Britse witwasverdachte achter $100M tokenaankoop World Liberty Financial: wat accountantskantoren en CFO's moeten beoordelen
Een onderzoek van de New York Times, gepubliceerd op 10 augustus 2026, meldt dat de persoon achter een aankoop van $100 miljoen aan World Liberty Financial (WLFI)-tokens eerder in het Verenigd Koninkrijk was gearresteerd op verdenking van witwassen na het instorten van een cryptobedrijf van miljoenen dollars. Deze bevinding raakt direct elke compliancefunctie die te maken heeft met politiek verbonden digitale activa, en roept lastige vragen op over de verificatie van de herkomst van middelen, de openbaarmaking van uiteindelijk belanghebbenden, en de toereikendheid van grensoverschrijdende AML-controles die geen enkel accountantskantoor of CFO kan negeren.
Wat het rapport van de New York Times zegt
Volgens het rapport was een persoon genaamd Guren Zhou, ook bekend als Bobby, de persoon achter de entiteit Aqua 1 die in juni 2025 $100 miljoen aan WLFI-tokens verwierf. Aqua 1 omschreef zichzelf als een Web3-natieve fonds met hoofdkantoor in de Verenigde Arabische Emiraten. De tokenaankoop kwam financieel ten goede aan leden van de familie van de Amerikaanse president Donald Trump en medeoprichter van World Liberty, Zach Witkoff.
De identiteitskwestie en eerdere onthullingen
Voordat de naam Zhou naar buiten kwam, was de publiekelijk bekende identiteit die aan Aqua 1 werd gekoppeld Dave Lee. De Aqua 1-stichting bevestigde in juli 2025 dat Lee in april 2025 was toegetreden als medeoprichter en CEO, maar verduidelijkte niet of hij de bron was van het kapitaal dat werd gebruikt om de WLFI-tokens te verwerven. De New York Times omschreef hoe Zhou miljoenen in World Liberty kon investeren als een 'mysterie', verwijzend naar zijn arrestatie in 2021 in het VK op verdenking van witwassen en de daaropvolgende ineenstorting van een cryptobedrijf dat hij had gelanceerd.
Andere grote investeerders in context
Aqua 1 is niet de enige grote externe backer van World Liberty Financial. Volgens hetzelfde rapport investeerde Tron-oprichter Justin Sun aanvankelijk $45 miljoen in de tokens van het project, terwijl een in Abu Dhabi gevestigde entiteit een belang van naar verluidt $500 miljoen heeft. De omvang van buitenlands kapitaal dat naar een entiteit stroomt die verbonden is aan een zittende Amerikaanse president, heeft de aandacht gevestigd op mogelijke belangenconflicten. Het Witte Huis heeft dit publiekelijk betwist; woordvoerder Anna Kelley heeft herhaaldelijk verklaard dat er geen belangenconflicten zijn met de investeringen van de president.
Waarom dit van belang is voor AML- en KYC-naleving
Afgezien van de politieke dimensie presenteert deze zaak een klassieke set van AML-rode vlaggen die compliancegerichte bedrijven moeten herkennen en waarop ze hun reacties moeten documenteren.
Onzichtbaarheid van uiteindelijk belanghebbenden
Het veranderende verhaal over wie Aqua 1 en zijn fondsen daadwerkelijk controleerde, illustreert hoe gelaagde bedrijfsstructuren in offshore-jurisdicties de werkelijke uiteindelijk belanghebbenden kunnen verdoezelen. Op grond van de Britse Money Laundering, Terrorist Financing and Transfer of Funds Regulations 2017 (MLR's) moeten gereguleerde entiteiten de uiteindelijk belanghebbende achter elk bedrijfsvehikel identificeren en verifiëren, niet alleen de naam op de rekening of de genoemde fondsvertegenwoordiger accepteren. Voor bedrijven die crypto-boekhoudsoftware gebruiken om tokenposities namens klanten bij te houden, is die software slechts zo nuttig als de KYC-gegevens die erin worden gevoed. Als de uiteindelijk belanghebbende verkeerd is, is elke daaropvolgende journaalboeking, audit trail en verdachte-transactiemelding in de kern aangetast.
Politiek prominente personen en verscherpt cliëntenonderzoek
Een investering die vloeit naar een bedrijf dat commercieel verbonden is met een zittend staatshoofd, activeert overwegingen rond politiek prominente personen (PEP's) in vrijwel elke grote jurisdictie. In het VK vereisen de MLR's verscherpt cliëntenonderzoek voor PEP's en hun nauwe relaties, inclusief verscherpte controles van de herkomst van middelen en vermogen. In de VS leggen de Bank Secrecy Act en de FinCEN-richtlijnen voor virtuele valuta vergelijkbare verplichtingen op aan geldovermakingsdiensten en, in toenemende mate, aan entiteiten die in digitale activa handelen. In de VAE vereist het AML-kader van de Financial Intelligence Unit eveneens verscherpt toezicht op transacties met buitenlandse PEP's. Een bedrijf dat een partij adviseert die met WLFI-tokens of een soortgelijk politiek verbonden project te maken heeft, moet ervoor zorgen dat alle drie de kaders worden behandeld, niet alleen het binnenlandse.
Eerdere strafrechtelijk onderzoek als rode vlag
Een eerdere arrestatie van een persoon op verdenking van witwassen, zelfs zonder geregistreerde veroordeling, is een materiële factor in elke risicogebaseerde beoordeling. Compliancefunctionarissen en hun externe auditors mogen de afwezigheid van een veroordeling niet als een schone lei beschouwen. De Britse National Crime Agency en HM Revenue and Customs zijn beide alert op de terugkeer van personen die eerder zijn onderzocht voor financieel wangedrag in nieuwe cryptoventure. Ook het FCA-registratieregime voor crypto vereist dat bedrijven ervoor zorgen dat degenen die een bedrijf controleren of ervan profiteren, betrouwbaar en geschikt zijn.
Grensoverschrijdende complexiteit: VK, VS en VAE
Wat deze zaak bijzonder leerzaam maakt, is de voetafdruk in drie jurisdicties. De persoon in kwestie heeft naar verluidt banden met zowel het VK als de VAE; het tokenproject zelf is verbonden met de Amerikaanse uitvoerende macht; en het investeringsvehikel was gevestigd in de VAE. Elk van die jurisdicties brengt verschillende wettelijke verplichtingen met zich mee.
Verplichtingen in het VK
De FCA houdt toezicht op cryptoactivabedrijven onder de MLR's en verwacht dat bedrijven een risicogebaseerde benadering van cliëntenonderzoek toepassen. Een transactie van deze omvang, waarbij een tegenpartij betrokken is met een eerdere arrestatie voor verdenking van witwassen, zou doorgaans naar verwachting verscherpt cliëntenonderzoek en, afhankelijk van de bevindingen, een melding van een verdachte transactie aan de National Crime Agency op grond van de Proceeds of Crime Act 2002 in gang zetten.
Verplichtingen in de VS
De FinCEN-richtlijnen voor converteerbare virtuele valuta behandelen bepaalde tokenverkopen als geldovermaking, waardoor naleving van BSA-verplichtingen vereist is, waaronder klantidentificatie, verificatie van uiteindelijk belanghebbenden en het indienen van meldingen van verdachte activiteiten. De betrokkenheid van een buitenlander met een eerdere arrestatie voor witwassen, die via een offshore fonds investeert in een Amerikaanse entiteit met politieke connecties, is precies het scenario dat de FinCEN-richtlijnen van 2019 en 2022 aanmerken als vereisend verhoogde aandacht.
Verplichtingen in de VAE
De Virtual Assets Regulatory Authority (VARA) en de Centrale Bank van de VAE leggen zowel aanbieders van virtuele activa die in of vanuit de VAE opereren, AML- en bestrijding van terrorismefinancieringsverplichtingen op. Een Web3-fonds dat beweert in de VAE gevestigd te zijn, moet voldoen aan de licentie- en nalevingsvereisten van VARA, inclusief cliëntenonderzoek voor zowel de investeerders van het fonds als de ontvangers van zijn kapitaal. Het grensoverschrijdende karakter betekent dat een tekortkoming in de ene jurisdictie kan leiden tot toezichtblootstelling in de andere.
Implicaties voor boekhouding en audit
Naast de compliancefunctie heeft deze zaak directe implicaties voor hoe bedrijven tokeninvesteringen van dit type verantwoorden en controleren.
Documentatie van de herkomst van middelen in het auditdossier
Auditors die een entiteit beoordelen die kapitaal heeft ontvangen van een bron die later in verband wordt gebracht met AML-zorgen, staan voor een uitdagende retrospectieve positie. Op grond van ISA 240 (frauderisico in een audit) en ISA 250 (wetten en regelgeving) moeten auditors alert blijven op aanwijzingen dat het management mogelijk niet aan de toepasselijke wetgeving heeft voldaan. Een tokenaankoop van $100 miljoen via een vehikel waarvan de uiteindelijk belanghebbende een witwasarrestatie op zijn naam heeft, is een kwestie die prominent in het auditdossier moet worden gedocumenteerd, met duidelijk bewijs dat de auditor heeft overwogen of de transactie verder onderzoek of verwijzing vereiste.
Opbrengstverantwoording en besmette middelen
Voor de entiteit die de opbrengst van de tokenverkoop ontvangt, is er een afzonderlijke vraag of opbrengsten die zijn verantwoord voor een transactie die later in verband wordt gebracht met vermoedelijke criminele opbrengsten, mogelijk moeten worden herzien. Hoewel boekhoudnormen niet automatisch vereisen dat opbrengsten worden vrijgemaakt alleen omdat een investeerder onderwerp is van een onderzoek, moeten juridisch adviseurs en auditors beoordelen of er sprake is van een terugvorderingsrisico, een bevriezing van activa door toezichthouders, of een restitutieverplichting die een voorziening of voorwaardelijke verplichting creëert die openbaarmaking vereist onder IAS 37 of ASC 450.
De rol van software voor digitale activa-boekhouding
Bedrijven die vertrouwen op crypto-boekhoudsoftware om tokenposities bij te houden, winsten te berekenen en auditklare dossiers te produceren, moeten ervoor zorgen dat hun workflows ook nalevingsgegevens bevatten, niet alleen prijs- en transactiegegevens. De beste crypto-boekhoudsoftware werkt niet geïsoleerd van KYC- en AML-systemen. Wanneer een tegenpartij na een transactie wordt gemarkeerd, moet het boekhoudkundige record kunnen worden geannoteerd, getraceerd en, indien nodig, aangepast om de juridische en regelgevende positie weer te geven. Bedrijven die hun software voor digitale activa-boekhouding beoordelen, moeten zich afvragen of deze de gegevens van uiteindelijk belanghebbenden kan opnemen, transacties kan markeren tegen sanctielijsten, en een audit trail kan produceren die toezichthouders kunnen onderzoeken. Voor meer informatie over hoe handhavingsmaatregelen die verplichtingen vormgeven, zie onze analyse van OFAC-sancties en boekhoudkundige verplichtingen voor digitale activa en de AUSTRAC-handhaving en rapportagefouten in crypto.
Praktische stappen voor accountantskantoren en CFO's
De WLFI-zaak is een levendig voorbeeld van de reputatie-, juridische en boekhoudkundige risico's die volgen wanneer controles op de herkomst van middelen falen. De onderstaande stappen zijn gebaseerd op bestaande wettelijke verplichtingen in de kaders van het VK, de VS en de VAE.
Directe beoordelingschecklist
Ten eerste moet elk kantoor met een klant die WLFI-tokens bezit, heeft uitgegeven of opbrengsten daarvan heeft ontvangen, de uiteindelijk belanghebbenden van alle tegenpartijen bij die transacties opnieuw bevestigen. Ten tweede moeten complianceteams alle genoemde personen en entiteiten voortdurend screenen tegen actuele PEP- en sanctielijsten, niet alleen bij onboarding maar ook op lopende basis. Ten derde moeten auditteams hun beoordeling documenteren of een eerder of lopend AML-onderzoek dat een transactie raakt, een openbaarmakingsplicht of een voorwaardelijke verplichting creëert. Ten vierde moeten bedrijven, waar verscherpt cliëntenonderzoek niet was toegepast op het moment van een transactie die nu duidelijke risico-indicatoren vertoont, overwegen of een retrospectieve melding van een verdachte transactie vereist is, en juridisch advies inwinnen voordat ze concluderen dat dit niet het geval is. Ten vijfde moeten CFO's bevestigen dat hun software voor digitale activa-boekhouding een volledige, getimede audit trail genereert voor alle tokentransacties, inclusief de identiteit van tegenpartijen en de basis waarop ze zijn geaccepteerd.
Bron: Cointelegraph
Veelgestelde vragen
Wat is de kern-AML-zorg die de WLFI-tokenaankoop oproept?
De centrale zorg is dat de persoon die naar verluidt achter een tokenaankoop van $100 miljoen zit, eerder in het VK was gearresteerd op verdenking van witwassen na het instorten van een cryptobedrijf. Dit roept vragen op over de vraag of er adequate controles van de herkomst van middelen en uiteindelijk belanghebbenden zijn uitgevoerd voordat de transactie werd geaccepteerd.
Leidt een eerdere arrestatie zonder veroordeling tot AML-verplichtingen voor bedrijven?
Ja. In de kaders van het VK, de VS en de VAE vereist een risicogebaseerde benadering dat bedrijven alle beschikbare informatie over een tegenpartij wegen, inclusief eerdere onderzoeken, zelfs als er geen veroordeling heeft plaatsgevonden. Een arrestatie voor verdenking van witwassen is een materiële factor die de due diligence-vereiste zou moeten verhogen naar het verscherpte niveau.
Welke specifieke Britse regelgeving is hier relevant?
De Money Laundering, Terrorist Financing and Transfer of Funds Regulations 2017 vereisen dat in het VK gereguleerde entiteiten de uiteindelijk belanghebbenden verifiëren, verscherpt cliëntenonderzoek toepassen op PEP's en hoogrisicoklanten, en meldingen van verdachte activiteiten indienen bij de National Crime Agency wanneer witwassen wordt vermoed. De Proceeds of Crime Act 2002 vormt de juridische basis voor die meldingsplicht.
Hoe moeten auditors een tokentransactie behandelen waarbij de investeerder later onder AML-toezicht komt te staan?
Auditors moeten hun frauderisicobeoordeling onder ISA 240 documenteren, overwegen of de transactie aanleiding geeft tot een meldingsplichtige kwestie onder ISA 250, en beoordelen of er een voorwaardelijke verplichting moet worden vermeld in de jaarrekening onder IAS 37 of ASC 450. Retrospectief verscherpt cliëntenonderzoek en, waar van toepassing, juridisch advies over rapportageverplichtingen zijn beide passende stappen.
Waar moeten bedrijven op letten bij crypto-boekhoudsoftware om deze risico's te beheersen?
Bedrijven moeten zoeken naar software voor digitale activa-boekhouding die integreert met KYC- en AML-gegevensbronnen, tegenpartijen kan markeren tegen sanctie- en PEP-lijsten, een getimede en onveranderlijke audit trail produceert voor elke transactie, en het mogelijk maakt compliance-aantekeningen aan individuele records te koppelen. Het boekhoudkundige record en het nalevingsrecord moeten naar elkaar traceerbaar zijn wanneer toezichthouders vragen stellen.