Terrorismusfinanzierung verlagert sich auf USDT auf TRON: 25 Jahre nach 9/11
25 Jahre nach den Anschlägen vom 11. September zeigt eine detaillierte Analyse des Blockchain-Intelligence-Unternehmens TRM Labs, dass die Terrorismusfinanzierung einen strukturellen Wandel durchlaufen hat. Die Hawala-Broker und Bargeldkuriere, die die geschätzten 500.000 USD Kosten des 9/11-Plans transportierten, sind noch aktiv, doch sie agieren jetzt unter einer Kryptowährungsschicht, die von USDT auf dem TRON-Netzwerk dominiert wird. Für Wirtschaftsprüfungsgesellschaften, Auditoren und CFOs, die AML-Rahmenwerke rund um digitale Assets aufbauen, ist die praktische Konsequenz unmittelbar: Stablecoin-Zuflüsse können nicht länger als Restrisikokategorie behandelt werden. Sie sind der primäre Kanal für einige der am stärksten überwachten illegalen Akteure der Welt.
Von Hawala zur Blockchain: Der 25-Jahres-Bogen
Das nach 9/11 aufgebaute Regime zur Bekämpfung der Terrorismusfinanzierung wurde um die Instrumente des Jahres 2001 herum konzipiert. Sanktionslistungen, Verdachtsmeldepflichten und Druck auf Korrespondenzbanken wurden darauf kalibriert, Geldbewegungen durch das internationale Bankensystem zu erfassen. Hawala, das auf Vertrauen basierende Abrechnungsnetzwerk von Brokern, war der blinde Fleck: Ein Broker in einer Stadt zahlte Bargeld auf das Wort eines Brokers in einer anderen Stadt aus, wobei sich beide über unabhängige Transfers ausglichen, sodass weder ein Überweisungsdatensatz noch etwas für eine Subpoena übrig blieb.
Der Übergang zu Kryptowährungen
Der militärische Flügel der Hamas, die Izz al-Din al-Qassam Brigaden, gehörte zu den ersten als terroristisch eingestuften Organisationen, die formell Kryptowährungsspenden erbaten, beginnend etwa 2019 mit Bitcoin-Spendenaufrufen. Die operative Logik war einfach. Als das physische Kalifat des IS zusammenbrach, mussten seine Ableger in Afghanistan, Somalia, Nigeria und der Sahelzone kleine Beträge über Grenzen bewegen, an denen Korrespondenzbanking kaum funktioniert. Kryptowährungen erfüllten diesen Bedarf mit Geschwindigkeit, niedrigen Gebühren und ohne Erfordernis eines Bankkontos.
Bis Anfang 2023 hatte das Analytical Support and Sanctions Monitoring Team der Vereinten Nationen dokumentiert, dass das in Somalia ansässige al-Karrar-Büro des IS monatlich rund 25.000 USD in Kryptowährung an den Islamischen Staat Khorasan Provinz in Afghanistan bewegte. Die eigenen Daten von TRM bestätigten das Muster: IS-Ableger transferierten operationelle Gelder untereinander on-chain, mit besonderem Fokus auf die Unterstützung von Mitgliedern und Familien, die in syrischen Lagern festgehalten werden.
Warum USDT auf TRON zum Instrument der Wahl wurde
Das dominierende Instrument ist heute das von Tether auf dem TRON-Netzwerk ausgegebene USDT. Die Gründe sind aus reinem Nutzengesichtspunkt geradlinig: Der Wert ist an den US-Dollar gekoppelt (wodurch Preisvolatilität zwischen Spendenaktion und Auszahlung entfällt), die Transaktionsgebühren sind vernachlässigbar und die Abrechnung ist innerhalb von Sekunden endgültig. Für Organisationen, die über mehrere Jurisdiktionen mit unzuverlässiger Infrastruktur koordinieren, sind diese Eigenschaften erhebliche Vorteile.
Spendenaktionen haben ein spezifisches operatives Muster übernommen. Für jeden Spender wird eine frische Einzahlungsadresse generiert, die Adressen werden über verschlüsselte Messaging-Plattformen verteilt und ständig rotiert. Dies erschwert Adress-Clustering, Blacklisting und Echtzeit-Interdiktion. Die gesammelten Gelder werden dann typischerweise über regionale Börsen und informelle Broker in lokale Währung zurückgetauscht — derselbe Cash-out-Endpunkt, den Hawala 2001 bot, nun über einen On-Chain-Pfad erreicht, der eine dauerhafte Aufzeichnung hinterlässt.
Der erweiterte Anwendungsfall: Von der Spendenbeschaffung zur Angriffsfinanzierung
Bis vor Kurzem nutzten terroristische Organisationen Kryptowährungen primär für allgemeine Spendenbeschaffung und zur Deckung von Betriebskosten. Dieser Umfang hat sich erheblich erweitert.
Waffenbeschaffung und Dual-Use-Güter
IS-Ableger in Afrika haben öffentlich speziell um Kryptowährungen gebeten, um Waffen und Drohnen zu kaufen. Die Houthis im Jemen haben sie genutzt, um Dual-Use-Güter für unbemannte Luftfahrzeuge und Anti-UAV-Ausrüstung zu beschaffen, einschließlich Komponenten, die über einen russischen Broker bezogen wurden, der in China hergestellte Systeme weiterverkaufte. Die Lieferkette läuft an einem Ende on-chain und am anderen über informelle Broker.
Der Präzedenzfall Crocus City Hall
Der Angriff vom März 2024 auf die Crocus City Hall in Moskau, ausgeführt vom Islamischen Staat Khorasan Provinz und mit etwa 145 Toten, umfasste Kryptowährung in der direkten Finanzierung der Operation selbst. Dies ist eine bedeutende Eskalation im dokumentierten Anwendungsfall. Frühere Fälle betrafen allgemeine Gelder, die an Organisationen flossen; bei Crocus City Hall floss Krypto zur Finanzierung eines konkreten Angriffs. Für Compliance-Fachleute ist diese Unterscheidung wichtig, weil sie das Risikomodell verschiebt: Eine Stablecoin-Transaktion an die Wallet einer gelisteten Einheit ist nicht mehr nur ein Sanktionsverstoß, sondern kann materielle Unterstützung für eine konkrete Gewalttat darstellen.
AML-Implikationen für Wirtschaftsprüfungsgesellschaften und CFOs
Der strukturelle Wandel darin, wie Terrorismusfinanzierung sich bewegt, hat direkte Konsequenzen für Unternehmen, die digitale Assets halten, verarbeiten oder bilanzieren. Wirksame Krypto-Buchhaltungssoftware und breitere AML-Kontrollen müssen auf das aktuelle Bedrohungsmodell kalibriert werden, nicht auf dasjenige, das zur Zeit der Abfassung der meisten Compliance-Handbücher existierte.
Stablecoins sind per Default hochriskant
USDT auf TRON ist mittlerweile in dokumentierten Durchsetzungsmaßnahmen über mehrere Jurisdiktionen und mehrere gelistete Organisationen hinweg aufgetaucht. Unternehmen, die Stablecoin-Zuflüsse als risikoärmer als andere Krypto-Assets behandeln, weil sie „nur Dollar" sind, kalibrieren falsch. Die Stabilität, die USDT für terroristische Spendenbeschaffer operativ attraktiv macht, ist dieselbe Eigenschaft, die es für legitime Nutzer attraktiv macht. Compliance-Kontrollen müssen nach Gegenpartei und Transaktionsmuster differenzieren, nicht allein nach Asset-Typ.
Rotierende Einzahlungsadressen und Clustering-Analyse
Das von TRM dokumentierte und vom US-Justizministerium über fünf separate Durchsetzungsmaßnahmen seit März 2025 bestätigte Muster rotierender Adressen, bei dem rund 560.000 USD aus Hamas-nahen Zuflüssen wiedererlangt wurden, ist speziell darauf ausgelegt, einfaches Blacklist-Matching zu unterlaufen. Eine Wallet-Adresse, die nie auf einer OFAC-SDN-Liste erschienen ist, ist nicht per Default sauber. Unternehmen benötigen Blockchain-Analysefunktionen, die Gelder über Adress-Hops hinweg verfolgen und Verhaltensmuster markieren können, nicht nur punktuelle Adressprüfungen durchführen. Hier wird digitale Asset-Buchhaltungssoftware, die On-Chain-Monitoring integriert, statt rein als Ledger-Tool zu fungieren, für ein AML-Kontrollrahmenwerk wesentlich.
Die Überschneidung von Kartellen und Terrorismus sowie der erweiterte Listungsumfang
Im Jahr 2025 hat die US-Regierung acht Kartelle und transnationale Banden als Foreign Terrorist Organizations eingestuft. Dadurch wurde die gemeinsame professionelle Geldwäscheökonomie Amerikas formell in das Mandat zur Bekämpfung der Terrorismusfinanzierung einbezogen. Wirtschaftsprüfungsgesellschaften mit Kunden in Amerika, die Krypto berühren, müssen neu bewerten, ob Gegenparteien, die mit diesen Netzwerken verbunden sind, unter das erweiterte FTO-Rahmenwerk fallen. Die Geldwäscheinfrastruktur, regionale Börsen, informelle Broker, Cross-Chain-Swaps, war bereits geteilt. Die rechtliche Exposition ist nun ebenfalls geteilt.
Scheinwohltätigkeitsorganisationen und Crowdfunding-Compliance
Staatsanwälte haben Fälle aufgerollt, in denen gefälschte wohltätige Organisationen Gelder auf Mainstream-Crowdfunding-Plattformen sammelten und Erlöse in Kryptowährung weiterleiteten. In einem dokumentierten Fall flossen rund 30.000 USD über etwa 80 Transaktionen an ein Mitglied des Palästinensischen Islamischen Dschihad. In einem anderen erreichten mehr als 116.000 USD ein Hamas-Mitglied. Wirtschaftsprüfungsgesellschaften, die Dienstleistungen für gemeinnützige oder wohltätige Einheiten erbringen, die Krypto halten, benötigen explizite Verfahren zur Überprüfung, dass Spendenflüsse mit angegebenen wohltätigen Zwecken übereinstimmen und dass nachgelagerte Empfänger nicht gelistet sind.
Für einen detaillierten Blick darauf, wie On-Chain-Monitoring in der Praxis mit Sanktionspflichten zusammenhängt, lesen Sie unsere Analyse dazu, wie Blockchain-Analytik mit Sanktions-Compliance zusammenspielt. Das parallele Durchsetzungsmuster bei Stablecoins und OFAC zeigt sich auch in der Einziehung von 61 Mio. USD USDT durch das DOJ wegen iranischer Ölsanktionen.
Wo die Durchsetzung steht und was als Nächstes kommt
Die TRM-Analyse stellt fest, dass die Zahl der Verhaftungen und Sicherstellungen durch Strafverfolgungsbehörden im Zusammenhang mit Kryptowährung und materieller Unterstützung für Terrorismus seit 2020 stetig gestiegen ist. Im Jahr 2026 froren koordinierte öffentlich-private Maßnahmen rund 475 Mio. USD ein, die mit Wallets der Zentralbank des Iran in zwei OFAC-Aktionen verbunden waren, wobei ein Stablecoin-Emittent den Freeze direkt ausführte. Diese Freeze-Fähigkeit auf Emittentenebene ist derzeit eines der stärksten verfügbaren Interdiktionsinstrumente, schneller und sicherer als traditionelle Vermögensbeschränkungsanordnungen.
Die Bedrohung durch Freeze-Resistenz
Die Financial Action Task Force hat die Aussicht auf proprietäre Stablecoins angemerkt, die speziell darauf ausgelegt sind, Einfrieren und Sicherstellung zu widerstehen, wodurch effektiv die Abrechnungsgeschwindigkeit von Stablecoins mit der Unfreezability von Bargeld kombiniert würde. TRM erwartet weitere Experimente mit Cross-Chain-Swaps und Privacy Coins in diese Richtung. Sollten freeze-resistente Stablecoins eine nennenswerte Verbreitung unter gelisteten Akteuren erreichen, würde das derzeit OFAC und ausländischen Äquivalenten verfügbare Instrument der Interdiktion auf Emittentenebene erheblich geschwächt. Unternehmen mit Exposure gegenüber neueren oder weniger regulierten Stablecoin-Emittenten sollten dieses Risiko explizit überwachen.
Generative KI am Horizont
Generative KI ist bis heute in keinem dokumentierten Fall von Terrorismusfinanzierung aufgetaucht. TRM erwartet, dass sie zuerst in Formen mit schwachem Signal auftreten wird: synthetische Identitäten, die genutzt werden, um Konten bei Virtual Asset Service Providers zu eröffnen, oder massenproduzierte mehrsprachige Spendenaufrufe, die über verschlüsselte Plattformen skaliert werden. Beide Szenarien haben direkte Implikationen für Prozesse der Customer Due Diligence. Identitätsprüfungen, die allein auf Dokumentenabgleich setzen, werden gegen synthetischen Identitätsbetrug in großem Maßstab schwer bestehen. Compliance-Programme, die auf Krypto-Buchhaltungssoftware aufbauen, müssen mit CDD-Verfahren kombiniert werden, die Verhaltensanomalien erkennen können, nicht nur Unstimmigkeiten auf Dokumentenebene.
Was Unternehmen jetzt tun sollten
Aus dem derzeitigen Bedrohungsbild ergeben sich drei praktische Schritte.
Risikobewertung für Stablecoins kalibrieren
Risikomodelle, die USDT und USDC für AML-Zwecke wie Fiat behandeln, müssen aktualisiert werden. Insbesondere USDT auf TRON sollte bis zur verstärkten Sorgfaltsprüfung der konkreten Gegenpartei und des Transaktionskontexts einen höheren inhärenten Risikowert tragen.
Krypto-Buchhaltungssoftware mit On-Chain-Monitoring verbinden
Buchhaltung auf Ledger-Ebene erfasst, was geschehen ist. On-Chain-Monitoring erfasst, was die Gelder berührt haben, bevor sie ankamen. Unternehmen benötigen beide Ebenen verbunden, damit ein Verdachtsbericht mit angehängten On-Chain-Herkunftsdaten erstellt werden kann, statt nachträglich aus Börsendaten rekonstruiert zu werden, die Wochen später unter einer Subpoena eintreffen können.
Portfolios gemeinnütziger und wohltätiger Kunden überprüfen
Die in jüngsten Strafverfolgungen dokumentierte Typologie der Scheinwohltätigkeitsorganisation ist nicht exotisch. Sie nutzt Mainstream-Plattformen und kleine Transaktionsgrößen speziell, um automatisierte Schwellenwerte nicht auszulösen. Jedes Buchhaltungs- oder Prüfungsmandat mit einer gemeinnützigen Organisation, die Krypto-Spenden annimmt, erfordert explizite Verfahren zur Überprüfung der Legitimität nachgelagerter Empfänger.
Quelle: TRM Labs
Häufig gestellte Fragen
Warum ist USDT auf TRON zum bevorzugten Instrument für Terrorismusfinanzierung geworden?
USDT auf TRON kombiniert dollar-gekoppelte Wertstabilität mit nahezu null Gebühren und nahezu sofortiger Abrechnung. Für Organisationen, die über Jurisdiktionen mit schwacher Bankinfrastruktur koordinieren, machen diese Eigenschaften es operativ überlegen gegenüber Bitcoin und vielen anderen Assets. Der stabile Wert bedeutet zudem, dass Gelder zwischen Sammlung und Auszahlung keine Kaufkraft verlieren.
Was ist die Technik der rotierenden Einzahlungsadressen und warum ist sie für Compliance wichtig?
Spendenbeschaffer generieren für jeden Spender eine eindeutige Einzahlungsadresse und rotieren Adressen häufig, wobei sie über verschlüsselte Messaging-Apps verteilt werden. Dies unterläuft einfaches Blacklist-Screening, weil die meisten Adressen nie auf einer Sanktionsliste erschienen sind. Wirksame Kontrollen erfordern verhaltensbasierte und graphbasierte Analytik, nicht nur punktuelle Adressabfragen.
Wie wirkt sich die FTO-Einstufung von Kartellen 2025 auf Krypto-AML-Pflichten aus?
Die Einstufung von acht Kartellen und transnationalen Banden als Foreign Terrorist Organizations bedeutet, dass die Bereitstellung materieller Unterstützung für diese Organisationen, einschließlich der Verarbeitung ihrer Krypto-Transaktionen, nun dieselbe rechtliche Exposition mit sich bringt wie der Umgang mit einer konventionellen terroristischen Gruppe. Unternehmen mit Gegenparteien-Exposure in Lateinamerika sollten ihre Risikoklassifizierungen entsprechend neu bewerten.
Können Stablecoin-Emittenten terrorismusverbundene Gelder einfrieren, und ist das zuverlässig?
Ja. Tether und andere große Emittenten haben die Fähigkeit demonstriert, Wallets auf Anfrage von Strafverfolgungsbehörden und Regulierern einzufrieren, wie die OFAC-Aktionen im Jahr 2026 zeigen. Allerdings hat die FATF das Risiko proprietärer Stablecoins angemerkt, die speziell darauf ausgelegt sind, Einfrieren zu widerstehen. Unternehmen sollten die Freeze-Fähigkeit von Emittenten bei der Bewertung neuerer oder weniger regulierter Stablecoin-Emittenten nicht als dauerhaftes Sicherheitsnetz behandeln.
Was sollten Wirtschaftsprüfungsgesellschaften in ihren Krypto-AML-Kontrollen jetzt anders machen?
Drei Änderungen sind am dringendsten: den inhärenten Risikowert für USDT-auf-TRON-Zuflüsse bis zur verstärkten Sorgfaltsprüfung anheben; On-Chain-Herkunftsdaten in Verdachtsmelde-Workflows integrieren, statt sich allein auf Ledger-Daten zu verlassen; und explizite Verfahren einführen, um die Legitimität nachgelagerter Empfänger bei jedem gemeinnützigen oder wohltätigen Kunden zu überprüfen, der Krypto-Spenden annimmt.