UK sanktioniert Cryptomus, Heleket und TokenSpot wegen Russland-Verbindungen
Am 8. Oktober 2026 hat das britische Foreign, Commonwealth and Development Office (FCDO) 38 Unternehmen sanktioniert, weil sie Russlands Kriegswirtschaft finanzieren, die militärisch-industrielle Basis stützen und Sanktionsumgehung ermöglichen. Drei dieser Sanktionen betreffen direkt den Kryptosektor: die Zahlungsdienstleister Cryptomus und Heleket, beide unter der Muttergesellschaft Xeltox Enterprises Ltd. tätig, sowie die kirgisische Börse TokenSpot CJSC. Für jede Wirtschaftsprüfungsgesellschaft, jeden Auditor oder CFO, die Krypto-Buchhaltungssoftware mit Exposure zu diesen Diensten einsetzen, begann die Compliance-Uhr in dem Moment zu ticken, als das FCDO die Liste veröffentlichte.
Was das FCDO sanktioniert hat und warum es wichtig ist
Das Oktober-2026-Paket ist eine der umfassendsten UK-Sanktionsmaßnahmen gegen Russlands Finanzierungsinfrastruktur bisher. Neben den drei Krypto-Unternehmen umfasst es die russischen Ölunternehmen Zarubezhneft und INK Capital, die Bank Stolichny Kredit, zwölf Tanker der Schattenflotte sowie siebzehn Personen und Unternehmen, die mit der Einfuhr von Werkzeugmaschinen, Elektronik und Materialien für die Produktion von ballistischen Raketen und Drohnen in Verbindung stehen. Die Abdeckung des russischen Ölsektors durch das FCDO übersteigt nach eigener Einschätzung der Behörde nun 90 % der gesamten Produktionskapazität.
Die Krypto-Sanktionen haben jedoch für Finanzfachleute besonderes Gewicht, weil sie Dienste treffen, die sich als gewöhnliche Zahlungsdienstleister präsentierten und nicht als Mixing- oder Verschleierungswerkzeuge. Diese Unterscheidung hat direkte Auswirkungen darauf, wie Unternehmen das Gegenparteirisiko bewerten.
Cryptomus und Heleket: Ausmaß der illegalen Exposure
Blockchain-Analysen, die vor den Sanktionen durchgeführt wurden, zeigen, dass Cryptomus und Heleket zusammen Gelder von mehr als 15.000 verschiedenen illegalen Akteuren erhielten, die alle erfassten Kategorien krimineller Aktivitäten abdecken: Scam-Betreiber, Betrugsshops, Ransomware-Gruppen wie Black Basta, illegale Darknet-Marktplätze und organisierte kriminelle Netzwerke. Erlöse aus dem Bybit-Exploit in Höhe von 1,4 Milliarden US-Dollar, der Nordkoreas Lazarus Group zugeschrieben wird, erreichten beide Dienste indirekt.
Das Ausmaß ist im Vergleich bemerkenswert. In fünf zentralen illegalen Kategorien, nämlich Scams, sanktionierte Jurisdiktionen, Escort-Dienste, Terrorismusfinanzierung und verwandte Aktivitäten, erhielten Cryptomus und Heleket zusammen mehr Gelder von illegalen Akteuren als alle erfassten Krypto-Mixer-Dienste zusammen. Mixer sind speziell darauf ausgelegt, Transaktionsherkunft zu verschleiern; diese beiden Prozessoren waren nominell legitime Zahlungsschienen. Die Tatsache, dass sie Mixer in der aggregierten illegalen Mittelherkunft in diesen Kategorien übertrafen, deutet auf ein strukturelles Compliance-Versagen hin, nicht auf zufälligen Missbrauch.
Ende 2025 stieg die Zahl der illegalen Gegenparteien, die die beiden Dienste nutzten, in einem einzigen Monat auf mehr als 900. Ein Teil dieses Anstiegs ist auf die frühere Abschaltung der russischen Krypto-Börse Garantex zurückzuführen: On-Chain-Daten bestätigen, dass viele Nutzer gleichzeitig Konten bei Garantex und bei Cryptomus oder Heleket unterhielten, was stark auf eine Migration der Aktivitäten nach der Sanktionierung von Garantex hindeutet. Ein Teil der Zahl spiegelt auch eine technische Realität in der Sanktionsanalyse wider: Wenn ein Unternehmen neu sanktioniert wird, beginnen seine historischen Transaktionen gegen die illegale Gegenparteizahl eines Dienstes zu zählen, selbst wenn diese Transaktionen Monate oder Jahre früher stattfanden.
Werbung in kriminellen Foren
Cryptomus bewarb sich aktiv in Darknet-Foren, darunter BHF, ein russischsprachiges Cyberkriminalitätsforum, und Nulled, das zu Spitzenzeiten mehr als zehn Millionen Nutzer hatte. Die Anzeigen, ursprünglich auf Russisch, bewarben anonyme Krypto-Zahlungen und Konvertierung ohne KYC- oder KYB-Anforderungen und richteten sich ausdrücklich an Nutzer, die außerhalb standardmäßiger Finanzkontrollen operieren wollten. Diese Marketinghaltung ist für jedes Unternehmen relevant, das eine retrospektive Gegenparteiprüfung durchführt: Die Nutzung dieser Dienste war nicht einfach zufällige Exposure, sondern in vielen Fällen absichtlich.
Im Oktober 2025 verhängte Kanadas Finanznachrichtendienst eine Rekordstrafe von 177 Millionen kanadischen Dollar gegen Cryptomus wegen Verstößen gegen AML- und Terrorismusfinanzierungsvorschriften, eine Strafe, die etwa ein Jahr vor der UK-Sanktionierung liegt. Die Kombination aus dieser regulatorischen Maßnahme, der Darknet-Werbeaufzeichnung und den On-Chain-Daten stellt eine substanzielle Menge an Red Flags vor der Sanktionierung dar, die Compliance-Teams bei der Überprüfung ihrer eigenen Transaktionshistorien bewerten sollten.
TokenSpot und das kirgisische Netzwerk zur Sanktionsumgehung
TokenSpot gehört zu einem breiteren Cluster kirgisischer Börsen, die bereits wegen der Erleichterung russischer Sanktionsumgehung sanktioniert wurden. Die Architektur des Netzwerks wird mit jeder weiteren Sanktionierung klarer.
Gemeinsame Infrastruktur und gemeinsame Betreiber
Ein direkter Vergleich der Website von TokenSpot mit der von Meer.kg, das Kanadas OSFI im August 2025 wegen der Erleichterung von A7A5-Token-Handels sanktionierte, zeigt nahezu identische Layouts, visuelle Elemente und Wertversprechen. Beide sind russischsprachige Krypto-Fiat-Börsen. Meer vermarktete sich als Kryptowährungsbörse für Krypto-Fiat-Paare; TokenSpot bewarb Kryptowährungsdienste für Unternehmenswachstum, mit rubeldenominierten Käufen für natürliche und juristische Personen. Die gemeinsame Designvorlage steht im Einklang mit gemeinsamen Betreibern oder gemeinsamer Infrastruktur hinter beiden Diensten.
Konvergenz an einer einzigen HTX-Einzahlungsadresse
On-Chain-Tracing zeigt, dass Gelder von TokenSpot, Grinex und Meer an derselben HTX-Einzahlungsadresse zusammenlaufen, die mehr als 308 Millionen US-Dollar erhielt. Der Graph zeigt auch Verbindungen zu Adressen, die mit AnyKey LLC verknüpft sind, einem Unternehmen, das mit dem A7A5-Instant-Swapper verbunden ist. Dieser Swapper ermöglicht Nutzern den Umtausch von rubelgestützten A7A5-Tokens in dollar-gestützte Stablecoins, ein Mechanismus, der sich gut dafür eignet, Werte über Sanktionsgrenzen hinweg zu bewegen. HTX, früher bekannt als Huobi, wurde selbst im Mai 2026 vom UK sanktioniert, weil es mehr als 1,5 Milliarden US-Dollar über Ströme von zuvor sanktionierten Unternehmen nach Russland leitete.
Der Konvergenzpunkt ist praktisch bedeutsam: Er bedeutet, dass Unternehmen mit historischer Exposure zu einer dieser kirgisischen Börsen möglicherweise eine nachgelagerte Konnektivität zu derselben sanktionierten Einzahlungsinfrastruktur haben. Eine enge Gegenparteiprüfung, die auf direkte Beziehungen beschränkt ist, wird dieses Risiko wahrscheinlich nicht aufdecken.
Auswirkungen auf Buchhaltung und Krypto-Buchführung
Für Wirtschaftsprüfungsgesellschaften und Unternehmensschatzfunktionen, die digitale Vermögenswerte in Buchhaltungssoftware erfassen, erzeugen diese Sanktionen Pflichten in mehreren Dimensionen.
Unmittelbare Einfrierung von Vermögenswerten und Meldepflichten
Nach den Russia (Sanctions) (EU Exit) Regulations 2019 in der jeweils gültigen Fassung muss jede britische Person oder Organisation, die Gelder oder wirtschaftliche Ressourcen besitzt, die einer sanktionierten Person gehören, von ihr gehalten oder kontrolliert werden, diese Vermögenswerte unverzüglich einfrieren und dies dem Office of Financial Sanctions Implementation (OFSI) melden. Es gibt keine De-minimis-Schwelle. Ein Unternehmen, das Krypto hält, die von Cryptomus, Heleket oder TokenSpot stammt oder über diese transferiert wurde, muss feststellen, ob diese Vermögenswerte von der Einfrierungspflicht erfasst werden, und gegebenenfalls unverzüglich melden. Verspätete oder unvollständige Meldungen ziehen zivil- und strafrechtliche Sanktionen nach sich.
Retrospektive Transaktionsprüfung
Die On-Chain-Daten vor der Sanktionierung belegen, dass illegale Aktivitäten bei diesen Prozessoren mindestens bis 2022 zurückreichen und sich bis 2025 beschleunigten. Unternehmen sollten eine retrospektive Prüfung ihrer Krypto-Transaktionshistorien gegen die neu sanktionierten Namen und, entscheidend, gegen die in analytischen Datensätzen identifizierten zugehörigen Adressen durchführen. Gute Krypto-Buchhaltungssoftware sollte den Export von Transaktionsdaten nach Gegenparteiadresse genau zu diesem Zweck ermöglichen. Wo Aufzeichnungen unvollständig sind oder Adressen in bestehenden Systemen nicht gekennzeichnet sind, ist die Beauftragung eines Blockchain-Analyseanbieters zur Durchführung von Adress-Tracing ein vernünftiger nächster Schritt.
EU-Sanktions-Exposure und MiCA-Ära-CASP-Pflichten
Das FCDO stellte fest, dass Cryptomus und Heleket bereits vor der UK-Sanktionierung Exposure zu EU-Sanktionspaketen hatten, was bedeutet, dass einige Transaktionen mit diesen Diensten vor dem 8. Oktober 2026 gegen EU-Recht verstoßen haben könnten. Krypto-Dienstleister, die unter MiCA tätig sind, und diejenigen, die sich auf eine MiCA-Zulassung vorbereiten, sollten diese EU-Exposure vor der Sanktionierung in ihre Compliance-Bewertungen einbeziehen. Die EU-Anforderungen an die Travel Rule und Transaktionsüberwachung machen es zunehmend schwieriger, Unkenntnis über den Sanktionsstatus der Gegenpartei zum Zeitpunkt der Abwicklung geltend zu machen. Mehr dazu, wie EU-Gesetzgeber Krypto in die Anti-Korruptions-Strategie einbetten, finden Sie für einen breiteren Kontext zur regulatorischen Richtung.
Risiko für Korrespondenz- und Bankbeziehungen
Unternehmen, die Zahlungen im Auftrag von Kunden über diese Dienste abwickelten oder Fiat-Abwicklungen erhielten, die aus über sie liquidierter Krypto stammen, sind potenziellen Korrespondenzbankrisiken ausgesetzt. Banken mit AML-Programmen, die krypto-verbundene Fiat-Zuflüsse identifizieren, können Konten, die mit solchen Aktivitäten in Verbindung stehen, de-risken. Proaktive Offenlegung gegenüber Bankpartnern, unterstützt durch dokumentiertes Transaktions-Tracing, ist einer reaktiven Kontoschließung vorzuziehen.
Das breitere Sanktionspaket: Krypto-Finanzierung militärischer Beschaffung
Die Aufnahme von Werkzeugmaschinenimporteuren und Drohnenkomponenten-Zulieferern neben Krypto-Prozessoren durch das FCDO ist kein Zufall. Analytische Arbeiten haben nachgezeichnet, wie von russischen staatlichen Akteuren unterstützte Drohnenbeschaffungsnetzwerke offenes Crowdfunding und Krypto-Zahlungskanäle nutzten, um Komponenten zu beschaffen. Das Oktober-2026-Paket unterstreicht, dass Krypto nun als Finanzierungsebene innerhalb des russischen militärisch-industriellen Komplexes behandelt wird, nicht nur als Vehikel für Finanzkriminalität. Diese Einordnung hat Auswirkungen darauf, wie Unternehmen Sanktionsrisiken in ihren digitalen Vermögensportfolios klassifizieren: Exposure zu russisch-verbundenen Krypto-Zuflüssen wird zunehmend als potenzielle nationale Sicherheitsangelegenheit behandelt, nicht nur als Finanzkriminalitätsangelegenheit.
Der Garantex-Präzedenzfall ist hier aufschlussreich. Nach seiner Sanktionierung migrierte ein Teil seiner Nutzerbasis zu Cryptomus und Heleket. Das Muster deutet darauf hin, dass jede nachfolgende Abschaltung Aktivitäten verdrängt, anstatt sie zu eliminieren, und dass das Netzwerk scheinbar konformer, aber lax kontrollierter Zahlungsdienstleister, die diese Nachfrage bedienen, groß bleibt. Unternehmen sollten zukünftige Sanktionierungen sorgfältig beobachten. Hintergrundinformationen dazu, wie sich die Garantex-Maßnahme über Jurisdiktionen hinweg auswirkte, finden Sie in unserer früheren Analyse zu Japans Garantex-Sanktionen und was Unternehmen wissen müssen.
Praktische Schritte für Compliance-Teams
Die folgende Tabelle fasst die wichtigsten Pflichten zusammen, die durch die UK-Sanktionen ausgelöst werden, und die Teams, die jeweils direkt verantwortlich sind.
| Pflicht | Auslöser | Verantwortliches Team |
|---|---|---|
| Einfrierung von Vermögenswerten | Jede Krypto oder Fiat, die für sanktionierte Unternehmen gehalten oder von ihnen kontrolliert wird | Treasury / Compliance |
| OFSI-Meldung | Kenntnis oder berechtigter Verdacht auf einen eingefrorenen Vermögenswert | MLRO / Legal |
| Retrospektives Adress-Screening | Historische Transaktionen mit Cryptomus, Heleket, TokenSpot oder zugehörigen Adressen | Krypto-Buchhaltung / AML |
| Kundenbenachrichtigung | Wenn Kundengelder von der Einfrierung betroffen sind | Kundenbetreuung / Legal |
| Offenlegung gegenüber Bankpartnern | Fiat-Zuflüsse aus sanktionierten Krypto-Prozessoren | CFO / Treasurer |
Unternehmen, die ihre Krypto-Transaktionshistorien noch nicht in einen strukturierten Workflow für digitale Vermögensbuchhaltung eingebunden haben, sollten dieses Sanktionspaket zum Anlass nehmen, dies zu tun. Das Volumen und die Breite der beteiligten illegalen Gegenparteien bedeuten, dass zufällige Exposure auch für Unternehmen mit konservativer On-Chain-Aktivität plausibel ist.
Source: Chainalysis
Häufig gestellte Fragen
Was bedeutet die UK-Sanktionierung von Cryptomus, Heleket und TokenSpot in der Praxis?
Das bedeutet, dass jede britische Person oder Organisation Gelder oder wirtschaftliche Ressourcen, die diesen drei Unternehmen gehören oder von ihnen kontrolliert werden, unverzüglich einfrieren und die Einfrierung dem OFSI melden muss. Transaktionen mit ihnen ohne OFSI-Lizenz sind nach UK-Sanktionsrecht eine Straftat.
Unser Unternehmen nutzte Cryptomus für die Krypto-Zahlungsabwicklung von Kunden vor der Sanktionierung. Sind wir haftbar?
Die Haftung für Transaktionen vor der Sanktionierung hängt von Wissen und Absicht zum damaligen Zeitpunkt ab. Unternehmen sollten jedoch ihre Position gründlich dokumentieren, eine retrospektive Transaktionsprüfung durchführen und rechtlichen Rat einholen. Das OFSI hat zivilrechtliche Durchsetzungsbefugnisse, die auch dann gelten, wenn keine kriminelle Absicht vorliegt.
Wie sollten wir auf Exposure zum TokenSpot-Netzwerk prüfen, angesichts der Verbindungen zu Grinex, Meer und HTX?
Ein direktes Namens-Screening reicht nicht aus. Sie benötigen Adress-Tracing, das Ihre historischen Wallet-Interaktionen gegen den durch Analyse identifizierten On-Chain-Cluster abbildet: TokenSpot, Grinex, Meer, die Adressen des A7A5-Swappers, mit AnyKey LLC verknüpfte Wallets und die HTX-Einzahlungsadresse, die mehr als 308 Millionen US-Dollar erhielt. Blockchain-Analysewerkzeuge, die Cluster-Analyse beherrschen, sind das geeignete Instrument.
Betrifft die Sanktionierung auch EU-regulierte CASPs, nicht nur UK-Unternehmen?
Die UK-Sanktionierung ist ein britisches Rechtsinstrument, aber das FCDO stellte fest, dass Cryptomus und Heleket bereits vor dem 8. Oktober 2026 Exposure zu EU-Sanktionspaketen hatten. EU-regulierte CASPs könnten daher für Transaktionen vor der Sanktionierung separaten Pflichten nach EU-Sanktionsvorschriften unterliegen und sollten ihre eigene regulatorische Position unabhängig überprüfen.
Wie interagieren diese Sanktionen mit den MiCA-Travel-Rule-Anforderungen?
Die MiCA-Travel-Rule verlangt, dass CASPs Informationen zum Auftraggeber und Begünstigten bei Krypto-Transfers einholen, speichern und übermitteln. Wenn an einer Transaktion eine sanktionierte Gegenpartei beteiligt war, verschärft ein fehlender oder gefälschter Travel-Rule-Datensatz das Compliance-Versagen. Unternehmen sollten sicherstellen, dass ihre Travel-Rule-Daten für alle Transaktionen, die diese Dienste berühren, vollständig und korrekt sind.