UK sanktioniert Cryptomus, Heleket und TokenSpot im Russland-Paket
Am 8. Oktober 2026 kündigte das britische Foreign, Commonwealth and Development Office (FCDO) 38 Russland-bezogene Sanktionierungen an, die Schattentanker, militärische Zulieferer und, was für die Kryptoindustrie kritisch ist, drei Krypto-Börsen und zwei Zahlungsdienstleister umfassen. Die kryptobezogenen Sanktionierungen gehören zu den operativ detailliertesten, die das Vereinigte Königreich je verhängt hat, gestützt auf Blockchain-Analysen, die milliardenschwere Zuflüsse über Plattformen mit Verbindungen zu sanktionierten russischen Gegenparteien zeigen. Für Wirtschaftsprüfungsgesellschaften, Auditoren und CFOs, die irgendeine Form von Krypto-Buchhaltungssoftware nutzen, entstehen daraus unmittelbare rechtliche Pflichten, die noch am selben Tag geprüft werden müssen.
Der rechtliche Rahmen hinter der heutigen Maßnahme
Das FCDO erließ die Sanktionierungen auf Grundlage der Russia (Sanctions) (EU Exit) Regulations 2019. Diese Verordnung gibt der britischen Regierung die Befugnis, Vermögenswerte einzufrieren, Transaktionen zu verbieten und Finanzdienstleistungen im Zusammenhang mit sanktionierten Personen einzuschränken. Sobald eine Sanktionierung in Kraft tritt, ist es britischen Personen, einschließlich Finanzinstituten, Wirtschaftsprüfungsgesellschaften und jedem Unternehmen mit regulierten Aktivitäten im Vereinigten Königreich, gesetzlich verboten, einer sanktionierten Einheit direkt oder indirekt Gelder oder wirtschaftliche Ressourcen zur Verfügung zu stellen.
Das umfassendere Paket richtet sich außerdem gegen Zarubezhneft und INK-Capital (zwei russische Ölunternehmen), 12 Schattentanker sowie 17 Einheiten und Personen, die an der Lieferung von Common High Priority-Gütern an die militärisch-industrielle Basis Russlands beteiligt sind. Die öffentliche Erklärung der britischen Regierung war unmissverständlich: "Die Botschaft ist einfach: Wenn Sie Russland dabei helfen, diesen Krieg zu finanzieren oder auszurüsten, werden Sie die Konsequenzen tragen."
Warum die Krypto-Sanktionierungen hervorstechen
Das Ungewöhnliche an den heutigen Krypto-Einträgen ist die Tiefe der zugrunde liegenden Erkenntnisse. Zwei der fünf Krypto- und Zahlungseinheiten waren von Blockchain-Analyse-Forschern nur Tage oder Wochen vor dem Handeln des FCDO bewertet worden, wobei die Ergebnisse direkt auf gemeinsame Infrastruktur, gemeinsames Personal und direkte Mittelzuflüsse zum A7-Netzwerk hindeuteten, einer kremlnahen Struktur zur Umgehung von Sanktionen, die Berichten zufolge in einem einzigen Jahr mehr als 90 Milliarden USD bewegt hat. Diese Abfolge, von der analytischen Bewertung bis zur formellen Sanktionierung, zusammengedrängt auf wenige Tage, deutet auf einen engeren Rückkopplungskreis zwischen On-Chain-Erkenntnissen und staatlicher Strafverfolgung hin, als die Branche bisher gesehen hat.
Cryptomus und Heleket: eine Unternehmenseinheit, zwei Marken
Das Vereinigte Königreich sanktionierte Xeltox Enterprises Ltd, ein in British Columbia, Kanada, registriertes Unternehmen, wegen Unterstützung des russischen Finanzdienstleistungssektors durch sein Eigentum an Cryptomus und seine Aktivitäten, die mit Heleket verbunden sind und über Heleket fortgeführt werden. Entscheidend ist, dass Cryptomus und Heleket als Namensvarianten einer einzigen sanktionierten Einheit gelistet sind, nicht als zwei separate Einträge. Diese Unterscheidung ist für die Compliance-Prüfung von enormer Bedeutung: Nur eine Marke zu sperren und mit der anderen weiter zu transagieren, würde die britischen Sanktionspflichten nicht erfüllen.
Die Kanada-Verbindung und die FINTRAC-Strafe
Die regulatorische Vorgeschichte von Xeltox liefert weiteren Kontext. Im Oktober 2025 verhängte das Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) eine Strafe von fast 177 Millionen CAD gegen Xeltox Enterprises Ltd wegen Verstößen gegen die kanadische Gesetzgebung zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Xeltox legt Berufung gegen diese Strafe ein. Die britische Sanktionierung folgt somit auf eine bedeutende kanadische Durchsetzungsmaßnahme gegen dieselbe Unternehmensmutter und verstärkt die Ansicht, dass Regulierungsbehörden in mehreren Jurisdiktionen diese Einheit seit einiger Zeit beobachten.
Wie Heleket nach den KYC-Kontrollen bei Cryptomus auftauchte
Die operative Verbindung zwischen den beiden Marken folgt einem erkennbaren Muster. Heleket startete im Januar 2025, im selben Monat, in dem Cryptomus verpflichtende Know-your-Customer-Kontrollen einführte. In den folgenden Monaten fiel das monatliche On-Chain-Volumen von Cryptomus von 153 Millionen USD im Januar 2025 auf 86 Millionen USD im März 2025, während das Volumen von Heleket stieg. Blockchain-Analysen ergaben, dass die beiden Dienste Infrastruktur, Branding, Personal und eine Bearbeitungsgebühr von 0,4 % teilen, wobei Garantex beiden früh Liquidität bereitstellte. Cyberkriminelle, darunter Anbieter von Material sexuellen Kindesmissbrauchs, wurden in diesem Zeitraum bei der Migration von Cryptomus zu Heleket beobachtet.
Das Ausmaß der illegalen Exposition ist erheblich. Im Jahr 2025 wurden 0,6 % des eingehenden Volumens von Heleket als illegal eingestuft, fast das Fünffache des Durchschnitts für Zahlungsdienstleister. Sanktionsbezogene Einheiten, hauptsächlich Garantex, machten 60 % dieses illegalen Zuflusses aus. Stand April 2026 hatte Cryptomus 1,86 Milliarden USD on-chain empfangen und 1,63 Milliarden USD gesendet, wobei Garantex mit 204 Millionen USD empfangenen und 101 Millionen USD gesendeten Mitteln die größte sanktionierte Gegenpartei war. Stand Oktober 2026 hatte Heleket über 2,89 Milliarden USD abgewickelt, wobei Rapira (selbst am 26. Mai 2026 vom Vereinigten Königreich sanktioniert) seine größte sanktionierte Gegenpartei war.
TokenSpot: eine Fassade für Grinex, das selbst ein umbenanntes Garantex ist
TokenSpot ist eine Krypto-Börse mit Sitz in Bischkek, Kirgisistan. Das Vereinigte Königreich sanktionierte sie wegen Unterstützung des russischen Finanzdienstleistungssektors. Blockchain-Analysen kamen nur zwei Tage vor dem Handeln des FCDO mit hoher Konfidenz zu dem Ergebnis, dass TokenSpot und Grinex Wallet-Infrastruktur teilen und Teile desselben Betriebs sind. OFAC hatte Grinex am 14. August 2025 sanktioniert, und das Vereinigte Königreich sanktionierte Grinex LLC am 20. August 2025. Grinex selbst war zuvor als wahrscheinliche Umbenennung von Garantex bewertet worden, das das Vereinigte Königreich erstmals am 4. Mai 2022 sanktioniert hatte.
Die On-Chain-Beweise, die TokenSpot mit Grinex verbinden
Die technischen Beweise sind ungewöhnlich spezifisch. Nach einem Hack im April 2026 führte Grinex öffentlich eine Aggregator-Adresse als eigene auf, die 146,3 Millionen USD von 126 TokenSpot-Einzahlungsadressen gesammelt hatte. Sechs TRON-Adressen werden beiden Börsen zugeordnet, und eine einzige Adresse sammelt übrig gebliebene TRX-Gebührenguthaben von beiden Plattformen. Als Grinex am 15. April 2026 eine "technische Pause" ankündigte, teilte TokenSpot seinen Kunden nur 25 Minuten später mit, es führe "technische Arbeiten" durch.
Die Transaktionsvolumina sind erheblich. Zwischen Dezember 2023 und Ende September 2026 empfingen die TRON-Adressen von TokenSpot 3,54 Milliarden USD und sendeten 3,14 Milliarden USD. Das A7-Netzwerk ist seine größte externe Gegenpartei: TokenSpot sendete 679,5 Millionen USD an A7 und empfing 48,5 Millionen USD von dort. TokenSpot sendete außerdem 26,5 Millionen USD direkt an den A7A5-Token. Nachdem das Vereinigte Königreich Garantex und Grinex sanktioniert hatte, transagierte TokenSpot weiterhin mit beiden und sendete 269,2 Millionen USD und empfing 285,7 Millionen USD.
Tsunami Payments und Processing KG: die kirgisische Zahlungsebene
Zwei kirgisische Zahlungsunternehmen vervollständigen die heutigen kryptonahen Sanktionierungen.
Tsunami Payments
Tsunami Payments wird wegen Unterstützung des russischen Finanzdienstleistungssektors sanktioniert. Der Eintrag in der britischen Sanktionsliste nennt die Adresse Office 402, Tower B, 125/1 Toktogul Street, Bischkek. Der Eintrag von TokenSpot nennt Office 1006 im selben Gebäude, eine Ko-Lokation, die Compliance-Teams bei der Kartierung des Netzwerkengagements beachten sollten. Laut öffentlichen Aufzeichnungen, die kirgisische Medien im Juni 2024 zitierten, war Melis Batyrbekovich Umarhodjaev damals Direktor sowohl von TokenSpot als auch von Tsunami Payments, obwohl das zuständige kirgisische Register ihn im September 2026 nicht mehr aufführte.
Processing KG und die VexPay-Verbindung
Processing KG ist eine offene Aktiengesellschaft in Bischkek, die wegen der Ausübung von Geschäften von wirtschaftlicher Bedeutung für die russische Regierung sanktioniert wird. Der Eintrag in der britischen Sanktionsliste nennt das kirgisische Finanzministerium als Muttergesellschaft und listet zwei Websites auf: processing-kg.com und vexpay.net. Das Vereinigte Königreich sanktionierte außerdem Ulan Arymbaevich Bukabaev, den Direktor von Processing KG. Ein Anfang Oktober 2026 in der Financial Times veröffentlichter Bericht beschrieb VexPay als ein Zahlungssystem, das A7-Vertreter den kirgisischen Behörden 2025 als Alternative zu SWIFT präsentierten. Die Sanktionierung eines Unternehmens, dessen angegebene Muttergesellschaft ein souveränes Ministerium ist, unterstreicht, wie tief dieses Umgehungsnetzwerk in die kirgisische Finanzinfrastruktur eingebettet ist.
Wie dies in die breitere Durchsetzungsabfolge passt
Die heutige Maßnahme ist kein isoliertes Ereignis. Sie setzt eine koordinierte, multijurisdiktionale Durchsetzungskampagne gegen ein offenbar einziges vernetztes System fort. Das Vereinigte Königreich sanktionierte Garantex im Mai 2022. Grinex wurde sowohl von OFAC als auch vom FCDO im August 2025 sanktioniert. Am 26. Mai 2026 sanktionierte das Vereinigte Königreich 18 Einheiten, darunter Huobi Global (HTX), Exmo, Bitpapa, Rapira und die Infrastruktur des A7-Netzwerks. Jede Welle ist tiefer in die operativen Schichten vorgedrungen, die die russische Sanktionsumgehung stützen, von der primären Börse über ihre Umbenennungen und Zubringerplattformen bis hin zu ihrer kirgisischen Zahlungsabwicklungsinfrastruktur.
Für Compliance-Fachleute deutet das Muster darauf hin, dass weitere Sanktionierungen wahrscheinlich sind, während Ermittler den verbleibenden Transaktionsströmen folgen. Unternehmen, die ihr Engagement nur auf die heute gelisteten Einheiten abbilden, ohne zu berücksichtigen, welche Nachfolgedienste entstehen könnten, werden wahrscheinlich innerhalb von Monaten erneut hinter der Entwicklung zurückliegen. Die Lektüre unserer früheren Analyse zur Sanktionierung von Garantex durch Japan und was sie für Compliance-Teams bedeutet bietet nützlichen Kontext dazu, wie das Garantex-Netzwerk über Jurisdiktionen hinweg verfolgt wurde.
Praktische Schritte für Wirtschaftsprüfungsgesellschaften und CFOs
Die rechtliche und operative Reaktion auf die heutigen Sanktionierungen hat mehrere unterschiedliche Komponenten. Unternehmen, die Krypto-Buchhaltungssoftware oder Software für die Bilanzierung digitaler Vermögenswerte nutzen, sollten sicherstellen, dass ihre Sanktionsprüfungs-Workflows Markenvarianten und Mutter-Tochter-Beziehungen erfassen können, nicht nur exakte Namensübereinstimmungen von Einheiten.
Sofortige Prüfmaßnahmen
Prüfen Sie sowohl Cryptomus als auch Heleket als eine einzige sanktionierte Einheit unter Xeltox Enterprises Ltd. Alle Transaktions-Gegenparteiprüfungen, die Cryptomus, aber nicht Heleket abdeckten (oder umgekehrt), sind nun unvollständig. Führen Sie die Wallet-Adressprüfung gegen TokenSpot-Einzahlungsadressen erneut durch, zusammen mit allen bestehenden Grinex-Expositionsprüfungen, angesichts des Befunds der gemeinsamen Infrastruktur. Markieren und sperren Sie identifizierte Vermögenswerte bis zur rechtlichen Prüfung und dokumentieren Sie die Prüfentscheidung mit Zeitstempel für Ihre AML-Akte.
Überprüfung von Gegenparteien und Mandantenakten
Für Wirtschaftsprüfungsgesellschaften, die Mandanten mit Beständen an digitalen Vermögenswerten oder Krypto-Treasury-Positionen beraten, sind die heutigen Sanktionierungen ein Auslöser für eine gezielte Gegenparteiprüfung. Mandanten, die Cryptomus als Zahlungsdienstleister genutzt, Konten bei Heleket gehalten oder auf TokenSpot gehandelt haben, können eingefrorene oder rechtlich eingeschränkte Vermögenswerte haben. Die Pflicht zur Meldung an das Office of Financial Sanctions Implementation (OFSI) und, soweit relevant, an FINTRAC in Kanada entsteht, sobald ein Unternehmen einen Sanktionsverstoß kennt oder vernünftigerweise vermutet, nicht erst nach einer formellen Feststellung. Auch das Verständnis von AML-Warnsignalen aus Krypto-Bridge-Hacks, die jedes Compliance-Team kennen sollte, ist hier relevant, da das Muster der gemeinsamen Infrastruktur von TokenSpot und Grinex Techniken ähnelt, die in bridge-bezogenen Geldwäschefällen beobachtet wurden.
Laufende Überwachung
Angesichts der Geschichte dieses Netzwerks, nach jeder Sanktionierung Nachfolgedienste hervorzubringen (Garantex zu Grinex, Cryptomus parallel zu Heleket), sollten Compliance-Teams einen Überwachungsauslöser für jede neue Börse oder jeden neuen Zahlungsdienstleister einrichten, der Infrastruktur, Personal, Gebührenstrukturen oder Website-Merkmale mit den heute sanktionierten Einheiten teilt. Die von Cryptomus und Heleket gemeinsam genutzte Bearbeitungsgebühr von 0,4 %, das gemeinsame Bürogebäude in Bischkek und der Co-Direktor von TokenSpot und Tsunami Payments sind alles Indikatoren, mit denen Nachfolgeeinheiten identifiziert werden können, bevor sie formell sanktioniert werden.
Quelle: TRM Labs
Häufig gestellte Fragen
Werden Cryptomus und Heleket als separate Sanktionierungen behandelt?
Nein. Das Vereinigte Königreich hat sie als Namensvarianten einer einzigen sanktionierten Einheit gelistet, Xeltox Enterprises Ltd. Die britischen Sanktionspflichten gelten für beide Marken unter einem Eintrag. Nur eine Marke zu prüfen, erfüllt Ihre rechtlichen Pflichten nicht.
Betrifft die heutige britische Maßnahme auch Unternehmen außerhalb des Vereinigten Königreichs?
Unmittelbar binden die Pflichten zur Vermögenssperre und zum Transaktionsverbot britische Personen und regulierte Aktivitäten im Vereinigten Königreich. Da OFAC jedoch bereits Grinex sanktioniert hat und FINTRAC eine erhebliche Strafe gegen Xeltox verhängt hat, sehen sich Unternehmen in den USA und Kanada überschneidenden Pflichten ihrer eigenen Regulierungsbehörden gegenüber. Globale Unternehmen sollten dies als multijurisdiktionale Warnung behandeln und die inländischen Sanktionslisten in jedem relevanten Land prüfen.
Was sollte ein Unternehmen tun, wenn es bestehende Exponierung gegenüber TokenSpot oder Cryptomus feststellt?
Sperren Sie die relevanten Vermögenswerte sofort und holen Sie rechtlichen Rat ein, bevor Sie weitere Schritte unternehmen. Melden Sie den Fall an OFSI (im Vereinigten Königreich) oder die zuständige Behörde in Ihrer Jurisdiktion, sobald dies vernünftigerweise praktikabel ist. Dokumentieren Sie jeden Schritt des Entdeckungs- und Reaktionsprozesses mit Zeitstempeln.
Warum ist es wichtig, dass das kirgisische Finanzministerium als Muttergesellschaft von Processing KG erscheint?
Das bedeutet, dass eine souveräne Einheit in der britischen Sanktionsliste als Muttergesellschaft eines sanktionierten Unternehmens genannt wird. Das erhöht die rechtlichen und reputationsbezogenen Risiken erheblich für jedes Finanzinstitut oder jede Wirtschaftsprüfungsgesellschaft mit Gegenparteien, die mit der kirgisischen Regierung verbunden sind. Es signalisiert zudem, dass die Infrastruktur des Netzwerks in offizielle Finanzstrukturen eingebettet wurde, was die Identifizierung von Nachfolgeeinheiten erschweren kann.
Wie sollte Krypto-Buchhaltungssoftware mit sanktionierten Multi-Marken-Einheiten umgehen?
Ihr Prüfungs-Workflow muss auf alle bekannten Betriebsnamen, Domänennamen, Wallet-Adressen und Namen von Unternehmensmüttern abgleichen, nicht nur auf den rechtlichen Einheitsnamen, der in der Sanktionsliste erscheint. Die heutige Maßnahme ist ein klarer Anlass zu prüfen, ob Ihre aktuelle Software für die Bilanzierung digitaler Vermögenswerte und Ihre manuellen Verfahren Mutter-Tochter- und Markenvarianten-Übereinstimmungen zuverlässig erfassen können.