Das US-Finanzministerium nimmt den iranischen Kryptosektor und ein Öl-Zahlungsnetzwerk im Wert von 100 Millionen Dollar ins Visier

OFAC unterwirft den iranischen Sektor für digitale Vermögenswerte Sanktionen

Ausländische Krypto-Unternehmen sind nun einem umfassenderen Sanktionsrisiko ausgesetzt, wenn sie mit iranbezogenen Geschäftspartnern zu tun haben – dies ist die Folge der jüngsten Wirtschaftskampagne des Finanzministeriums. Das Finanzministerium startete am 24. August die „Operation Economic Outcast“, die sich gegen fast 60 Organisationen, Personen und Schiffe richtet, die mit iranischen Netzwerken in den Bereichen Atom, Raketen, Cyber und Öl in Verbindung stehen.

Das Blockchain-Analyseunternehmen Chainalysis schrieb:

„Einer der weitreichendsten Bestandteile des Maßnahmenpakets ist eine in dieser Form bisher einzigartige sektorale Feststellung, die es dem OFAC ermöglicht, weltweit jeden zu sanktionieren, der im iranischen Sektor für digitale Vermögenswerte tätig ist oder diesen unterstützt.“

„Das OFAC nahm zudem Personen ins Visier, die den Iran durch kryptogestützte Handelszahlungen und Diebstahl unterstützen“, fügte Chainalysis hinzu.

Das Office of Foreign Assets Control (OFAC) hat seine Befugnisse gemäß der Executive Order 13902 auf fünf iranische Wirtschaftssektoren ausgeweitet. Die Feststellung umfasst neben Luftfahrt, Gold, Schifffahrt und Technologie auch den iranischen Sektor für digitale Vermögenswerte und ermöglicht es dem OFAC, Personen zu sanktionieren, die nachweislich in diesen Sektoren tätig sind.

Die Ausweitung setzt eine Durchsetzungskampagne fort, die sich zuvor auf bestimmte Börsen und Transaktionen konzentriert hatte, die mit sanktionierten iranischen Parteien in Verbindung standen. Das OFAC verhängte im Juni Sanktionen gegen vier große iranische Kryptobörsen, darunter Nobitex, über die laut Angaben des Finanzministeriums im Jahr 2025 mehr als die Hälfte der Zuflüsse digitaler Vermögenswerte in den Iran abgewickelt wurde.

Krypto-Netzwerk im Wert von 100 Mio. US-Dollar unterstützt iranische Ölverkäufe

Das jüngste Sanktionspaket richtet sich gegen den ukrainischen Staatsbürger Ivan Obukhov, einen in den Vereinigten Arabischen Emiraten ansässigen Makler, dem vorgeworfen wird, Öllieferungen für das iranische Militär und dessen Stellvertreter zu vermitteln. Seit 2023 hat Obukhov laut Angaben des Finanzministeriums und von Chainalysis Kryptowährungszahlungen in Höhe von mehr als 100 Millionen US-Dollar abgewickelt, um Ölverkäufe für die Quds-Einheit des Korps der Islamischen Revolutionsgarden zu unterstützen.

Seeverkehrsdienstleister erhielten aktualisierte Leitlinien zu den iranischen Forderungen nach Transitgebühren für die Straße von Hormus, womit eine erstmals am 1. Mai veröffentlichte OFAC-Warnung überarbeitet wurde. Unternehmen riskieren Strafen, selbst wenn kein Geld den Besitzer wechselt, wenn sie Versicherungen akzeptieren oder auf Forderungen nach Garantien für sicheren Durchgang von drei seit Mai benannten iranischen Stellen eingehen.

Die für die Durchfahrt geforderten Gebühren können jede Form annehmen, einschließlich Fiat-Währung, digitaler Vermögenswerte, informeller Tauschgeschäfte oder Spenden, die an iranische Wohltätigkeitsorganisationen und Konten der Botschaft weitergeleitet werden. Chainalysis bezeichnete die iranischen Krypto-Mautgebühren für die Durchfahrt durch den Hormuz-Kanal zuvor als potenziellen Meilenstein bei der staatlichen Einführung von Kryptowährungen, wobei Stablecoins bei Transaktionen mit hohem Volumen voraussichtlich eine größere Rolle spielen werden als Bitcoin.

Iranische Cyberoperationen hinterlassen Spuren in Kryptowährungen

Das OFAC hat zudem eine Cyberspionagegruppe innerhalb des iranischen Ministeriums für Geheimdienst und Sicherheit (MOIS) benannt, die im Auftrag des Regimes Angriffe auf kritische Infrastrukturen der USA durchgeführt hat. Bitcoin-, Ethereum- und TRON-Wallets, die dem Mitleiter der Gruppe, Behzad Mesri, und dem Mitglied Keyvan Fayyaz Gareh Blagh gehörten, wurden gesperrt, ebenso wie Bitcoin- und Ether-Adressen des Mitglieds Arman Kahzadian.

Einige Gruppenmitglieder handelten laut OFAC auch in eigenem Interesse, während Chainalysis eine Ransomware-Zahlung nachverfolgte, die direkt bei einer der neu sanktionierten Adressen einging. Blagh überwies Kryptowährungseinzahlungen an mindestens zwei „Bulletproof“-Hosting-Anbieter, eine Infrastruktur, auf die kriminelle und staatlich unterstützte Hacker zurückgreifen.

In einer am 18. August veröffentlichten, die vorherige Anklageschrift ersetzenden Anklageschrift wurden 17 Mitglieder der in Iran ansässigen Hacker-for-Hire-Organisation „Mabna Institute“ als Angeklagte genannt, von denen vier am 24. August vom OFAC benannt wurden. Das Dokument beschreibt die mutmaßliche Beteiligung mehrerer Angeklagter am HBO-Hack von 2017, während Mesri separat wegen des Versuchs angeklagt wurde, das Unternehmen um etwa 6 Millionen Dollar in Bitcoin zu erpressen. Die Sanktionen folgen auf frühere Maßnahmen, bei denen es um wesentlich größere Mengen an Kryptowährung mit Iran-Bezug ging. Finanzminister Scott Bessent erklärte im Mai, dass die Regierung im Rahmen einer umfassenderen Kampagne gegen sanktionierte Wallets, Öleinnahmen und Finanznetzwerke, die mit der iranischen Regierung und der IRGC in Verbindung stehen, Kryptowährungen im Wert von rund 1 Milliarde US-Dollar beschlagnahmt habe, die mit dem Iran in Verbindung stehen. Chainalysis wies auf die Ausweitung des Sanktionsrisikos hin:

„Zum ersten Mal hat das OFAC digitale Vermögenswerte als einen Sektor der iranischen Wirtschaft ausgewiesen, der gemäß der E.O. 13902 sekundären Sanktionen unterliegt. Das bedeutet, dass das OFAC nun jede ausländische Person weltweit sanktionieren kann, die im iranischen Sektor für digitale Vermögenswerte tätig ist oder diesen unterstützt, wodurch sich das Risiko sekundärer Sanktionen für globale Krypto-Unternehmen erhöht.“

Öffentliche Blockchain-Aufzeichnungen ermöglichen es Ermittlern, Transfers zwischen Adressen nachzuverfolgen, selbst wenn die Besitzer der Wallets nicht sofort identifiziert werden können. Ein Blockchain-Explorer zeigt Transaktionen, Adressen, Guthaben und Übertragungsverläufe an und hilft Ermittlern und Compliance-Teams dabei, Risiken zu identifizieren, nachdem die Behörden bestimmte Wallets mit sanktionierten Akteuren in Verbindung gebracht haben.