert, dass das Finanzministerium das Netzwerk als genuin transnational betrachtet, mit Knotenpunkten in der Türkei, im Jemen, im Iran und in Kambodscha. Unternehmen mit Geschäftsbeziehungen in einer dieser Jurisdiktionen sollten dies als Anlass nehmen, ihre Gegenparteirisiken zu überprüfen.
Die Verbindung zu Huione Pay
Einer der operativ bedeutsamsten Befunde in den zugrunde liegenden Blockchain-Informationen ist die Zwei-Hop-Verbindung zwischen den von Ansarallah genutzten Adressen und Huione Pay. Huione Pay ist Teil der Huione Guarantee Group, eines in Kambodscha ansässigen Konglomerats, das öffentlich als Erleichterer groß angelegten Online-Betrugs und der Geldwäsche identifiziert wurde.
Wie die Transaktionskette funktionierte
Das in den Blockchain-Daten identifizierte Muster verläuft wie folgt. Zwischen November 2023 und Ende Januar 2024 transferierte Huione Pay etwa 964 Millionen US-Dollar an einen Virtual Asset Service Provider (VASP). Ab dem 30. Januar 2024 begann derselbe VASP, Gelder an die Dienstadresse weiterzuleiten, die Ansarallah nutzte, wobei bis Juli 2024 rund 39 Millionen US-Dollar über diesen Kanal flossen. Die Zwei-Hop-Struktur ist bewusst gewählt: Sie schafft Distanz zwischen dem sanktionierten Akteur und der Ursprungsplattform, wodurch automatisiertes Screening auf einem einzelnen Hop unzureichend wird.
Genau dieses Szenario haben die Regulierungsbehörden in den Travel-Rule-Leitlinien der Financial Action Task Force (FATF) vorhergesehen. Ein Unternehmen, das nur direkte Gegenparteien screenet, würde diese Exposition nicht erfassen. Multi-Hop- oder "holistisches" Tracing ist heute eine praktische Notwendigkeit und keine Goldstandard-Ambition. Für einen tieferen Einblick, wie Unternehmen diese Kontrollen entwickeln, lesen Sie unsere Analyse der neun Engineering-Entscheidungen, die das On-Chain-AML-Screening definieren.
Warum Tron und USDT in Sanktionsfällen immer wieder auftauchen
Dies ist nicht das erste Mal, dass Tron-basiertes USDT im Zentrum einer großen Sanktionsmaßnahme steht, und es wird wahrscheinlich nicht das letzte Mal sein. Trons niedrige Transaktionsgebühren, hoher Durchsatz und Tether's tiefe Liquidität machen die Kombination attraktiv für Value-Transfer mit hohem Volumen in Märkten, in denen der dollar-denominierte Bankzugang eingeschränkt ist. Der Senat hat zuvor die Nutzung von USDT in iran-nahen Finanznetzwerken thematisiert, ein Muster, das hier angesichts der Rolle der IRGC-QF bei der Finanzierung von Ansarallah direkt relevant ist.
Asset-Abdeckung über USDT hinaus
Die Houthis verlassen sich nicht allein auf USDT. Das Designierungsbild umfasst auch Trons nativen Token TRX, und Blockchain-Überwachung hat mit den Houthis verbundene Bitcoin-Adressen identifiziert, die im vergangenen Jahr Gelder erhielten. Die Dollarbeträge auf der Bitcoin-Seite sind im Vergleich zu den USDT-Zuflüssen gering, aber ihre Existenz bestätigt, dass jeder Single-Asset-Screening-Ansatz Lücken lässt. Unternehmen, die nur USDT auf Tron überwachen, screenen nicht die vollständige Expositionsoberfläche.
Geopolitischer Kontext und warum er das Compliance-Risiko prägt
Ansarallah kontrolliert die nordwestliche Küstenlinie des Jemen, was ihr direkten Zugang zur Bab al-Mandeb-Straße verschafft, einem der wichtigsten kommerziellen Schifffahrtsengpässe der Welt. Die Gruppe hat wiederholt Angriffe auf Handelsschiffe im Roten Meer durchgeführt, was die Versicherungsprämien in die Höhe trieb und Umleitungen um das Kap der Guten Hoffnung erzwang. US-Luftangriffe gegen Houthi-Personal und -Infrastruktur im Westjemen sind Teil einer breiteren Druckkampagne, die auch Sanktionen umfasst, und das Finanzministerium hat signalisiert, dass es beabsichtigt, die finanziellen Netzwerke zu verfolgen, die Ansarallahs militärische Kapazität aufrechterhalten.
Irans Rolle ist zentral. Die IRGC-QF leistet den Houthis direkte finanzielle und militärische Unterstützung, und die USA haben klargestellt, dass sie Irans regionale Stellvertreter als legitime Durchsetzungsziele behandeln werden. Das bedeutet, dass der Durchsetzungsperimeter für jedes Unternehmen, das geopolitisches Risiko bewertet, nicht nur der Jemen ist: Er erstreckt sich auf Iran, auf mit Iran verbundene Akteure in der Türkei, Russland und Kambodscha und auf jeden VASP, der diese Jurisdiktionen ohne robuste AML-Kontrollen bedient.
Praktische Pflichten für Compliance-Teams und CFOs
OFACs SDN-Designierungen unterliegen in den Vereinigten Staaten der Strict Liability. Eine US-Person oder jede Einheit mit US-Nexus, die eine Transaktion mit einer designierten Adresse verarbeitet, selbst unwissentlich, sieht sich potenziellen zivilen Geldstrafen ausgesetzt. Nicht-US-VASPs tragen ein Sekundärsanktionsrisiko, wenn sie US-Dollar-Korrespondenzbeziehungen unterhalten. Die praktischen Pflichten konzentrieren sich auf drei Bereiche.
Sofortiges Screening
Alle acht Tron-Adressen sollten noch am Tag ihrer Identifizierung in Ihre Screening-Infrastruktur geladen werden. Jeder VASP, Verwahrer, jede Börse oder jeder OTC-Schalter, der Tron-USDT-Transaktionen verarbeitet hat, sollte eine rückwirkende Prüfung gegen die neu veröffentlichten Adressen durchführen. Dokumentieren Sie Datum und Umfang dieser Prüfung. Wenn historische Exposition identifiziert wird, sollte umgehend rechtlicher Beistand hinzugezogen werden, um zu bewerten, ob eine freiwillige Selbstoffenlegung gegenüber OFAC angemessen ist.
Travel Rule und Multi-Hop-Tracing
Da mindestens eine der designierten Adressen als ein von Ansarallah genutzter Dienst und nicht als eine direkt von ihr kontrollierte Wallet fungiert, wird ein First-Hop-Screening nicht alle Exposition erfassen. Ihr Transaktionsmonitoring sollte so konfiguriert sein, dass es mindestens zwei Hops verfolgt und indirekte Exposition gegenüber SDN-gelisteten Adressen kennzeichnet. Die FATF-Travel-Rule verlangt, dass Informationen zum Auftraggeber und Begünstigten Transfers begleiten; fehlen diese Informationen oder sind sie inkonsistent, sollte die Transaktion zurückgehalten und untersucht werden, anstatt durchgeleitet zu werden.
OTC- und Korrespondenzbeziehungen
Die Feststellungen von OFAC unterstreichen die starke Abhängigkeit der Houthis von OTC-Schaltern, sowohl innerhalb des Jemen als auch in Drittland-Jurisdiktionen. Wenn Ihr Unternehmen Korrespondenzdienstleistungen, Liquidität oder Settlement an OTC-Betreiber ohne vollständige Know-Your-Customer-Dokumentation (KYC) zu den zugrunde liegenden Kunden erbringt, ist diese Designierung ein direkter Anlass, diese Beziehungen zu überprüfen. Der durch Jafari identifizierte Türkei-Nexus ist besonders relevant für Unternehmen mit Geschäftsbereichen im Nahen Osten oder in Zentralasien.
Für einen Vergleich, wie eine frühere OFAC-Krypto-Durchsetzungsmaßnahme strukturiert war und was sie operativ von Unternehmen verlangte, bietet der frühere Beitrag darüber, wie OFACs Krypto-Designierungen im Fentanyl-Netzwerk die SDN-Screening-Pflichten prägten, einen nützlichen parallelen Rahmen.
Buchhaltungs- und Prüfungsimplikationen
Für Wirtschaftsprüfungsgesellschaften und CFOs hat die Designierung direkte bilanzielle und Offenlegungskonsequenzen, die über die unmittelbare Reaktion des Compliance-Teams hinausgehen.
Asset-Impairment und Abschreibungsrisiko
Jegliche digitalen Vermögenswerte, die in Wallets gehalten werden, die direkt oder indirekt Gelder von einer designierten Adresse erhalten haben, laufen Gefahr, eingefroren oder eingezogen zu werden, wenn die Exposition von einer Regulierungsbehörde oder Strafverfolgungsbehörde identifiziert wird. Sowohl nach IFRS als auch nach US GAAP ist ein kristallisiertes rechtliches Hindernis für die Wiedererlangung eines Vermögenswerts ein Auslöser für eine Impairment-Bewertung. Unternehmen, die digitale Vermögenswert-Buchhaltungssoftware nutzen, sollten sicherstellen, dass ihre Ledgersysteme wallet-spezifische SDN-Exposition kennzeichnen und sie mit dem relevanten Vermögenswert in der Bilanz verknüpfen können.
AML-Rückstellung und Offenlegung von Eventualverbindlichkeiten
Wenn eine rückwirkende Screening-Übung historische Transaktionen mit SDN-verbundenen Adressen identifiziert, sieht sich das Unternehmen einem potenziellen zivilen Geldstrafenrisiko ausgesetzt. Nach IAS 37 oder ASC 450 ist dies wahrscheinlich eine Eventualverbindlichkeit, die mindestens eine Offenlegung erfordert und möglicherweise eine Rückstellung, wenn der Abfluss wahrscheinlich und schätzbar ist. Der Prüfungsausschuss sollte im Rahmen des nächsten Berichtszyklus informiert werden, und der externe Prüfer sollte benachrichtigt werden, wenn die Exposition wesentlich ist.
Dokumentation der erweiterten Sorgfaltspflicht
Für Unternehmen, die VASPs, Krypto-Börsen oder OTC-Schalter prüfen oder Buchhaltungsdienstleistungen für sie erbringen, ist diese Designierung ein Anlass, zu überprüfen, ob die AML-Kontrollen des Kunden selbst angemessen sind. Ein Kunde, der nicht nachweisen kann, dass er Tron-USDT-Transaktionen gegen die aktuelle SDN-Liste screenet, stellt ein erhöhtes Prüfungsrisiko dar. Dieses Risiko sollte in den Arbeitspapieren dokumentiert und in die Risikobewertung in der Planungsphase des nächsten Engagements einbezogen werden. Robuste Krypto-Buchhaltungssoftware, die mit Live-Sanktionsfeeds integriert ist, ist für Kunden in diesem Bereich kein Nice-to-have mehr: Sie ist Teil des Kontrollumfelds, auf das sich der Prüfer verlassen muss.
Häufig gestellte Fragen
Gelten diese Designierungen auch außerhalb der Vereinigten Staaten?
Direkt bindet die SDN-Liste von OFAC US-Personen und Einheiten mit US-Nexus. Das Risiko von Sekundärsanktionen bedeutet jedoch, dass Nicht-US-Unternehmen, die US-Dollar-Korrespondenzbankbeziehungen unterhalten, Konsequenzen tragen können, wenn sie Transaktionen mit SDN-gelisteten Adressen verarbeiten. Viele Jurisdiktionen implementieren auch parallele Finanzsanktionen über ihre eigenen Behörden, darunter das UK OFSI, die EU und der UN-Sicherheitsrat, sodass globale VASPs auch die entsprechenden Listen ihrer eigenen Regulierungsbehörde prüfen sollten.
Was bedeutet "Zwei-Hop"-Exposition in der Praxis?
Es bedeutet, dass selbst wenn Ihr Unternehmen nie direkt mit einer designierten Adresse transagiert hat, Sie möglicherweise Gelder von einer Gegenpartei gesendet oder empfangen haben, die dies tat. Da mindestens eine der Adressen in diesem Cluster als ein von Ansarallah genutzter Dienst und nicht als eine direkt von ihr kontrollierte Wallet charakterisiert wird, kann die Exposition eine Stufe entfernt sein. Effektives Screening verfolgt Gelder über Zwischen-Hops, nicht nur über den unmittelbaren Sender oder Empfänger.
Warum befinden sich alle acht Adressen auf Tron und nicht auf Ethereum oder Bitcoin?
Trons Kombination aus niedrigen Gebühren, schneller Abwicklung und Tether's großem USDT-Liquiditätspool im Netzwerk macht es operativ attraktiv für Value-Transfer mit hohem Volumen und niedrigen Kosten, insbesondere in Märkten, in denen der traditionelle Bankzugang eingeschränkt ist. Dies entspricht einem breiteren Muster in Sanktionsdurchsetzungsfällen mit iran-verbundenen Akteuren und ihren Tochtergesellschaften.
Löst historische Exposition gegenüber diesen Adressen automatisch eine Strafe aus?
Nicht automatisch. OFAC operiert mit einem Strict-Liability-Rahmen für zivile Geldstrafen, aber Durchsetzungsentscheidungen berücksichtigen, ob das Unternehmen angemessene Kontrollen hatte, ob es Selbstoffenlegung betrieb und ob es mit einer Untersuchung kooperierte. Ein Unternehmen, das ein robustes AML-Programm nachweisen kann, bei Veröffentlichung der Designierung umgehend ein rückwirkendes Screening durchführte und jede identifizierte Exposition selbst offenlegte, befindet sich in einer materiell besseren Position als eines, das dies nicht tat.
Wie sollte diese Designierung in der Prüfungsakte behandelt werden?
Prüfer sollten das Datum der Designierung, den Umfang des rückwirkenden Screenings, das ihr Kunde durchgeführt hat, jede identifizierte historische Exposition und die rechtliche Einschätzung des Kunden zum Geldstrafenrisiko dokumentieren. Wo Exposition besteht und das Geldstrafenrisiko wahrscheinlich und schätzbar ist, sollte eine Rückstellung nach IAS 37 oder ASC 450 in Betracht gezogen werden. Eine Offenlegung im Anhang zum Jahresabschluss ist wahrscheinlich erforderlich, selbst wenn der Betrag nicht zuverlässig geschätzt werden kann.
Source: Elliptic