OFAC sanktioniert iranische Börse BitBank wegen IRGC-Bitcoin-Transfers

Das US-Finanzministerium hat am 17. September 2026 die iranische Krypto-Börse BitBank eingestuft und wirft ihr vor, Bitcoin im Wert von mehreren hundert Millionen Dollar an die Islamischen Revolutionsgarden (IRGC) transferiert zu haben. Die Maßnahme erweitert die SDN-Liste um sechs Einträge, darunter den Softwareentwickler von BitBank und drei Einzelpersonen, und ist Teil einer breiteren Sanktionskampagne namens Operation Economic Outcast. Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und CFOs, die digitale Vermögenswerte verwalten, schafft die Einstufung unmittelbare Screening-Pflichten und wirft drängende Fragen zur Angemessenheit bestehender Kontrollen in der Krypto-Buchhaltungssoftware auf.

Was das OFAC tatsächlich eingestuft hat und warum

Das Office of Foreign Assets Control nannte in der Maßnahme vom Donnerstag sechs Parteien:

• BitBank, die iranische Krypto-Börse im Zentrum der Vorwürfe.
• Pishtaz Simorgh Electronic Trade Company, identifiziert als Softwareentwickler von BitBank.
• Hossein Ali Zaker Hossein, Mohammad Mahdi Zaker Hossein und Seyed Adel Heidari, benannt als Vertraute des iranischen Finanziers Babak Zanjani.
• Zanjani selbst stand bereits auf der SDN-Liste, weil er ein Netzwerk von Unternehmen betrieben haben soll, das Geld gewaschen und Iran-Sanktionen umgangen haben soll.

Finanzminister Scott Bessent erklärte in der Mitteilung: "Die heutigen Einstufungen der iranischen digitalen Vermögensinfrastruktur machen vollkommen klar, dass Bemühungen, das iranische Regime mit Kryptowährungen zu finanzieren, nicht außerhalb der Reichweite des OFAC liegen. Wenn Sie das iranische Regime unterstützen, wird das Finanzministerium Sie sanktionieren."

Der mutmaßliche Transaktionsfluss

Laut Finanzministerium nutzte Zanjani BitBank zwischen Juni und Juli 2026, um Bitcoin im Wert von mehreren hundert Millionen Dollar an die IRGC zu leiten, eine Organisation, die von den USA, der Europäischen Union und mehreren anderen Regierungen als terroristische Vereinigung eingestuft wird. Eine separate Einrichtung, die Hormuz Safe Marine Services Authority, soll die Börse seit Juni genutzt haben, um Zahlungen an das iranische Regime zu transferieren.

Hormuz Safe scheint die formale Struktur hinter einer maritimen Versicherungsplattform zu sein, über die iranische Medien erstmals im Mai 2026 berichteten. Die Plattform wurde damit beworben, Schiffe abzudecken, die die Straße von Hormus passieren, einen kommerziell sensiblen Engpass, und Iran soll mehr als 10 Milliarden Dollar an Einnahmen aus dem Schema angestrebt haben.

Operation Economic Outcast: Die breitere Kampagne

Die Einstufungen vom Donnerstag sind keine Einzelmaßnahme. Sie erweitern eine Kampagne namens "Economic Fury", die im Juni Irans größte Krypto-Börse Nobitex ins Visier nahm, zusammen mit Wallex, Bitpin und Ramzinex. Das Finanzministerium erklärte damals, Nobitex habe 2025 mehr als die Hälfte der digitalen Zuflüsse Irans abgewickelt und Transaktionen mit der IRGC und anderen sanktionierten Einrichtungen ermöglicht.

Die Operation Economic Outcast, die Nachfolgekampagne, wurde am 24. August 2026 offiziell gestartet. Die BitBank-Einstufungen sind die jüngste Durchsetzungswelle unter diesem Dach. Das Muster ist für Compliance-Teams relevant: Das OFAC arbeitet systematisch die iranische digitale Vermögensinfrastruktur durch und zielt auf Börsen, deren Technologieanbieter und die Personen, die sie kontrollieren.

Warum die Einstufung des Entwicklers bedeutsam ist

Die Einstufung von Pishtaz Simorgh Electronic Trade Company, der Einheit, die BitBanks Software entwickelte, ist eine bewusste Eskalation. Sie signalisiert, dass das OFAC bereit ist, hinter die Börse selbst zu greifen und die technische Ebene ins Visier zu nehmen, die Sanktionsumgehungen ermöglicht. Unternehmen, die Software, APIs oder Infrastrukturdienste für Krypto-Plattformen bereitstellen, sollten dies als direkte Warnung verstehen: Die Bereitstellung von Technologie für eine sanktionierte Börse birgt ein eigenes SDN-Risiko.

Für Unternehmen, die Rahmenwerke für die Bilanzierung und Compliance digitaler Vermögenswerte nutzen, verstärkt dies die Notwendigkeit, Vendor-Due-Diligence nicht nur bei Handelspartnern, sondern auch bei den Technologieanbietern durchzuführen, auf die diese Partner angewiesen sind.

AML-Implikationen für Wirtschaftsprüfungsgesellschaften und CFOs

Jeder US-Bürger und jede US-Einheit ist nunmehr verboten, mit BitBank, Pishtaz Simorgh und den drei genannten Einzelpersonen Transaktionen durchzuführen. Jegliches Eigentum oder Eigentumsinteressen dieser Parteien unter US-Gerichtsbarkeit muss blockiert und dem OFAC gemeldet werden. Dieselbe Blockierungspflicht erstreckt sich auf Einheiten, die zu 50 Prozent oder mehr, direkt oder indirekt, im Eigentum einer eingestuften Partei stehen.

Unmittelbare Screening-Schritte

Compliance-Beauftragte sollten unverzüglich die folgenden Schritte einleiten:

• Die neuen SDN-Einträge in Ihr Screening-System aufnehmen und eine retrospektive Prüfung aller Geschäftspartnerdaten, Wallet-Adressdatenbanken und Transaktionshistorien durchführen.
• Alle Kunden oder Geschäftspartner identifizieren, die BitBank als Fiat-Ein- oder -Ausstiegspunkt genutzt haben könnten, selbst wenn die Börse nicht der direkt im Hauptbuch sichtbare Transaktionspartner war.
• Alle Anbieterverträge prüfen, die iranische digitale Vermögensinfrastruktur berühren. Die Einstufung von Pishtaz Simorgh macht Software-Lieferketten zu einem akuten Thema, nicht zu einem theoretischen.
• Prüfen, ob Ihr Krypto-Buchhaltungssoftware- oder Digital-Asset-Accounting-Software-Anbieter seine Sanktionsscreening-Listen um die mit dieser Maßnahme verbundenen neuen Adressen aktualisiert hat. Falls nicht, eskalieren Sie unverzüglich an den Anbieter.

Unternehmen, die bereits über die OFAC-Maßnahme zur Einfrierung von USDT im Zusammenhang mit Xinbi berichtet haben, werden die strukturelle Parallele erkennen: Das OFAC zielt konsequent auf die Börsenebene, die technische Infrastruktur und die menschlichen Kontrolleure als kombinierte Einstufungen und nicht auf einzelne Wallets.

Buchhaltungsimplikationen für Unternehmen, die Bitcoin halten oder verwahren

Wenn Bitcoin, die verwahrt oder im Namen von Kunden gehalten werden, zu irgendeinem Zeitpunkt über BitBank gelaufen sind, stehen Unternehmen vor zwei Problemen auf Rechnungsebene. Erstens das regulatorische Risiko, belastete Vermögenswerte zu halten, selbst wenn das Unternehmen ein unwissender nachgelagerter Empfänger war. Zweitens die Offenlegungsfrage: Belegt der Prüfpfad des Unternehmens, dass es keine Kenntnis von der Herkunft hatte und angemessene Schritte zur Überprüfung der Gegenparteikette unternommen hat?

Robuste Krypto-Buchhaltungssoftware sollte es einem Unternehmen ermöglichen, den vollständigen Transaktionsgraphen für jeden verwahrten Vermögenswert zu rekonstruieren. Wenn Ihre aktuelle Software eingehende Bitcoin nicht bis zur ursprünglichen Börse oder zum Gegenparteicluster zurückverfolgen kann, ist dies eine Lücke, die diese Durchsetzungsmaßnahme schließen sollte.

Die Entwicklung der Iran-Sanktionsdurchsetzung

Zusammengenommen stellen die Kampagnen Economic Fury und Operation Economic Outcast eine anhaltende, methodische Anstrengung dar, Irans Zugang zu digitalen Vermögenswerten zu kappen. Das Muster über 2025 und 2026 ist konsistent: Das OFAC identifiziert eine Börse mit hohem Volumen, dokumentiert deren IRGC- oder Regime-Verbindungen, stuft die Börse zusammen mit ihren Entwicklern und Kontrolleuren ein und wendet sich dann dem nächsten Ziel zu.

Diese Entwicklung hat direkte Auswirkungen auf die Risikokalkulation für jedes Unternehmen mit globalem Engagement in digitalen Vermögenswerten. Börsen, die in oder für Jurisdiktionen unter umfassenden US-Sanktionen tätig sind, sind kein Nischen-Compliance-Sonderfall; sie sind eine aktive Durchsetzungspriorität. Unternehmen, die auf passives oder seltenes Sanktionsscreening setzen, sind exponiert.

Es lohnt sich auch, dies neben die frühere Maßnahme gegen die Umgehung der iranischen Ölsanktionen zu stellen, bei der die USA eine substanzielle Krypto-Einziehung anstrebten. Unsere frühere Berichterstattung über die US-Einziehungsmaßnahme im Zusammenhang mit der Umgehung iranischer Ölsanktionen zeigt dieselbe Durchsetzungsmaschinerie über verschiedene Anlageklassen und Transaktionstypen hinweg.

Was Abschlussprüfer ihre Mandanten jetzt fragen sollten

Prüfungsaufträge, die Mandanten mit digitalen Vermögenswerten oder krypto-nativen Aktivitäten abdecken, sollten angesichts dieser Einstufung aktualisierte AML-Anfragen enthalten. Konkrete Fragen, die zu stellen sind:

Mandantenbezogene Due-Diligence-Fragen

• Hat der Mandant mit einer iranischen Krypto-Börse Transaktionen durchgeführt, einschließlich, aber nicht beschränkt auf die in den Kampagnen Economic Fury oder Operation Economic Outcast genannten?
• Deckt das Transaktionsüberwachungssystem des Mandanten OFAC-SDN-Aktualisierungen in Echtzeit ab, oder erfolgt das Screening periodisch?
• Wenn der Mandant Bitcoin hält, die von OTC-Schaltern oder Peer-to-Peer-Kanälen erworben wurden, welche Dokumentation zu den Gegenparteien liegt vor?
• Hat der Technologieanbieter des Mandanten bestätigt, dass die neu eingestuften Wallet-Adressen in seine Screening-Parameter aufgenommen wurden?

Die Verbindung zu Hormuz Safe bringt eine weitere Facette ins Spiel: Wenn ein Mandant in den Bereichen Schifffahrt, Seeversicherung oder Handelsfinanzierung tätig ist und Engagement in digitalen Vermögenswerten hat, ist die angebliche Nutzung von BitBank durch Hormuz Safe ein konkretes Warnsignal, das eine gezielte Anfrage rechtfertigt.

Häufig gestellte Fragen

Was bedeutet eine OFAC-Einstufung in der Praxis für eine US-Wirtschaftsprüfungsgesellschaft?

Sobald eine Einheit in die SDN-Liste aufgenommen wird, ist es US-Bürgern und -Unternehmen verboten, direkt oder indirekt Transaktionen mit dieser Einheit durchzuführen. Alle Vermögenswerte der eingestuften Partei, die in den Besitz des Unternehmens gelangen, müssen blockiert und dem OFAC gemeldet werden. Verstöße können zu zivilrechtlichen Geldstrafen führen, selbst wenn das Unternehmen keine Kenntnis vom Sanktionszusammenhang hatte. Echtzeit-Screening und dokumentierte Due Diligence sind daher die primären Verteidigungslinien.

Betrifft die Einstufung auch Unternehmen außerhalb der Vereinigten Staaten?

Nicht-US-Unternehmen unterliegen nicht derselben primären Sanktionspflicht, aber das Risiko sekundärer Sanktionen ist real. Jede nicht-US-Einheit, die eine bedeutende Transaktion mit einer eingestuften Partei ermöglicht, kann selbst US-Sanktionen unterworfen werden, was sie vom US-Finanzsystem abschneidet. Globale Unternehmen mit US-Dollar-Abwicklungsexponierung oder US-Gegenparteien sollten OFAC-Einstufungen als operativ relevant betrachten, unabhängig von ihrem Sitz.

Warum hat das OFAC einen Softwareentwickler zusammen mit der Börse eingestuft?

Die Einstufung von Pishtaz Simorgh erstreckt die Blockierungspflicht auf die technische Infrastruktur, die den Betrieb von BitBank ermöglicht. Sie signalisiert auch, dass das OFAC Technologieanbieter als Teilnehmer an Sanktionsumgehungen und nicht als neutrale Dritte betrachtet. Unternehmen, die Software, APIs oder Datendienste für Krypto-Plattformen bereitstellen, sollten ihre Kundenlisten im Rahmen des routinemäßigen Vendor-Managements gegen die SDN-Datenbank abgleichen.

Wie sollten Unternehmen ihre Krypto-Buchhaltungssoftware-Kontrollen nach dieser Maßnahme aktualisieren?

Unternehmen sollten überprüfen, ob ihr Anbieter von Software für die Bilanzierung digitaler Vermögenswerte die neuen SDN-Einträge aufgenommen hat, einschließlich aller zugehörigen, vom OFAC veröffentlichten Wallet-Adressen. Wo die Software die Kennzeichnung von Gegenparteien unterstützt, sollten BitBank und verbundene Einheiten als verboten markiert werden. Unternehmen sollten außerdem eine retrospektive Prüfung historischer Transaktionsdaten durchführen, um frühere Interaktionen zu identifizieren und die Überprüfung in ihren AML-Unterlagen zu dokumentieren.

Was ist die Operation Economic Outcast und wann begann sie?

Die Operation Economic Outcast ist eine Kampagne des US-Finanzministeriums, die auf Einheiten abzielt, die Iran dabei helfen, Sanktionen über digitale Vermögenswerte und andere Finanzkanäle zu umgehen. Sie wurde am 24. August 2026 offiziell gestartet und baut auf der früheren Kampagne Economic Fury auf, die im Juni 2026 iranische Krypto-Börsen wie Nobitex ins Visier nahm. Die BitBank-Einstufungen vom 17. September 2026 sind die jüngste Durchsetzungswelle unter dieser Operation.

Quelle: The Block