US-Finanzministerium sanktioniert 11 im nordkoreanischen IT-Arbeiter-Krypto-Schema
Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hat 11 Personen im Rahmen einer laufenden Kampagne gegen eine staatlich gelenkte nordkoreanische Operation sanktioniert, die verdeckte IT-Arbeiter in Unternehmen weltweit eingeschleust, Löhne teilweise in Kryptowährung eingenommen und die Erlöse zur Finanzierung der Waffenprogramme Pjöngjangs zurückgeleitet hat. Für Buchhaltungsfirmen, die Kunden mit digitalen Vermögenswerten betreuen, für Wirtschaftsprüfer, die die Sorgfaltspflicht bei Auftragnehmern prüfen, und für CFOs, die externe Technologietalente beschäftigt haben, ist diese Maßnahme ein direktes Compliance-Signal und kein Hintergrundrauschen.
Was die Sanktionsmaßnahme umfasst
OFAC hat 11 Personen in die Liste der Specially Designated Nationals and Blocked Persons (SDN) aufgenommen, im Zusammenhang mit einem von US-Behörden als koordiniert beschriebenen Schema, nordkoreanische Staatsangehörige in Remote-IT-Rollen bei Unternehmen in mehreren Jurisdiktionen zu platzieren. Die Arbeiter verschleierten ihre wahre Identität und ihren Standort, indem sie gefälschte Dokumente und dritte Vermittler nutzten, um Anstellungen zu erhalten. Die erzielten Löhne, von denen ein Teil in Kryptowährung gezahlt oder später umgewandelt wurde, wurden anschließend an die Demokratische Volksrepublik Korea (DVRK) zurückgeleitet und generierten harte Währung, die US- und UN-Sanktionen dem Regime gezielt verwehren sollen.
Die Rolle von Kryptowährung in der Einnahmekette
Krypto erfüllte in diesem Schema eine Doppelfunktion. Erstens leisteten einige Arbeitgeber direkte Zahlungen in digitalen Vermögenswerten, die über traditionelle Korrespondenzbankkanäle schwerer nachzuvollziehen sind. Zweitens wandelten Vermittler Fiat-Löhne in Krypto um, bevor sie Gelder überwiesen, und nutzten dabei Lücken in der grenzüberschreitenden Zahlungsüberwachung aus. Das Muster entspricht früheren OFAC-Durchsetzungsmaßnahmen: DVRK-Akteure bevorzugen Krypto gerade deshalb, weil unzureichend geprüfte Börsen und Peer-to-Peer-Kanäle den letztendlichen Begünstigten verschleiern können. Jedes Unternehmen, das Auftragnehmer, Freelancer oder Dienstleister mit Remote-Tätigkeit in Krypto bezahlt, sollte diese Maßnahme als Stresstest seiner aktuellen Kontrollen betrachten.
Wer genannt wird und was die Designation in der Praxis bedeutet
OFAC hat nicht nur eine Warnung ausgesprochen. Eine Designation nach der Executive Order 13722 (und verwandten DVRK-spezifischen Rechtsgrundlagen) bedeutet, dass sämtliches Eigentum und Eigentumsinteressen der gelisteten Personen, die der US-Jurisdiktion unterliegen, blockiert sind. US-Personen und in vielen Fällen auch Nicht-US-Personen, die über US-Finanzinfrastruktur handeln, ist es untersagt, mit ihnen Geschäfte zu machen. Für Firmen, die vor der Designation Zahlungen an eine der genannten Personen abgewickelt haben, besteht die Pflicht, verbleibende Vermögenswerte einzufrieren und OFAC zu melden. Eine rückwirkende Exposition hängt davon ab, ob eine Transaktion vor dem Listungsdatum erfolgte und ob der Zahlende Grund zur Annahme hatte, was die Qualität der Buchführung und zeitgestempelte Prüfpfade entscheidend macht.
Warum dies über die Schlagzeilen hinaus wichtig ist
Die OFAC-Maßnahmen gegen IT-Arbeiter der DVRK im Jahr 2026 bilden ein Muster und keine isolierten Ereignisse. Diese jüngste Designationsrunde folgt auf die frühere OFAC-Aktion gegen das Krypto-Sanktionsnetzwerk nordkoreanischer IT-Arbeiter und signalisiert, dass die Aufsichtsbehörde das Netz weiter spannt: nicht nur auf die Arbeiter selbst, sondern auch auf die Unterstützungsinfrastruktur, also diejenigen, die rekrutieren, unterbringen, finanzieren oder das Schema sonst ermöglichen. Diese Verschiebung der Targeting-Strategie hat erhebliche Auswirkungen auf professionelle Dienstleistungsfirmen.
Sekundärsanktionen und die globale Reichweite der US-Durchsetzung
Nicht-US-Buchhaltungsfirmen und CFOs international tätiger Unternehmen sollten nicht annehmen, sie seien geschützt. Die Sekundärsanktionsbefugnis von OFAC bedeutet, dass nicht-US-Entitäten, die designierte Parteien wesentlich unterstützen, riskieren, vom US-Finanzsystem abgeschnitten zu werden. Da die meisten großen Krypto-Börsen USD-Abrechnungskanäle unterhalten oder US-Bankbeziehungen haben, ist eine sekundäre Exposition ein echtes Risiko für Firmen außerhalb der US-Jurisdiktion. Screening-Workflows, die nur auf nationale regulatorische Anforderungen ausgelegt sind, werden nicht ausreichen.
Die blinde Stelle bei der Auftragnehmer-Eingliederung
Das Schema nutzte eine spezifische Schwachstelle aus: die Lücke zwischen standardmäßiger Beschäftigungsprüfung und den tiefergehenden Identitätsprüfungen, die nötig sind, um sophisticated Dokumentenbetrug zu erkennen. Remote-IT-Auftragnehmer, die über Freelance-Plattformen, Personalagenturen oder direkte Ansprache eingestellt werden, durchlaufen selten die gleiche KYC-Strenge wie beispielsweise eine neue Bankbeziehung. Buchhaltungsfirmen, die Outsourced-CFO-Dienste anbieten oder Lohn- und Kreditorenbuchhaltung für Technologiekunden verwalten, sind besonders exponiert, weil sie im Zahlungs-Workflow sitzen, ohne notwendigerweise die Einstellungsentscheidung zu verantworten.
Auswirkungen auf Buchhaltung und Bilanzierung
Aus rein buchhalterischer Sicht führen Zahlungen an sanktionierte Parteien zu einer Kaskade von Problemen, die weit über ein Compliance-Bußgeld hinausgehen. Man betrachte die betreffenden Buchungen: Wenn eine Firma Auftragnehmerzahlungen als Betriebsausgaben erfasst oder als Teil eines Softwareentwicklungsprojekts aktiviert hat, müssen diese Buchungen möglicherweise rückgängig gemacht oder neu dargestellt werden, sobald eine Designation bestätigt ist. Alle Kryptozahlungen an eine nun sanktionierte Person müssten zum Zeitpunkt der Übertragung (unter Verwendung des geltenden Spot-Kurses) bewertet, bei noch laufender Transaktion oder in einer Wallet gehaltenen Beständen blockiert und im Jahresabschluss angemessen offengelegt werden.
Anforderungen an den Prüfpfad und Krypto-Buchhaltungssoftware
Firmen, die auf Krypto-Buchhaltungssoftware oder Software für die Buchhaltung digitaler Vermögenswerte zurückgreifen, um Auftragnehmerzahlungen in Krypto zu erfassen, haben hier einen Vorteil, allerdings nur, wenn diese Systeme die Wallet-Adresse der Gegenpartei, den Transaktions-Hash, Datum und Uhrzeit sowie den USD-Gegenwert zum Zahlungszeitpunkt erfassen. Ein System, das nur den Fiat-Gegenwert aufzeichnet, verpasst den On-Chain-Prüfpfad, den Regulierer und OFAC-Ermittler untersuchen werden. Compliance-taugliche Krypto-Buchhaltungssoftware sollte unveränderliche Transaktionsaufzeichnungen generieren, die kurzfristig für regulatorische Prüfungen exportiert werden können. Wenn Ihr aktueller Stack das nicht leisten kann, ist diese Durchsetzungsmaßnahme ein berechtigter Anlass, ihn zu bewerten.
Erfassung von Aufwendungen und Risiko der Neudarstellung
Nach US GAAP und IFRS können Zahlungen an Parteien, die sich später als sanktionierte Entitäten erweisen, eine Offenlegung als Eventualverbindlichkeit oder in schwerwiegenderen Fällen eine Neudarstellung bereits eingereichter Abschlüsse erforderlich machen. Wirtschaftsprüfer, die Jahresabschlussprüfungen durchführen, sollten eine spezifische Prozedur ergänzen, um die Grundgesamtheit der Auftragnehmerzahlungen zum Bilanzstichtag mit der SDN-Liste abzugleichen, nicht nur zum Zeitpunkt der ursprünglichen Einstellung. OFAC aktualisiert die SDN-Liste fortlaufend, und ein Auftragnehmer, der bei Einstellung unbedenklich war, kann vor Unterzeichnung des Bestätigungsvermerks designiert werden.
Praktische Schritte für Compliance-Teams
Die Maßnahme untermauert eine Reihe von Kontrollen, die bereits vorhanden sein sollten, aber dieses Durchsetzungsmuster legt nahe, dass sie in der krypto-nahen Geschäftswelt nicht flächendeckend angewandt werden.
Sofortiges Screening gegen die aktualisierte SDN-Liste
Rufen Sie die aktuelle SDN-Liste vom offiziellen Sanktionslistendienst des Finanzministeriums ab und gleichen Sie sie mit Ihrer gesamten Auftragnehmer- und Lieferantenpopulation ab, mit besonderem Augenmerk auf Remote-IT-Arbeiter, die in den vergangenen 24 bis 36 Monaten engagiert wurden. Beziehen Sie Wallet-Adressen ein, wenn Ihre Krypto-Buchhaltungssoftware sie speichert, da OFAC mittlerweile routinemäßig zugehörige Kryptowährungsadressen zusammen mit individuellen Designationen veröffentlicht. Dies ist keine einmalige Übung: Automatisiertes, kontinuierliches Screening ist der Standard, den Regulierer erwarten.
Überprüfung der Krypto-Zahlungs-Workflows
Wenn Ihre Firma oder Ihre Kunden einen Teil der Auftragnehmerzahlungen in digitalen Vermögenswerten leisten, bilden Sie diese Workflows jetzt ab. Identifizieren Sie, welche Wallets verwendet werden, welche Börsen oder OTC-Schalter beteiligt sind und ob diese Intermediäre selbst vor der Abwicklung von Überweisungen OFAC-Screening durchführen. Der früher in diesem Jahr veröffentlichte Beitrag AI-Agenten, Krypto-Mixer und was sie für die AML-Compliance bedeuten hob hervor, wie automatisierte Zahlungssysteme Gelder ohne menschliche Prüfung durch Verschleierungsschichten leiten können. Dieselbe Logik gilt hier: Wenn ein Zahlungsagent oder eine API angewiesen wird, an eine Auftragnehmer-Wallet ohne Live-Sanktionsprüfung zu zahlen, trägt die Person an der Spitze dieses Workflows die Haftung.
Aktualisierung der Onboarding-Verfahren für Remote-Auftragnehmer
Firmen sollten die Identitätsverifizierungsstandards für Remote-Auftragnehmer überprüfen, insbesondere für solche, die für Softwareentwicklung, IT-Infrastruktur oder verwandte technische Rollen engagiert werden. Mindestens bedeutet dies die Überprüfung eines amtlichen Ausweises mit Abgleich gegen die SDN-Liste, einen Live-Video-Verifizierungsschritt, wo machbar, und eine unabhängige Bestätigung des angegebenen Standorts des Auftragnehmers (zum Beispiel durch IP-Geolokalisierungs-Protokollierung oder Prüfung der Jurisdiktion des Zahlungskontos). Wenn Kunden die Lohn- oder Kreditorenbuchhaltung an Ihre Firma delegiert haben, müssen Sie möglicherweise dokumentieren, dass diese Prüfungen in der Verantwortung des Kunden liegen, oder vereinbaren, sie im Rahmen eines erweiterten Auftragsumfangs durchzuführen.
Der breitere DVRK-Durchsetzungstrend
Diese Maßnahme ist Teil einer anhaltenden, behördenübergreifenden Anstrengung. Das Federal Bureau of Investigation, das Department of Justice und OFAC haben alle die DVRK-bezogene Krypto-Durchsetzung im Jahr 2026 eskaliert. Der rote Faden ist Krypto als Werkzeug zur Sanktionsumgehung, und die gemeinsame Schwachstelle ist unzureichende Gegenparteienprüfung in Zahlungsströmen mit digitalen Vermögenswerten. Compliance-Fachleute, die jede einzelne Maßnahme als isoliertes Ereignis betrachten, werden stets hinterherhinken. Die nützlichere Fragestellung ist, ob die AML- und Sanktionsinfrastruktur Ihrer Firma auf ein Umfeld kalibriert ist, in dem staatlich gelenkte Akteure aktiv jede Lücke in der Krypto-Zahlungsverifizierung ausloten.
Häufig gestellte Fragen
Betrifft dies Nicht-US-Unternehmen, die Auftragnehmer in Krypto bezahlt haben?
Potenziell ja. Die Sekundärsanktionsbefugnisse von OFAC können nicht-US-Entitäten erreichen, die designierte Parteien wesentlich unterstützen, insbesondere wenn Zahlungen über USD-Kanäle, US-ansässige Börsen oder Plattformen mit US-Bankbeziehungen abgewickelt wurden. Nicht-US-Firmen sollten rechtlichen Rat zu ihrer spezifischen Exposition einholen und ihre Auftragnehmerpopulation gegen die aktualisierte SDN-Liste screenen.
Was sollte eine Firma tun, wenn sie feststellt, dass sie eine nun designierte Person bezahlt hat?
Stellen Sie alle weiteren Zahlungen sofort ein. Blockieren oder frieren Sie alle Kryptobestände ein, die noch mit dieser Partei verbunden sind. Reichen Sie eine freiwillige Selbstoffenlegung bei OFAC ein, die der Regulierer als wesentlichen mildernden Umstand bei der Strafzumessung wertet. Ziehen Sie umgehend Sanktionsberater hinzu. Dokumentieren Sie jeden Schritt, denn die Qualität Ihrer Reaktionsaufzeichnung wird das Ergebnis einer OFAC-Prüfung beeinflussen.
Wie sollten die Zahlungen in den Konten behandelt werden?
Alle Zahlungen an eine später designierte Partei, die als Aufwand erfasst wurden, sollten auf eine Neudarstellung hin überprüft werden. Wenn die Beträge wesentlich sind, legen Sie die Eventualverbindlichkeit im Anhang zum Jahresabschluss offen. Kryptozahlungen erfordern eine Bewertung zum Transaktionsdatum unter Verwendung des damaligen Spot-Kurses. Ihr Wirtschaftsprüfer sollte umgehend informiert werden, damit der Prüfungsumfang angepasst werden kann.
Hilft Krypto-Buchhaltungssoftware beim Sanktionsscreening?
Sie kann helfen, aber nur, wenn sie so konfiguriert ist, dass sie Wallet-Adressen der Gegenpartei erfasst und in einen Datenfeed zum Sanktionsscreening integriert ist. Die ausschließliche Erfassung von Fiat-Gegenwerten ist für OFAC-Compliance-Zwecke nicht ausreichend. Firmen sollten sicherstellen, dass ihre Software für die Buchhaltung digitaler Vermögenswerte vollständige On-Chain-Transaktionsdaten speichert und Wallet-Adressen gegen veröffentlichte Kryptowährungsadresslisten der SDN flaggen kann.
Gibt es einen Safe Harbour für Firmen, die vor dem Designationsdatum unwissentlich Zahlungen geleistet haben?
OFAC gewährt für vor einer Designation abgeschlossene Transaktionen tatsächlich eine gewisse Erleichterung, insbesondere wenn der Zahlende keinen Grund zur Kenntnis hatte. Dies ist jedoch nicht automatisch. Die Behörde prüft, ob zum Zeitpunkt eine angemessene Sorgfaltspflicht bestand und ob die Firma bei Entdeckung umgehend Abhilfe geschaffen hat. Freiwillige Selbstoffenlegung und robuste, bereits bestehende Compliance-Verfahren sind die beiden wichtigsten Faktoren für ein günstiges Ergebnis.
Quelle: Decrypt