Operatie Economic Outcast: Schatkist richt zich op Iraanse cryptosector

Op 24 augustus 2026 kondigde het Amerikaanse ministerie van Financiën Operatie Economic Outcast aan, een gecoördineerde, overheidsbrede economische campagne tegen de Islamitische Republiek Iran en zijn financiële facilitators. In de eerste actie bestempelde het Office of Foreign Assets Control (OFAC) bijna 60 entiteiten, individuen en schepen en vaardigde het vijf sectorale sanctiebesluiten uit onder Executive Order 13902, waarvan er één digitale activa formeel als sanctiegevoelige sector van de Iraanse economie bestempelt. Voor accountingkantoren, CFO's en compliance-teams die met digitale activa werken, schept deze actie nieuwe screeningverplichtingen die niet kunnen wachten tot de volgende kwartaalreviewcyclus.

Wat Operatie Economic Outcast feitelijk doet

Minister van Financiën Scott Bessent omschreef de campagne als een economische aanval bedoeld om de financiële verbindingen die het Iraanse regime in stand houden te verbreken. De reikwijdte van de aanwijzingen van 24 augustus is breed: bijna 60 doelwitten in netwerken die betrokken zijn bij nucleaire en raketinkopen, cyberoperaties en olie-inkomsten. Cruciaal is dat de actie verder gaat dan een standaard toevoeging aan de OFAC-SDN-lijst.

Sectorale sancties onder Executive Order 13902

OFAC vaardigde vijf sectorale sanctiebesluiten uit naast de individuele en entiteitsaanwijzingen. De vijf sectoren die nu onder deze besluiten vallen zijn digitale activa, technologie, goud, luchtvaart en scheepvaart. Sectorale sancties werken anders dan gerichte aanwijzingen. In plaats van elke persoon of elk bedrijf afzonderlijk te vermelden, geeft een sectorale beschikking OFAC de bevoegdheid om elke persoon of entiteit te sanctioneren die opereert in of substantiële steun verleent aan een gedekte sector van de Iraanse economie, zonder elk doelwit eerst te hoeven identificeren en vermelden.

Voor de sector digitale activa betekent dit specifiek dat elke beurs, betalingsdienstverlener of ander digitaal-activabedrijf waar ook ter wereld dat een significante transactie verwerkt voor een Iraanse beurs of digitaal-activabedrijf, nu risico loopt op secundaire sancties en daarmee verlies van toegang tot het Amerikaanse financiële systeem. Het praktische effect is een structurele uitbreiding van sanctieblootstelling, niet alleen een langere namenlijst.

Betrokken departementen en de internationale dimensie

Het ministerie van Financiën heeft Operatie Economic Outcast gepresenteerd als een multidepartementale inspanning, waarbij teams van de ministeries van Financiën, Buitenlandse Zaken en Defensie contact hebben met buitenlandse tegenhangers. Volgens publieke verklaringen van het ministerie heeft elk land een gedefinieerde termijn gekregen om Iran-gerelateerde activiteiten die het faciliteert stop te zetten. Die internationale dimensie is direct relevant voor niet-Amerikaanse bedrijven: het risico op secundaire sancties onder EO 13902 geldt voor elke instelling die materieel steun verleent aan de gedekte sectoren, ongeacht waar zij is gevestigd of geïncorporeerd.

Mabna Institute: de crypto-adressen op de SDN-lijst

Vijf van de op 24 augustus aangewezen individuen zijn ook verdachten in een federale aanklacht (superseding indictment) van het Department of Justice (DOJ), die op 18 augustus 2026 werd onthuld en 17 leden van het Mabna Institute beschuldigt van hackdelicten. Het Mabna Institute is een in Iran gevestigd bedrijf waarvan DOJ zegt dat het sinds ten minste 2013 een gecoördineerde campagne van cyberinbraken heeft uitgevoerd, opererend als een hack-voor-huur groep namens de Islamitische Revolutionaire Garde (IRGC) en andere Iraanse overheids- en universitaire klanten.

Omvang van de vermeende cybercampagne

Volgens de DOJ-aanklacht heeft het Mabna Institute systemen gecompromitteerd van 144 Amerikaanse universiteiten, 178 buitenlandse universiteiten, ten minste 42 Amerikaanse bedrijven in de particuliere sector, ten minste 11 buitenlandse particuliere bedrijven, ten minste vijf Amerikaanse federale en staatsagentschappen, en ten minste twee niet-gouvernementele organisaties. DOJ stelt dat de groep meer dan 31 terabyte aan academische gegevens en intellectueel eigendom heeft gestolen tijdens de campagne. Negen van de 17 verdachten waren al aangeklaagd in een aanklacht uit 2018; de superseding indictment van augustus 2026 voegt acht extra verdachten toe en beschrijft voortdurende targeting van Amerikaanse en internationale instellingen, waaronder het compromitteren van personeels-e-mailaccounts bij overheidsinstanties.

De 30 vermelde crypto-adressen en on-chain activiteit

OFAC's aanwijzingen tegen de leden van het Mabna Institute vermeldden 30 cryptocurrency-adressen verspreid over Bitcoin, Ethereum en TRON, toebehorend aan vier van de 17 verdachten. On-chain analyse van alle 30 adressen identificeerde ruwweg USD 16,8 miljoen aan totale ontvangen fondsen, met activiteit die teruggaat tot januari 2018.

Het volume is sterk geconcentreerd. Eén verdachte, Keyvan Fayaz, die de aanklacht zegt dat hij de online-handles Achilles, The Joker en bc.monster gebruikte, controleert tien adressen die tussen 6 januari 2018 en 20 augustus 2026 gezamenlijk USD 15,5 miljoen ontvingen. Dat cijfer vertegenwoordigt 92% van het totale on-chain volume van het netwerk, een concentratie die consistent is met een schatkistfunctie voor de operaties van de groep.

Adressen van Behzad Mesri, een verdachte die afzonderlijk is aangeklaagd voor het hacken van HBO, vertonen een gelaagd patroon: honderdduizenden dollars werden via meerdere adressen geleid voordat ze een stortingsadres bij een grote gecentraliseerde beurs bereikten, on-chain gedrag dat vaak wordt gebruikt om de herkomst van fondsen te verdoezelen.

Het gecombineerde residu op alle 30 adressen op het moment van de analyse was USD 202.662, ruwweg 1% van het totaal dat erdoorheen is gegaan. Het lage residu vermindert de nalevingsverplichting niet: elke historische transactie die deze adressen heeft aangeraakt, creëert een screening- en meldingsverplichting, ongeacht of er nog fondsen aanwezig zijn.

Accounting- en nalevingsimplicaties voor bedrijven

De combinatie van genoemde adressen en een nieuwe sectorale beschikking creëert een tweelaags nalevingsprobleem. Elke laag vereist een aparte reactie van accounting- en compliance-teams.

Laag 1: historische transactiescreening

De onmiddellijke taak is het doorzoeken van transactierecords tegen de 30 nieuw vermelde adressen. Omdat on-chain activiteit voor sommige van deze adressen teruggaat tot januari 2018, is de terugkijkperiode aanzienlijk. Elke directe of indirecte blootstelling, dat wil zeggen een transactie die fondsen naar een vermeld adres stuurde of ervan ontving, of die via een adres liep dat later aan een vermelde wallet is gekoppeld, moet worden gedocumenteerd en geëscaleerd.

Bedrijven die digitale-activa-boekhoudsoftware gebruiken, moeten verifiëren dat hun screeningtools de bijgewerkte SDN-lijst hebben opgenomen en dat historische gegevens met terugwerkende kracht kunnen worden doorzocht, niet alleen voor toekomstige transacties. Dit is precies het scenario waarin het capaciteitsverschil tussen basisboekhoudtools en goede crypto-accountingsoftware juridisch significant wordt. Bedrijven die geen schone terugwerkende audit trail kunnen produceren, zullen moeite hebben om aan te tonen dat ze aan hun OFAC-verplichtingen hebben voldaan.

Laag 2: screening op secundaire sancties voor de sector digitale activa

De sectorale beschikking tegen de Iraanse digitale-activasector is de structureel belangrijkste ontwikkeling. Het betekent dat zelfs een tegenpartij die nog niet op de SDN-lijst staat, risico op secundaire sancties kan genereren als deze opereert in of materieel steun verleent aan de Iraanse sector van digitale activa. Compliance-workflows moeten worden bijgewerkt om dit te weerspiegelen: screening moet nu ook due diligence op tegenpartijen met een Iraanse nexus op entiteitsniveau omvatten, niet alleen een wallet-adresmatch tegen de SDN-lijst.

Voor CFO's en risicomanagers bij digitale-activabedrijven is de praktische vraag of uw AML-programma een mechanisme heeft om tegenpartijen met een Iraanse nexus die nog niet zijn aangewezen te markeren. Als die capaciteit niet bestaat, is het nu tijd om die te bouwen. U kunt meer lezen over hoe continue monitoring in crypto-AML-workflows precies dit soort screening-risicogaten aanpakt.

Wat accountingkantoren die crypto-klanten adviseren nu moeten doen

Accountingkantoren met digitale-activaklanten moeten dit behandelen als een trigger voor klantadvisering. De drie meest directe stappen zijn:

• Voer een terugwerkende screening van klanttransactiegeschiedenissen uit tegen de 30 vermelde adressen en documenteer de resultaten.
• Beoordeel de klantacceptatie- en transactiebewakingsprocedures om te bevestigen dat ze risico op secundaire sancties omvatten, niet alleen hits op benoemde entiteiten.
• Bevestig dat de crypto-boekhoudsoftware of digitale-activa-boekhoudsoftware van de klant in staat is om blootstelling aan nieuw vermelde adressen te markeren en de audit trail te produceren die nodig is voor een mogelijk OFAC-onderzoek.

De parallelle strafrechtelijke aanklacht van het DOJ is ook een herinnering dat handhaving van sancties steeds vaker samengaat met strafrechtelijke vervolging. Klanten of tegenpartijen met blootstelling aan de vermelde adressen lopen niet alleen civiele boetes van OFAC op, maar ook mogelijke strafrechtelijke aansprakelijkheid voor degenen die bewust handelden. Die context is belangrijk bij het adviseren van klanten over hoe ze eventuele geïdentificeerde blootstelling moeten karakteriseren en openbaar maken.

Waarom de sectorale beschikking een structurele verschuiving is

Eerdere Amerikaanse sanctiemaatregelen tegen Iran op het gebied van digitale activa richtten zich over het algemeen op genoemde individuen en entiteiten. Deze actie is anders. Door een sectorale beschikking uit te vaardigen die de gehele Iraanse digitale-activasector dekt, heeft OFAC de sector feitelijk op de hoogte gesteld dat elke entiteit die er binnen opereert, en elke instelling die er substantiële steun aan verleent, nu binnen de aanwijzingsbevoegdheid van OFAC valt zonder verdere kennisgeving.

Dit is dezelfde juridische architectuur die elders voor andere gesanctioneerde sectoren wordt gebruikt, maar de toepassing op digitale activa is opmerkelijk. Het signaleert dat het ministerie van Financiën de digitale-activasector beschouwt als een betekenisvol kanaal voor Iraanse sanctieontduiking, consistent met eerdere berichtgeving over beurzen met een Iraanse nexus die als financiële infrastructuur voor het regime en zijn proxies fungeren.

Voor wereldwijd opererende digitale-activabedrijven is de vraag niet langer alleen of een specifieke tegenpartij op de SDN-lijst staat. De vraag is of het bedrijf voldoende zicht heeft op de geografische en entiteitsniveau-compositie van zijn transactiestroom om blootstelling aan Iraanse nexus te identificeren voordat het een aanwijzingsevenement wordt. Dat is een hogere standaard dan de meeste AML-programma's vóór 24 augustus 2026 waren gekalibreerd om te halen.

Eerder dit jaar toonde OFAC aan dat het bereid is snel te handelen tegen crypto-adressen die worden gebruikt in staatsgerelateerde financiering, zoals behandeld in onze berichtgeving over OFAC's eerdere actie tegen ISKP-crypto-adressen. Operatie Economic Outcast is een significante escalatie in zowel omvang als juridisch mechanisme.

Veelgestelde vragen

Wat is Operatie Economic Outcast?

Het is een door het Amerikaanse ministerie van Financiën geleide, overheidsbrede economische sanctiecampagne tegen Iran en zijn financiële facilitators, aangekondigd op 24 augustus 2026. De eerste actie bestempelde bijna 60 entiteiten, individuen en schepen en vaardigde vijf sectorale sanctiebesluiten uit onder Executive Order 13902 die digitale activa, technologie, goud, luchtvaart en scheepvaart dekken.

Wat betekent de sectorale beschikking over digitale activa in de praktijk?

Het geeft OFAC de bevoegdheid om elke persoon of entiteit die opereert in of substantiële steun verleent aan de Iraanse sector van digitale activa aan te wijzen, zonder ze eerst individueel te vermelden. Elke beurs of digitaal-activabedrijf dat een significante transactie verwerkt voor een Iraanse digitale-activa-entiteit loopt nu risico op secundaire sancties en verlies van toegang tot het Amerikaanse financiële systeem.

Hoeveel crypto-adressen werden vermeld en op welke blockchains?

OFAC vermeldde 30 cryptocurrency-adressen die toebehoren aan vier verdachten van het Mabna Institute, verspreid over Bitcoin, Ethereum en TRON. On-chain analyse vond ruwweg USD 16,8 miljoen aan totale ontvangen fondsen op die adressen, met 92% van het volume geconcentreerd op adressen van één verdachte, Keyvan Fayaz.

Vermindert het lage residu op de vermelde adressen onze nalevingsverplichting?

Nee. Het gecombineerde residu op alle 30 adressen was ongeveer USD 202.662 op het moment van analyse, rond 1% van de totale doorvoer. OFAC-verplichtingen gelden voor elke transactie die een vermeld adres heeft aangeraakt, ongeacht of er nog fondsen zijn. Bedrijven moeten hun volledige historische transactiegegevens screenen, niet alleen huidige saldi.

Wat moeten accountingkantoren onmiddellijk doen?

Drie stappen moeten zonder vertraging plaatsvinden: voer een terugwerkende screening van klanttransactiegeschiedenissen uit tegen de 30 vermelde adressen en documenteer de resultaten; beoordeel de AML-procedures van klanten om te bevestigen dat ze risico op secundaire sancties op entiteitsniveau omvatten, niet alleen SDN-lijst wallet-matches; en verifieer dat de gebruikte crypto-accountingsoftware of digitale-activa-boekhoudsoftware historische gegevens kan doorzoeken tegen nieuw gepubliceerde adreslijsten en een conforme audit trail kan genereren.

Bron: TRM Labs