OFAC sanktioniert russische Desinformationsakteure: AML-Pflichten für Firmen im Krypto-Bereich

Das Office of Foreign Assets Control des US-Finanzministeriums hat zwei russische Einzelpersonen und zwei Unternehmen für ihre Rolle in einer staatlich gelenkten Desinformationskampagne designiert – und dabei etwas getan, das direkt jede Firma betrifft, die mit digitalen Vermögenswerten umgeht: Es hat spezifische Kryptowährungsadressen im TRON-Netzwerk als Teil der Designation benannt. Für Buchhaltungsfirmen, Wirtschaftsprüfer und CFOs ist dies nicht nur eine geopolitische Schlagzeile. Es ist eine aktive Sanktions-Compliance-Pflicht, die sofortiges Handeln bei Gegenpartei-Screening, Ledger-Überprüfung und AML-Dokumentation erfordert.

Wer wurde designiert und warum

OFAC designierte Ilya Andreevich Gambashidze, einen russischen Staatsbürger, zusammen mit seiner Firma Social Design Agency (SDA). Außerdem designierte es Nikolai Aleksandrovich Tupikin, beschrieben als CEO und aktueller Eigentümer der in Russland ansässigen Company Group Structura LLC, hier als Structura bezeichnet.

Die Desinformationsinfrastruktur

Laut dem Finanzministerium waren Gambashidze, die SDA und Structura zentral an der Umsetzung einer Kampagne beteiligt, die legitime Nachrichtenwebsites in ganz Europa nachahmte, gefälschte Videos erstellte und gefälschte Social-Media-Konten betrieb, um pro-russische Botschaften zu verbreiten. Die Kampagne, die angeblich im Oktober 2022 durchgeführt wurde, umfasste mehr als 60 Websites, die das Erscheinungsbild echter Medienunternehmen kopierten. Diese Aktivität ist Teil dessen, was das Finanzministerium, das US-Außenministerium und europäische Partner als koordinierten, vom Kreml unterstützten Versuch beschrieben haben, die Unterstützung für die Ukraine zu untergraben und das Vertrauen in westliche Institutionen zu erodieren, mit besonderem Fokus auf lateinamerikanische Zielgruppen.

Frühere Designationen durch verbündete Regulierungsbehörden

Diese OFAC-Maßnahme ist nicht das erste Mal, dass diese Akteure designiert wurden. Die Europäische Union designierte Gambashidze und die SDA im Juli 2023 für die Unterstützung von Desinformationskampagnen, die auf die Ukraine und mehrere europäische Länder abzielten. Das US-Außenministerium hob separat im November 2023 ihre Rolle bei Desinformationsbemühungen mit Fokus auf Lateinamerika hervor. Die SDA und Structura wurden in offiziellen Quellen mit einem Schema in Verbindung gebracht, das als „Doppelganger-Operation“ bekannt ist, benannt nach der systematischen Nachahmung legitimer Nachrichtenorganisationen durch die Unternehmen. Die OFAC-Designation vom März 2024 stellt dar, dass das US-Finanzministerium formal eigene rechtliche Verbote zu den bereits bestehenden hinzufügt.

Die Kryptowährungsdimension: Was OFAC tatsächlich benannt hat

Hier wird die Maßnahme direkt relevant für Firmen, die Krypto-Buchhaltungssoftware oder digitale Vermögenswert-Buchhaltungssoftware verwenden, um Kundenportfolios oder Treasury-Positionen zu verwalten. OFACs Designation umfasste zwei TRON (TRX)-Adressen, die mit Gambashidze verbunden sind.

Adressaktivität und Geldflüsse

Die erste Adresse war zwischen April 2022 und März 2024 aktiv. Laut Blockchain-Analysen von TRM Labs, auf die in der Designation des Finanzministeriums Bezug genommen wird, stammte die überwiegende Mehrheit der von dieser Adresse erhaltenen Gelder von einer sanktionierten russischen Börse. Die Analyse ergab, dass Zahlungen über einen Cross-Chain-Swap-Service liefen, wobei mindestens eine Zahlung eine Bitcoin-Wallet erreichte, die dann einen in den USA ansässigen Zahlungsabwickler bezahlte, was darauf hindeutet, dass die Gelder zum Kauf von Internetinfrastruktur zur Unterstützung der Desinformationsoperation verwendet wurden.

Die zweite Adresse war nur während Februar und März 2024 aktiv. Die Mehrheit der ausgehenden Gelder scheint von einer Hot Wallet gesendet worden zu sein, die wahrscheinlich mit einer Börse verbunden ist, die auch erhebliche Überweisungen an andere russische Krypto-Händler, Börsen und Dienste vorgenommen hatte.

Warum TRON-Adressen für das Screening wichtig sind

TRON-basierte Stablecoin-Überweisungen, insbesondere in USDT, sind zu einem üblichen Abwicklungsweg bei grenzüberschreitenden Krypto-Transaktionen geworden. Jede Firma, deren Kunden auf TRON transagieren oder deren Treasury TRX-denominierte Vermögenswerte hält, hat jetzt die direkte Pflicht zu bestätigen, dass keine dieser benannten Adressen in ihrer Transaktionshistorie, offenen Aufträgen oder Gegenpartei-Wallets erscheint. Die benannten Adressen stehen auf der OFAC-Liste der Specially Designated Nationals (SDN), was bedeutet, dass US-Personen und -Unternehmen Transaktionen mit ihnen untersagt sind und jegliches Eigentum, an dem die designierten Parteien ein Interesse haben, effektiv eingefroren ist.

AML- und Compliance-Pflichten für Buchhaltungsfirmen und CFOs

Screening gegen die aktualisierte SDN-Liste

OFAC aktualisiert die SDN-Liste laufend, und die Erwartung unter US-Sanktionsvorschriften ist, dass Firmen gegen die aktuelle Liste screenen, nicht gegen eine gecachte Version von Wochen oder Monaten. Buchhaltungsfirmen, die kryptoaktive Kunden beraten, und CFOs, die Treasury-Positionen mit digitalen Vermögenswerten verwalten, sollten diese Designation als Aufforderung betrachten, sofort einen Screening-Durchlauf durchzuführen. Dies gilt nicht nur für die beiden benannten TRON-Adressen, sondern auch für jede Adresse, die direkt mit ihnen transagiert hat, angesichts des Risikos einer sekundären Exposition.

Dokumentation der Due Diligence bei Gegenparteien

Für Firmen, die Audit-, Beratungs- oder Buchhaltungsdienste für Kunden im Bereich digitaler Vermögenswerte erbringen, schafft das Auftauchen einer sanktionierten Adresse in der Transaktionshistorie eines Kunden eine Dokumentationspflicht. Die relevanten Fragen sind: Wann fand die Transaktion statt, war die Adresse zu diesem Zeitpunkt auf der SDN-Liste, und wurde eine freiwillige Selbstoffenlegung gegenüber OFAC geprüft? Dies sind keine hypothetischen Szenarien. Das in der TRM-Labs-Analyse beschriebene Cross-Chain-Routing, bei dem Gelder von einer sanktionierten Börse über einen Swap-Service zu einer Bitcoin-Wallet und dann zu einem US-Zahlungsabwickler flossen, veranschaulicht genau die Art von geschichteten Transaktionen, die Standard-Krypto-Buchhaltungssoftware für Compliance-Überprüfungen auflösen können muss.

Ledger- und Abschlussimplikationen

Wenn digitale Vermögenswerte, die von einem Kunden gehalten werden, anschließend als auf eine designierte Adresse rückverfolgbar identifiziert werden, müssen diese Vermögenswerte möglicherweise als blockiertes Eigentum gemäß OFAC-Vorschriften behandelt werden. Dies hat direkte buchhalterische Auswirkungen: Blockierte Vermögenswerte sollten nicht als frei verfügbare Mittel anerkannt werden, und eine Offenlegung in den Finanzberichten kann je nach Wesentlichkeit erforderlich sein. Firmen sollten sicherstellen, dass ihre digitale Vermögenswert-Buchhaltungssoftware Wallet-Level-Provenienz kennzeichnen kann, nicht nur aggregierte Salden, damit die Compliance auf Asset-Ebene einer Prüfung standhält.

Der breitere Durchsetzungskontext

Diese Designation steht im Rahmen einer anhaltenden US-Regierungsbemühung, russische staatlich verbundene Finanzflüsse durch das Krypto-Ökosystem zu stören. Das Finanzministerium hat wiederholt gezeigt, dass es spezifische On-Chain-Adressen benennen wird, nicht nur juristische Personen, wenn es über ausreichende Blockchain-Intelligenz verfügt. Dieser Ansatz erhöht das Risiko für jede Firma, die Krypto-AML als periodische Übung behandelt, anstatt als kontinuierliche Überwachungspflicht.

Die Nutzung von Cross-Chain-Swap-Diensten zur Übertragung von Geldern, wie in diesem Fall dokumentiert, ist eine spezifische Typologie, die Compliance-Teams auf dem Schirm haben sollten. Swaps, die Vermögenswerte über Blockchains hinweg konvertieren, wie von TRON zu Bitcoin, können den Ursprung von Geldern verschleiern, wenn sie nicht ordnungsgemäß verfolgt werden. Firmen, die Kunden beraten, die solche Dienste nutzen, sollten bestätigen, dass diese Dienste selbst nicht auf der SDN-Liste stehen und dass Transaktionsdatensätze aufbewahrt werden.

Für zusätzlichen Kontext darüber, wie das Finanzministerium krypto-spezifische Sanktionsdesignationen in Durchsetzungsmaßnahmen verwendet hat, siehe unsere frühere Berichterstattung über die US-Finanzministerium-Sanktionen gegen iranische Firmen, die Bitcoin für die Hormus-Passage akzeptieren, und für das breitere Bild der Strafverfolgung von Wirtschaftskriminalität ist die BDO Worldwatch 2026-Analyse zu Trends bei Wirtschaftskriminalität Pflichtlektüre für Buchhaltungsfachleute.

Praktische Schritte für Firmen jetzt

Sofortmaßnahmen

Erstens, ziehen Sie die aktuelle OFAC-SDN-Liste und bestätigen Sie, dass die beiden benannten TRON-Adressen in Ihre Screening-Tools geladen sind. Zweitens, führen Sie eine rückwirkende Überprüfung über alle Kundenportfolios oder Treasury-Konten durch, die TRON-basierte Transaktionen umfassen. Drittens, dokumentieren Sie die Ergebnisse dieses Screenings, einschließlich des Datums, an dem es durchgeführt wurde, und der Version der verwendeten SDN-Liste. Viertens, wenn ein Treffer oder eine Nähe-Exposition identifiziert wird, eskalieren Sie an Rechtsberater, bevor Sie weitere Maßnahmen ergreifen, da OFACs allgemeines Verbot bedeutet, dass selbst das Rückabwickeln einer gekennzeichneten Position ohne Genehmigung eine Verletzung darstellen könnte.

Laufende Überwachung

Firmen sollten auch überprüfen, ob ihre aktuelle Krypto-Buchhaltungssoftware und AML-Tools in der Lage sind, Wallet-Level-Provenienz über mehrere Chains hinweg zu verfolgen. Die Tatsache, dass Gelder in diesem Fall von TRON über einen Cross-Chain-Swap zu Bitcoin bewegt wurden, bevor sie einen US-Zahlungsabwickler erreichten, bedeutet, dass Einzelketten-Screening unzureichend ist. Robuste digitale Vermögenswert-Buchhaltungssoftware sollte in der Lage sein, Transaktionsdaten von mehreren Chains zu importieren und Adressen zu kennzeichnen, die auf Sanktionslisten erscheinen, unabhängig von der ursprünglichen Blockchain.

Quelle: TRM Labs