AUSTRAC schließt 96 Krypto-Automaten von Cryptolink wegen AML-Meldepflichtverstößen

Australiens Finanzaufsicht AUSTRAC hat im August 2026 das gesamte Netzwerk des Krypto-Automaten-Betreibers Cryptolink vom Netz genommen — alle 96 Maschinen, landesweit, auf einen Schlag. Auslöser waren laut der Behörde grundlegende Verstöße gegen Geldwäsche-Meldepflichten. Für deutsche Nutzer von Krypto-Automaten ist der Fall ein Warnzeichen: Wer an solchen Geräten kauft oder verkauft, ist darauf angewiesen, dass der Betreiber seine Compliance-Hausaufgaben erledigt — tut er das nicht, kann der Automat von heute auf morgen offline sein.

Vier Lücken in der Compliance — und kein einziger Betrugsvorwurf

AUSTRAC begründete die Abschaltung ausschließlich mit Meldepflichtverstößen — konkret in vier Bereichen: Das Unternehmen meldete demnach keine verdächtigen Transaktionen (Suspicious Matter Reporting), erstattete keine vorgeschriebenen Berichte über Transaktionen ab gesetzlich definierten Schwellenwerten (Threshold Transaction Reporting), überprüfte Kunden nicht ausreichend (Customer Due Diligence — die Pflicht, die Identität von Nutzern festzustellen) und überwachte laufende Transaktionen nicht kontinuierlich. Kein Betrug, kein Hack, keine Sanktionsverletzung — allein das Versäumnis, Behörden fristgerecht zu informieren, reichte für die vollständige Stilllegung.

Laut Reporting Failures, Not Fraud: Just Shut Down 96 Crypto ATMs (Crystal Intelligence) stuft die Analysefirma Krypto-Automaten grundsätzlich als höheres Geldwäscherisiko ein als klassische Online-Börsen. Der Grund: An einem Automaten kann jemand innerhalb von Minuten Bargeld in Kryptowährung umtauschen — mit deutlich eingeschränkterer Identitätsprüfung als beim digitalen Kontoeröffnungsprozess einer regulierten Handelsplattform.

Kein Betrug, kein Hack — und trotzdem komplett abgeschaltet: Was das für Compliance bedeutet

Der Fall Cryptolink hat eine ungewöhnliche Qualität: Es gab kein Opfer im klassischen Sinne, keinen gestohlenen Betrag, keinen Sicherheitsvorfall. Die 96 Automaten standen trotzdem still — ausschließlich weil der Betreiber Behördenmeldungen nicht korrekt oder rechtzeitig eingereicht hatte. Das ist die eigentliche Botschaft des Vorgangs: Meldepflichtverstöße allein reichen aus, um eine gesamte Infrastruktur zu stoppen.

Für deutsche Nutzer ist das aus zwei Gründen relevant. Erstens zeigt es, wie vollständig das Risiko beim Betreiber liegt. Wer an einem Krypto-Automaten kauft, geht implizit davon aus, dass dieser auch morgen noch funktioniert — eine Annahme, die von der Compliance-Disziplin eines Unternehmens abhängt, das man als Nutzer kaum beurteilen kann. Zweitens gilt in der EU durch die Geldwäscheregelungen ein ähnliches Pflichtenprinzip: Auch hiesige Anbieter müssen Verdachtsmeldungen erstatten, Schwellenwert-Transaktionen melden und laufend überwachen — formal vergleichbar mit dem australischen Rahmen.

Bemerkenswert ist zudem die Einschätzung von Crystal Intelligence, die AUSTRAC-Durchsetzungsmaßnahmen ausdrücklich als möglichen Indikator dafür wertet, wo andere Regulierer als nächstes aktiv werden könnten. Das ist eine These mit eigenem Interesse — Crystal ist ein Compliance-Dienstleister —, die dennoch einen realen Mechanismus beschreibt: Regulierungsbehörden tauschen sich international aus und beobachten, welche Maßnahmen Wirkung zeigen.

Was der Fall nicht belegt: dass Krypto-Automaten grundsätzlich unsicher oder verboten sind. Compliant betriebene Automaten laufen weiter.

Krypto-Automaten und Geldwäsche: Warum Bargelddienste besonders genau hinschauen müssen

Wer an einem Krypto-ATM — einem Automaten, der Bargeld in digitale Währung umtauscht — eine Transaktion durchführt, hinterlässt naturgemäß weniger Spuren als bei einer klassischen Online-Registrierung. Genau darin liegt das regulatorische Problem: Cash wechselt in Minuten den Besitzer, die Identitätsprüfung ist eingeschränkt, und Behörden haben weniger Ansatzpunkte, um verdächtige Geldflüsse nachzuverfolgen.

Deshalb unterliegen Krypto-Automaten-Betreiber denselben AML-Pflichten — also den Regeln zur Verhinderung von Geldwäsche und Terrorismusfinanzierung — wie Banken oder Krypto-Börsen. Dazu gehören die Meldung auffälliger Transaktionen, die Überprüfung von Kundenidentitäten und das laufende Überwachen von Zahlungsströmen.

AUSTRAC geht dabei seit einiger Zeit gezielt vor: Bereits im Februar 2025 hatte die Behörde neun anderen Anbietern digitaler Währungsdienstleistungen die Lizenzen entzogen oder nicht verlängert. Laut Crystal Intelligence — einem auf Blockchain-Analyse spezialisierten Unternehmen — liefen zu diesem Zeitpunkt über 50 weitere offene Untersuchungen.

Häufige Fragen

Quellen

• Crystal Intelligence