Operation Economic Outcast: US-Finanzministerium nimmt Irans Kryptosektor ins Visier

Am 24. August 2026 kündigte das US-Finanzministerium die Operation Economic Outcast an, eine koordinierte, gesamtstaatliche Wirtschaftskampagne gegen die Islamische Republik Iran und ihre finanziellen Unterstützer. In der Auftaktaktion benannte das Office of Foreign Assets Control (OFAC) fast 60 Unternehmen, Einzelpersonen und Schiffe und erließ fünf sektorale Sanktionsbestimmungen gemäß Executive Order 13902, von denen eine digitale Vermögenswerte formell zu einem sanktionierbaren Sektor der iranischen Wirtschaft erklärt. Für Buchhaltungsfirmen, CFOs und Compliance-Teams, die mit digitalen Vermögenswerten zu tun haben, schafft diese Aktion neue Screening-Pflichten, die nicht bis zum nächsten vierteljährlichen Überprüfungszyklus warten können.

Was die Operation Economic Outcast tatsächlich bewirkt

Finanzminister Scott Bessent beschrieb die Kampagne als einen wirtschaftlichen Angriff, der darauf abzielt, die finanziellen Verbindungen zu kappen, die das iranische Regime aufrechterhalten. Der Umfang der Benennungen vom 24. August ist breit: fast 60 Ziele, die Netzwerke im Zusammenhang mit Nuklear- und Raketenbeschaffung, Cyberoperationen und Öleinnahmen umfassen. Entscheidend ist, dass die Aktion über eine normale OFAC-SDN-Listen-Ergänzung hinausgeht.

Sektorale Sanktionen gemäß Executive Order 13902

OFAC erließ fünf sektorale Sanktionsbestimmungen neben den Benennungen von Einzelpersonen und Unternehmen. Die fünf Sektoren, die nun diesen Bestimmungen unterliegen, sind digitale Vermögenswerte, Technologie, Gold, Luftfahrt und Schifffahrt. Sektorale Sanktionen funktionieren anders als gezielte Benennungen. Anstatt jede Person oder jedes Unternehmen einzeln zu listen, gibt eine sektorale Bestimmung OFAC die Befugnis, jede Person oder jedes Unternehmen zu sanktionieren, das in einem abgedeckten Sektor der iranischen Wirtschaft tätig ist oder wesentliche Unterstützung leistet, ohne jedes Ziel zuerst identifizieren und listen zu müssen.

Für den Sektor der digitalen Vermögenswerte bedeutet dies konkret: Jede Börse, jeder Zahlungsdienstleister oder jedes andere Unternehmen für digitale Vermögenswerte, das weltweit eine bedeutende Transaktion für eine iranische Börse oder ein iranisches Unternehmen für digitale Vermögenswerte abwickelt, riskiert nun Sekundärsanktionen und damit den Verlust des Zugangs zum US-Finanzsystem. Die praktische Auswirkung ist eine strukturelle Ausweitung des Sanktionsrisikos, nicht nur eine längere Namensliste.

Beteiligte Ministerien und die internationale Dimension

Das Finanzministerium hat die Operation Economic Outcast als eine multi-institutionelle Anstrengung dargestellt, mit Teams aus den Ministerien für Finanzen, Außenpolitik und Verteidigung, die mit ausländischen Amtskollegen zusammenarbeiten. Laut öffentlichen Aussagen des Finanzministeriums hat jedes Land eine festgelegte Frist erhalten, um Iran-bezogene Aktivitäten zu beenden, die es nachweislich erleichtert hat. Diese internationale Dimension ist für Nicht-US-Firmen direkt relevant: Das Sekundärsanktionsrisiko gemäß EO 13902 erstreckt sich auf jedes Institut, das die abgedeckten Sektoren materiell unterstützt, unabhängig davon, wo es eingetragen ist oder seinen Hauptsitz hat.

Mabna-Institut: Die Krypto-Adressen auf der SDN-Liste

Fünf der am 24. August benannten Personen sind auch Angeklagte in einem neuen Strafverfahren des Justizministeriums (DOJ), das am 18. August 2026 entsiegelt wurde und 17 Mitglieder des Mabna-Instituts wegen Hacking-Straftaten anklagt. Das Mabna-Institut ist ein im Iran ansässiges Unternehmen, das laut DOJ seit mindestens 2013 eine koordinierte Kampagne von Cyber-Einbrüchen durchgeführt hat und als Hacking-Dienstleister im Auftrag der Islamischen Revolutionsgarde (IRGC) und anderer iranischer Regierungs- und Universitätskunden operiert.

Umfang der mutmaßlichen Cyber-Kampagne

Laut der DOJ-Anklage hat das Mabna-Institut Systeme von 144 US-Universitäten, 178 ausländischen Universitäten, mindestens 42 US-amerikanischen Privatunternehmen, mindestens 11 ausländischen Privatunternehmen, mindestens fünf US-Bundes- und Landesbehörden und mindestens zwei Nichtregierungsorganisationen kompromittiert. Das DOJ sagt, die Gruppe habe im Laufe der Kampagne mehr als 31 Terabyte akademischer Daten und geistigen Eigentums gestohlen. Neun der 17 Angeklagten waren bereits in einer Anklage von 2018 angeklagt; die neue Anklage vom August 2026 fügt acht weitere Angeklagte hinzu und beschreibt fortgesetzte Angriffe auf amerikanische und internationale Institutionen, einschließlich der Kompromittierung von Mitarbeiter-E-Mail-Konten bei Regierungsbehörden.

Die 30 gelisteten Krypto-Adressen und On-Chain-Aktivitäten

Die OFAC-Benennungen gegen die Mitglieder des Mabna-Instituts listeten 30 Kryptowährungsadressen auf Bitcoin, Ethereum und TRON auf, die vier der 17 Angeklagten gehören. On-Chain-Analysen aller 30 Adressen identifizierten insgesamt etwa 16,8 Millionen US-Dollar an erhaltenen Geldern, wobei die Aktivität bis Januar 2018 zurückreicht.

Das Volumen ist stark konzentriert. Ein Angeklagter, Keyvan Fayaz, der laut Anklage die Online-Pseudonyme Achilles, The Joker und bc.monster verwendet, kontrolliert zehn Adressen, die zwischen dem 6. Januar 2018 und dem 20. August 2026 insgesamt 15,5 Millionen US-Dollar erhalten haben. Diese Zahl entspricht 92 % des gesamten On-Chain-Volumens des Netzwerks, eine Konzentration, die mit einer Schatzmeisterfunktion für die Operationen der Gruppe vereinbar ist.

Adressen von Behzad Mesri, einem Angeklagten, der separat wegen Hacks bei HBO angeklagt ist, zeigen ein verschachteltes Muster: Hunderttausende von Dollar wurden durch mehrere Adressen geleitet, bevor sie eine Einzahlungsadresse bei einer großen zentralisierten Börse erreichten – ein On-Chain-Verhalten, das häufig verwendet wird, um die Herkunft von Geldern zu verschleiern.

Der kombinierte Restbetrag über alle 30 Adressen betrug zum Zeitpunkt der Analyse 202.662 US-Dollar, etwa 1 % des Gesamtdurchsatzes. Der niedrige Restbetrag mindert die Compliance-Pflicht nicht: Jede historische Transaktion, die diese Adressen berührt hat, begründet eine Screening- und Meldepflicht, unabhängig davon, ob Gelder dort verbleiben.

Buchhaltungs- und Compliance-Implikationen für Firmen

Die Kombination aus benannten Adressen und einer neuen sektoralen Bestimmung schafft ein zweischichtiges Compliance-Problem. Jede Schicht erfordert eine eigene Antwort von Buchhaltungs- und Compliance-Teams.

Schicht 1: Historisches Transaktions-Screening

Die unmittelbare Aufgabe besteht darin, Transaktionsaufzeichnungen gegen die 30 neu gelisteten Adressen abzufragen. Da die On-Chain-Aktivität einiger dieser Adressen bis Januar 2018 zurückreicht, ist der Rückblick-Zeitraum erheblich. Jede direkte oder indirekte Exposition – also eine Transaktion, die Gelder an eine gelistete Adresse gesendet oder von einer gelisteten Adresse empfangen hat, oder die über eine Adresse lief, die später mit einer gelisteten Wallet verknüpft wurde – muss dokumentiert und eskaliert werden.

Firmen, die Software für digitale Vermögenswerte in der Buchhaltung verwenden, sollten überprüfen, ob ihre Screening-Tools die aktualisierte SDN-Liste übernommen haben und ob historische Daten rückwirkend abgefragt werden können, nicht nur für zukünftige Transaktionen. Genau hier wird die Fähigkeitslücke zwischen einfachen Buchhaltungstools und geeigneter Krypto-Buchhaltungssoftware rechtlich bedeutsam. Firmen, die keinen sauberen rückwirkenden Prüfpfad vorweisen können, werden Schwierigkeiten haben, die Erfüllung ihrer OFAC-Pflichten nachzuweisen.

Schicht 2: Sekundärsanktions-Screening für den Sektor digitaler Vermögenswerte

Die sektorale Bestimmung gegen Irans digitale Vermögenswerte-Industrie ist die strukturell bedeutendere Entwicklung. Sie bedeutet, dass selbst ein Gegenpart, der noch nicht auf der SDN-Liste steht, ein Sekundärsanktionsrisiko erzeugen kann, wenn er im Sektor der digitalen Vermögenswerte des Iran tätig ist oder ihn materiell unterstützt. Compliance-Workflows müssen aktualisiert werden, um dies widerzuspiegeln: Das Screening sollte nun auch Due-Diligence-Prüfungen von Gegenparteien auf iranische Verbindungen auf Unternehmensebene umfassen, nicht nur einen Wallet-Adressabgleich mit der SDN-Liste.

Für CFOs und Risikomanager bei Unternehmen für digitale Vermögenswerte ist die praktische Frage, ob Ihr AML-Programm einen Mechanismus hat, um iranische Gegenparteien zu kennzeichnen, die noch nicht benannt sind. Wenn diese Fähigkeit nicht existiert, ist jetzt der richtige Zeitpunkt, sie aufzubauen. Sie können mehr darüber lesen, wie kontinuierliches Monitoring in Crypto-AML-Workflows genau diese Art von Post-Screening-Risikolücke adressiert.

Was Buchhaltungsfirmen, die Krypto-Kunden beraten, jetzt tun sollten

Buchhaltungsfirmen mit Krypto-Kunden sollten dies als Auslöser für eine Kundenberatung betrachten. Die drei unmittelbarsten Schritte sind:

• Führen Sie ein rückwirkendes Screening der Transaktionshistorie von Kunden gegen die 30 gelisteten Adressen durch und dokumentieren Sie die Ergebnisse.
• Überprüfen Sie die Kunden-Onboarding- und Transaktionsüberwachungsverfahren, um sicherzustellen, dass sie Sekundärsanktionsrisiken erfassen, nicht nur Treffer bei benannten Unternehmen.
• Bestätigen Sie, dass die Krypto-Buchhaltungssoftware oder Software für digitale Vermögenswerte in der Buchhaltung in der Lage ist, Expositionen gegenüber neu gelisteten Adressen zu kennzeichnen und den Prüfpfad zu erstellen, der für eine mögliche OFAC-Anfrage benötigt wird.

Die parallele strafrechtliche Anklage des DOJ ist auch eine Erinnerung daran, dass Sanktionsdurchsetzung zunehmend parallel zu strafrechtlicher Verfolgung läuft. Kunden oder Gegenparteien mit Exposition gegenüber den gelisteten Adressen sehen sich nicht nur OFAC-Zivilstrafen gegenüber, sondern auch potenzieller strafrechtlicher Haftung für diejenigen, die wissentlich gehandelt haben. Dieser Kontext ist wichtig, wenn Sie Kunden beraten, wie sie eine identifizierte Exposition charakterisieren und offenlegen sollen.

Warum die sektorale Bestimmung eine strukturelle Verschiebung ist

Frühere US-Sanktionsmaßnahmen gegen den Iran im Bereich der digitalen Vermögenswerte zielten im Allgemeinen auf benannte Einzelpersonen und Unternehmen ab. Diese Aktion ist anders. Durch die Erteilung einer sektoralen Bestimmung, die die gesamte iranische digitale Vermögenswerte-Industrie abdeckt, hat OFAC den Sektor im Wesentlichen in Kenntnis gesetzt, dass jedes Unternehmen, das in ihm tätig ist, und jedes Institut, das ihm wesentliche Unterstützung leistet, nun ohne weitere Ankündigung in die Benennungsbefugnis von OFAC fällt.

Dies ist dieselbe rechtliche Architektur, die für andere sanktionierte Sektoren in anderen Rechtsgebieten verwendet wird, aber ihre Anwendung auf digitale Vermögenswerte ist bemerkenswert. Sie signalisiert, dass das Finanzministerium den Sektor der digitalen Vermögenswerte als bedeutenden Kanal für iranische Sanktionsumgehung betrachtet, was mit früheren Berichten über iranische Börsen übereinstimmt, die als Finanzinfrastruktur für das Regime und seine Stellvertreter operieren.

Für weltweit tätige Unternehmen im Bereich digitaler Vermögenswerte ist die Frage nicht mehr nur, ob ein bestimmter Gegenpart auf der SDN-Liste steht. Die Frage ist, ob das Unternehmen ausreichende Transparenz über die geografische und unternehmenseigene Zusammensetzung seines Transaktionsflusses hat, um iranische Exposition zu identifizieren, bevor sie zu einem Benennungsereignis wird. Das ist ein höherer Standard, als die meisten AML-Programme vor dem 24. August 2026 kalibriert waren.

Bereits früher in diesem Jahr hat OFAC gezeigt, dass es bereit ist, schnell gegen Krypto-Adressen vorzugehen, die mit staatlicher Finanzierung in Verbindung stehen, wie in unserer Berichterstattung über OFACs frühere Aktion gegen ISKP-Krypto-Adressen behandelt. Operation Economic Outcast ist eine bedeutende Eskalation sowohl im Umfang als auch im rechtlichen Mechanismus.

Häufig gestellte Fragen

Was ist die Operation Economic Outcast?

Es ist eine vom US-Finanzministerium geleitete, gesamtstaatliche Wirtschaftssanktionskampagne gegen den Iran und seine finanziellen Unterstützer, die am 24. August 2026 angekündigt wurde. Die Auftaktaktion benannte fast 60 Unternehmen, Einzelpersonen und Schiffe und erließ fünf sektorale Sanktionsbestimmungen gemäß Executive Order 13902, die digitale Vermögenswerte, Technologie, Gold, Luftfahrt und Schifffahrt abdecken.

Was bedeutet die sektorale Bestimmung für digitale Vermögenswerte in der Praxis?

Sie gibt OFAC die Befugnis, jede Person oder jedes Unternehmen zu benennen, das im Sektor der digitalen Vermögenswerte des Iran tätig ist oder wesentliche Unterstützung leistet, ohne sie zuerst einzeln zu listen. Jede Börse oder jedes Unternehmen für digitale Vermögenswerte, das eine bedeutende Transaktion für ein iranisches Unternehmen für digitale Vermögenswerte abwickelt, riskiert nun Sekundärsanktionen und den Verlust des Zugangs zum US-Finanzsystem.

Wie viele Krypto-Adressen wurden gelistet und auf welchen Blockchains?

OFAC listete 30 Kryptowährungsadressen, die vier Angeklagten des Mabna-Instituts gehören, verteilt auf Bitcoin, Ethereum und TRON. On-Chain-Analysen ergaben insgesamt etwa 16,8 Millionen US-Dollar an erhaltenen Geldern über diese Adressen, wobei 92 % des Volumens auf Adressen eines Angeklagten, Keyvan Fayaz, konzentriert waren.

Reduziert der niedrige Restbetrag auf den gelisteten Adressen unsere Compliance-Pflicht?

Nein. Der kombinierte Restbetrag über alle 30 Adressen betrug zum Zeitpunkt der Analyse ungefähr 202.662 US-Dollar, etwa 1 % des Gesamtdurchsatzes. OFAC-Pflichten knüpfen an jede Transaktion an, die eine gelistete Adresse berührt hat, unabhängig davon, ob dort noch Gelder vorhanden sind. Firmen müssen ihre vollständigen historischen Transaktionsaufzeichnungen screenen, nicht nur aktuelle Salden.

Was sollten Buchhaltungsfirmen sofort tun?

Drei Schritte sollten ohne Verzögerung erfolgen: Führen Sie ein rückwirkendes Screening der Transaktionshistorie von Kunden gegen die 30 gelisteten Adressen durch und dokumentieren Sie die Ergebnisse; überprüfen Sie die AML-Verfahren der Kunden, um sicherzustellen, dass sie Sekundärsanktionsrisiken auf Unternehmensebene erfassen, nicht nur SDN-Listen-Wallet-Treffer; und verifizieren Sie, dass die verwendete Krypto-Buchhaltungssoftware oder Software für digitale Vermögenswerte in der Buchhaltung historische Daten gegen neu veröffentlichte Adresslisten abfragen und einen konformen Prüfpfad generieren kann.

Quelle: TRM Labs