OFAC sanktioniert Xinbi Guarantee: Was der illegale Marktplatz mit 8,4 Mrd. USD für die Krypto-Buchhaltung bedeutet

Am 9. September 2026 hat das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums Xinbi Guarantee eingestuft, einen chinesischsprachigen Marktplatz, der nach Angaben der Behörden seit etwa 2022 digitale Vermögenswerte und Fiat-Währungen im Wert von mehr als 24 Mrd. USD abgewickelt hat. Die Maßnahme ist die folgenreichste kryptobezogene Sanktionseinstufung des Jahres. Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und CFOs, deren Mandanten Stablecoins halten oder handeln, insbesondere Tether (USDT), entstehen unmittelbare rechtliche Verpflichtungen, deren Erfüllung Ihre Krypto-Buchhaltungssoftware und internen Kontrollen nachweisen können müssen.

Was OFAC tatsächlich eingestuft hat

Die Einstufung umfasst Xinbi Guarantee selbst sowie zwei verbundene Technologieunternehmen: SafeW Technology und Anwen Technology, beide identifiziert als Entwickler der Messaging- und Krypto-Zahlungsanwendungen, die Xinbis Betrieb zugrunde lagen. OFAC veröffentlichte 52 mit dem Schema verbundene Kryptowährungsadressen. Nach Angaben des US-Finanzministeriums erhielten diese 52 Adressen zusammen mehr als 8,4 Mrd. USD in Stablecoins.

Das koordinierte Durchsetzungsbild

Die OFAC-Einstufung erfolgte nicht isoliert. Zwei Tage zuvor, am 7. September, genehmigte ein Bundesgericht die Beschlagnahme der Telegram-Kanäle, die Xinbis Marktplatz beherbergten. Die Scam Center Strike Force (SCSF) des Justizministeriums beschlagnahmte gleichzeitig zwei Wallets, die Xinbi angeblich zur Einziehung von Händlerzahlungen nutzte und die etwa 12 Mio. USD in Kryptowährung enthielten, und ließ weitere 47 Wallets im Zusammenhang mit dem breiteren Netzwerk sperren. Insgesamt wurden im Zusammenhang mit Xinbi und seinem Händler-Ökosystem Kryptowährungen im Wert von über 52 Mio. USD gesperrt. Tether leistete während der Untersuchung ebenfalls aktive Unterstützung für die Strafverfolgungsbehörden.

Das britische Foreign, Commonwealth and Development Office (FCDO) hatte Xinbi bereits im März 2026 im Rahmen seines Sanktionsregimes für globale Menschenrechte eingestuft und dabei Xinbis dokumentierte Verbindungen zu südostasiatischen BetrugsCamps angeführt, in denen verschleppte Arbeitskräfte unter Bedingungen der Zwangsarbeit festgehalten wurden. Im Zusammenhang mit der neuen OFAC-Maßnahme erweiterte das FCDO seine eigene Einstufung um Dutzende zusätzliche Kryptowährungsadressen. Dieses Bild zweier Jurisdiktionen ist für jedes Unternehmen mit britischem Regulierungsbezug relevant: Hintergründe dazu, wie sich die früheren Durchsetzungsschritte entfalteten, finden Sie in unserer Berichterstattung darüber, wie der U.S. Secret Service 52,8 Mio. USD in Xinbi-verbundenen Wallets einfror.

Wie Xinbi operierte und warum es ein AML-Problem großen Ausmaßes ist

Xinbi fungierte als verwalteter Marktplatz für transnationale organisierte Kriminalität und lief über Hunderte chinesischsprachiger Telegram-Kanäle. Händler bewarben ein komplettes Servicepaket: Geldwäsche, maßgeschneiderte Betrugswebsites, gestohlene personenbezogene Daten, gefälschte Bankkarten, KYC-Umgehungsdienste, Entwicklung von Betrugsplattformen, Überwachungsausrüstung, Malware und Bargeldlieferung. Ein Treuhandmodell hielt Händlerdepots und verwaltete Zahlungen, wodurch eine erzwungene Ebene transaktionalen Vertrauens entstand, die es kriminellen Käufern und Verkäufern ermöglichte, in großem Umfang ohne persönliche Beziehungen zu agieren.

Der Geldwäschemechanismus "Black U"

Der technisch bedeutsamste Befund für AML-Fachleute ist die Substitutionstechnik "Black U". Die On-Chain-Analyse von Chainalysis ergab, dass DPRK-verbundene Bedrohungsakteure zig Millionen Dollar, die bei großen Exchange-Hacks gestohlen wurden, darunter der Bybit-Hack über 1,5 Mrd. USD und der WazirX-Diebstahl über 235 Mio. USD, über Xinbis Händlernetzwerk verschoben haben. Der Mechanismus funktioniert durch Vermögenssubstitution statt Verschleierung. Spezialisierte Händler nehmen eingehende nachverfolgbare gestohlene USDT an und liefern dann einen separaten Pool von Stablecoins, die aus anderen illegalen Einnahmequellen stammen, hauptsächlich aus Erträgen von Pig-Butchering- und Romance-Betrug, die über denselben Marktplatz fließen. Der DPRK-verbundene Akteur erhält nominal weniger belastete Stablecoins, die dann über un lizenzierte OTC-Schalter in Fiat umgewandelt werden können. Die belasteten Mittel werden nicht im traditionellen Sinne gemischt; sie werden gegen einen separaten illegalen Pool getauscht, was die Zuordnung ohne vollständige Einsicht in beide Seiten des Geschäfts erschwert.

Dieses Modell hat direkte Auswirkungen auf die Transaktionsüberwachung: Ein einfaches Counterparty-Screening gegen bekannte illegale Adressen ist nicht ausreichend. Ein eingehender Stablecoin-Eingang kann von einem Black-U-Händler stammen, dessen eigene Finanzierungsquelle sanktioniert ist, selbst wenn die Zwischenadresse sauber ist. Unternehmen benötigen sowohl Adress-Screening als auch, wo möglich, Zuordnung auf Second-Hop- oder Cluster-Ebene.

Ausmaß und Entwicklung

Chinesischsprachige Geldwäschenetzwerke dominieren heute die bekannte Krypto-Geldwäscheaktivität weltweit. Daten von Chainalysis zeigen, dass diese Netzwerke allein 2025 schätzungsweise 16 Mrd. USD an illegaler Krypto abgewickelt haben. Xinbi ist ein Knoten in dieser breiteren Infrastruktur, kein Ausreißer. Die Durchsetzungsmaßnahme entfernt einen Marktplatz, aber das zugrunde liegende Dienstleistungsmodell bleibt auf ähnlichen Plattformen aktiv.

Sanktions-Compliance-Pflichten, die jetzt ausgelöst werden

Für jedes Unternehmen mit US-Bezug aktiviert die OFAC-Einstufung unmittelbar Pflichten der strikten Haftung. Es gibt keine Wissensanforderung: Der Handel mit einer eingestuften Adresse oder Einrichtung kann selbst bei Unkenntnis einen Sanktionsverstoß darstellen, der zivilrechtlichen Bußgeldern unterliegt. Britische Unternehmen stehen vor parallelen Pflichten nach dem britischen Sanktionsregime, das vom Office of Financial Sanctions Implementation (OFSI) verwaltet wird und den Standard der strikten Haftung von OFAC spiegelt.

Was Unternehmen heute überprüfen müssen

Die praktische Checkliste für Compliance-Teams und Engagement-Partner ist einfach, muss aber unverzüglich umgesetzt werden:

• Prüfen Sie alle 52 von OFAC veröffentlichten Adressen gegen aktuelle und historische Mandantentransaktionsdaten. Suchen Sie zurück bis zum frühesten Datum, an dem diese Adressen in Ihren Blockchain-Analysedaten erscheinen, nicht nur ab dem 9. September.
• Prüfen Sie SafeW Technology und Anwen Technology als Einrichtungen gegen KYB-Dateien der Mandanten, Register der wirtschaftlichen Eigentümer und jede für OTC-Schalter- oder Exchange-Mandanten vorliegende Counterparty-Due-Diligence.
• Bestätigen Sie, dass Ihre Krypto-Buchhaltungssoftware oder Software für die Buchhaltung digitaler Vermögenswerte Aktualisierungen der OFAC-SDN-Liste in Echtzeit oder in einem festgelegten Rhythmus erhält, der den Erwartungen Ihrer Aufsichtsbehörde entspricht, typischerweise innerhalb von 24 Stunden nach Veröffentlichung.
• Wenn eine Mandantentransaktion eine neu eingestufte Adresse berührt, frieren Sie die betreffende Aktivität ein, reichen Sie in den USA einen Suspicious Activity Report (SAR) oder im Vereinigten Königreich einen Suspicious Activity Report bei der National Crime Agency (NCA) ein und ziehen Sie Rechtsberatung hinzu, bevor Mittel freigegeben werden.
• Dokumentieren Sie die Screening-Übung und ihre Ergebnisse. Aufsichtsbehörden erwarten schriftliche Nachweise, dass die Einstufung geprüft und zeitnah gehandelt wurde.

UK-spezifische Überlegungen

Die FCDO-Erweiterung ihrer bestehenden Xinbi-Einstufung fügt dem britischen Vermögenssperrregime Dutzende neu gelistete Adressen hinzu. Im Vereinigten Königreich registrierte Kryptoasset-Unternehmen, die bei der Financial Conduct Authority (FCA) nach den Money Laundering Regulations registriert sind, müssen gegen britische Einstufungen sowie OFAC-Listen prüfen. Die beiden Listen sind nicht identisch: Das FCDO hat Adressen hinzugefügt, die nicht auf der OFAC-SDN-Liste stehen, und umgekehrt. Nur eine Liste zu verwenden, schafft eine Compliance-Lücke. Für breiteren Kontext dazu, wie sich die Anforderungen an das Sanktionsscreening über Jurisdiktionen hinweg entwickeln, lesen Sie unsere frühere Analyse von Xinbis USDT-Marktplatz mit 8,4 Mrd. USD und den AML-Kontrollen, die ihn kennzeichnen müssen.

Auswirkungen auf Rechnungslegung und Abschlussprüfung

Über unmittelbare Compliance-Schritte hinaus wirft die Xinbi-Einstufung Fragen auf, die in Prüfungsmandaten und der Finanzberichterstattung auftauchen werden.

Wertminderung von Vermögenswerten und Angaben zu Rechtsrisiken

Jeder Mandant, der Kryptowährungen hält, die durch Gerichtsbeschluss gesperrt wurden oder die künftig gesperrt werden könnten, weil sie über eine eingestufte Adresse gelaufen sind, steht vor einem potenziellen Wertminderungsereignis. Sowohl nach IFRS als auch nach US GAAP können Vermögenswerte, die Rechtsstreitigkeiten oder staatlichen Beschränkungen unterliegen, je nach Wahrscheinlichkeit und Höhe des Verlusts umgegliedert oder abgeschrieben werden müssen. Abschlussprüfer sollten Mandanten bitten, schriftlich zu bestätigen, ob Bestände oder Counterparty-Beziehungen die Xinbi-Netzwerk berühren. Diese Erklärung sollte in der Prüfungsakte dokumentiert werden.

Going Concern und regulatorisches Risiko

Für Exchange-Mandanten oder OTC-Schalter, die wesentliche Volumina der von Xinbis Netzwerk zirkulierten Stablecoins abgewickelt haben, stellt sich eine sekundäre Frage nach regulatorischem Kapital und Going-Concern-Status. Ein Unternehmen, das nach einem Sanktionsverstoß eine Wells Notice oder eine gleichwertige regulatorische Mitteilung erhält, kann Bedingungen ausgesetzt sein, die Going-Concern-Angaben auslösen. Prüfungsteams sollten dies in ihre Risikobewertung für jeden Mandanten mit bedeutendem Stablecoin-Treasury-Engagement und weniger robuster Sanktionsscreening-Infrastruktur einbeziehen.

Krypto-Buchhaltungssoftware und Datenintegrität

Die praktische buchhalterische Herausforderung ist die Rückverfolgbarkeit. Der Black-U-Substitutionsmechanismus bedeutet, dass ein Mandant Stablecoins erhalten haben kann, die über ein oder zwei Zwischenschritte auf Erträge aus dem Bybit- oder WazirX-Hack zurückgehen. Standard-Krypto-Buchhaltungssoftware, die eingehende Eingänge zum Nennwert erfasst, ohne die Herkunft der Mittel zu kennzeichnen, wird dieses Risiko nicht aufdecken. Unternehmen, die Mandanten bei ihrem Software-Stack für die Buchhaltung digitaler Vermögenswerte beraten, sollten Anbieter fragen, ob Transaktionsdaten eine Counterparty-Risikozuordnung auf Cluster-Ebene und nicht nur auf Adressebene enthalten.

Was diese Maßnahme für das breitere Durchsetzungsumfeld signalisiert

Die Xinbi-Einstufung ist die zweite große koordinierte US-britische Krypto-Durchsetzungsmaßnahme im Jahr 2026, nach der ersten FCDO-Einstufung im März. Das Muster deutet darauf hin, dass Regulierungsbehörden auf beiden Seiten des Atlantiks illegale Krypto-Marktplätze nun als gemeinsame Durchsetzungsprioritäten behandeln, wobei Vermögensbeschlagnahme und Sanktionen kombiniert statt sequenziell eingesetzt werden. Die Beteiligung der speziellen Scam Center Strike Force des Justizministeriums, die gezielt gegen südostasiatische Betrugsinfrastruktur vorgeht, signalisiert zudem, dass diese Ermittlungen besser ausgestattet sind als in früheren Zyklen.

Für Fachleute in Buchhaltung und Compliance ist die Schlussfolgerung nicht nur operativ, sondern strategisch. Das Tempo der OFAC-Krypto-Einstufungen hat sich beschleunigt, und jede neue Maßnahme erweitert die Menge der Adressen, die Ihre Mandantentransaktionshistorie rückwirkend berühren könnte. Reaktives Screening, das erst nach Veröffentlichung einer neuen Einstufung durchgeführt wird, ist zunehmend unzureichend. Unternehmen, die proaktive Zuordnungs-Workflows in ihren Krypto-Buchhaltungssoftware-Stack integriert haben und angereicherte Blockchain-Daten abrufen, bevor Mandanten Transaktionen abwickeln, sind materiell besser positioniert als jene, die sich auf nachträgliche Abstimmung verlassen.

Source: Chainalysis

Häufig gestellte Fragen

Was bedeutet die OFAC-Einstufung von Xinbi für meine Wirtschaftsprüfungsgesellschaft?

Es bedeutet, dass Sie unverzüglich die 52 veröffentlichten OFAC-Adressen und die beiden eingestuften Einrichtungen (SafeW Technology und Anwen Technology) gegen Ihre Mandantentransaktionsdaten und KYB-Dateien prüfen müssen. Jede historische oder aktuelle Exposition muss eingefroren und gemeldet werden. Die Verpflichtung unterliegt der strikten Haftung: Vorsatz ist nach US-amerikanischem oder britischem Sanktionsrecht keine Verteidigung.

Welche Kryptowährungsadressen sind betroffen?

OFAC veröffentlichte im Rahmen der Xinbi-Maßnahme 52 eingestufte Adressen. Die vollständige und maßgebliche Liste ist auf der OFAC-Liste der Specially Designated Nationals (SDN) auf der Website des US-Finanzministeriums verfügbar. Die britische FCDO-Einstufung umfasst zusätzliche Adressen, die nicht auf der OFAC-Liste stehen, sodass für im Vereinigten Königreich regulierte Unternehmen beide Listen geprüft werden müssen.

Reicht USDT-Exposition allein aus, um eine Compliance-Pflicht auszulösen?

Das Halten oder Handeln von USDT ist für sich genommen kein Auslöser. Die Verpflichtung entsteht, wenn diese USDT-Transaktionen auf eine eingestufte Adresse oder Einrichtung zurückgeführt werden können. Angesichts des in diesem Fall dokumentierten Black-U-Substitutionsmechanismus sollten Unternehmen jedoch bei wesentlichen USDT-Volumina Zuordnungsprüfungen auf Second-Hop-Ebene in Betracht ziehen, nicht nur ein direktes Counterparty-Screening.

Wie sollten Abschlussprüfer mit Mandantenvermögenswerten umgehen, die über Xinbi-verbundene Adressen gelaufen sein könnten?

Abschlussprüfer sollten schriftliche Erklärungen der Geschäftsleitung zu jeglicher Überschneidung mit dem Xinbi-Netzwerk einholen, prüfen, ob nach dem anwendbaren Rechnungslegungsrahmen (IFRS oder US GAAP) Angaben zu Rechtsrisiken oder Wertminderungen erforderlich sind, und erwägen, ob die Exposition Going-Concern-Beurteilungen für Mandanten mit wesentlichen Stablecoin-Treasury-Positionen beeinflusst.

Unterscheidet sich die britische Einstufung von der US-amerikanischen OFAC-Maßnahme?

Ja. Die FCDO-Einstufung, ursprünglich im März 2026 erlassen und am 9. September 2026 erweitert, umfasst zusätzliche Kryptowährungsadressen, die nicht in der OFAC-SDN-Liste enthalten sind. Im Vereinigten Königreich regulierte Kryptoasset-Unternehmen müssen gegen beide Listen prüfen. Nur eine Liste zu verwenden, hinterlässt eine Compliance-Lücke, die Aufsichtsbehörden, darunter die FCA und OFSI, wahrscheinlich als unzureichend betrachten werden.