News
Großbritannien sanktioniert Cryptomus, Heleket und TokenSpot als Teil eines Russland-Pakets gegen Krypto-Zahlungskanäle
Von KryptoRatgeber · veröffentlicht 08. Oktober 2026
Am 8. Oktober 2026 hat das britische Außenministerium (FCDO) 38 neue Russland-bezogene Sanktionen verhängt — darunter gegen drei Kryptobörsen und zwei Zahlungsplattformen, die Moskau zur Umgehung westlicher Finanzsanktionen genutzt haben soll. Betroffen sind unter anderem die Krypto-Zahlungsdienste Cryptomus und Heleket sowie die Börse TokenSpot, die Blockchain-Analysten von TRM Labs zufolge gemeinsam Milliarden von Dollar durch verschachtelte Netzwerke geschleust haben. Für deutsche Nutzer und Unternehmen, die diese Dienste kannten oder nutzten, können daraus unmittelbare Compliance-Pflichten entstehen.
Milliarden durch Scheinfirmen: So funktionierte das Netzwerk hinter den sanktionierten Diensten
Im Mittelpunkt des Pakets steht die Struktur hinter den Zahlungsdiensten: Cryptomus und Heleket werden nicht als eigenständige Unternehmen gelistet, sondern gemeinsam unter ihrer Muttergesellschaft Xeltox Enterprises Ltd — registriert im kanadischen British Columbia. Wer ausschließlich nach den Markennamen Cryptomus oder Heleket screent, könnte die Verbindung übersehen. Laut UK Sanctions Cryptomus, Heleket and TokenSpot in New Russia Package (TRM Labs) teilen beide Dienste Infrastruktur, Branding, Personal und sogar eine identische Verarbeitungsgebühr von 0,4 %. Heleket wurde im Januar 2025 gegründet — exakt einen Monat bevor Cryptomus verpflichtende Identitätsprüfungen (KYC) einführte.
Die Kryptobörse TokenSpot aus Kirgisistan zeigt noch deutlichere Dimensionen: Ihre TRON-Adressen verarbeiteten zwischen Dezember 2023 und September 2026 eingehend rund 3,54 Milliarden USD und ausgehend 3,14 Milliarden USD. Mehr als 950 Millionen USD davon flossen laut TRM Labs an Grinex, Garantex und das vom Kreml unterstützte A7-Netzwerk, das nach eigenen Angaben im vergangenen Jahr mehr als 90 Milliarden USD bewegt haben soll.
Zusätzlich zu den Finanzsanktionen verhängte das UK sogenannte Internet-Services-Sanktionen gegen Xeltox, TokenSpot und drei weitere Unternehmen — App-Stores und Internetzugangsanbieter sind damit verpflichtet, den Zugang für britische Nutzer zu sperren.
Wer nur nach „Cryptomus" sucht, hat schon verloren
Der praktisch wichtigste — und leicht übersehene — Punkt dieser Designierung betrifft den Firmennamen auf der Sanktionsliste: Nicht Cryptomus, nicht Heleket, sondern Xeltox Enterprises Ltd ist der designierte Rechtsträger. Unternehmen, die ihre Zahlungsströme automatisiert gegen Sanktionslisten abgleichen, laufen Gefahr, an einem Markennamen zu hängen und die eigentliche Listung zu verpassen — ein klassisches Screening-Problem, das Compliance-Teams jetzt konkret adressieren müssen.
Für deutsche Unternehmen gilt: Britische Sanktionen entfalten keine direkte Rechtswirkung im deutschen Recht. Relevant werden sie trotzdem, sobald Geschäfte in britischem Hoheitsgebiet, mit britischen Gegenparteien oder in britischen Währungen (GBP) abgewickelt werden. Darüber hinaus können Berührungspunkte mit designierten Adressen — etwa weil ein Zahlungsdienstleister in der eigenen Transaktionskette saß — Meldepflichten nach deutschem Anti-Geldwäsche (AML)-Recht auslösen, unabhängig davon, ob eine EU-Designierung folgt. Ob und wann die EU ähnliche Schritte unternimmt, ist offen; eine automatische Übernahme britischer Sanktionen ist rechtlich nicht vorgesehen.
Besonders bemerkenswert ist der Einsatz sogenannter Internet-Services-Sanktionen: App-Stores und Internetzugangsanbieter in Großbritannien sind verpflichtet, den Zugang zu den betroffenen Plattformen zu sperren. Das ist ein vergleichsweise neues regulatorisches Instrument — und ein Signal, dass Behörden Krypto-Dienste zunehmend wie klassische Finanzintermediäre behandeln: nicht nur mit Vermögenssperren, sondern mit Infrastruktur-Abschaltungen.
Wenn Sanktionen auf Blockchain treffen: Wie der Staat Krypto-Netzwerke überwacht
Klassische Finanzsanktionen funktionieren über Banken: Konten werden gesperrt, Transaktionen blockiert. Bei Kryptowährungen fehlt dieser zentrale Hebel — zumindest auf den ersten Blick. Stattdessen setzen Behörden auf Anti-Geldwäsche (AML)-Analysen direkt auf der Blockchain, also auf der öffentlich einsehbaren Transaktionskette. Jede Wallet-Adresse hinterlässt dort dauerhaft Spuren; Blockchain-Analyseunternehmen können diese Spuren rückwärts verfolgen und Geldflüsse zwischen designierten Adressen und scheinbar unbeteiligten Diensten sichtbar machen.
Genau das macht die jetzigen Sanktionen besonders: Nicht die Plattformen selbst wurden allein aufgrund ihrer Herkunft getroffen, sondern auf Grundlage konkreter On-Chain-Nachweise. TokenSpot etwa läuft über das TRON-Netzwerk — eine Blockchain, die wegen ihrer günstigen Gebühren besonders häufig für große Zahlungsvolumina genutzt wird.
Für Unternehmen mit Berührungspunkten zu designierten Adressen entstehen durch solche Sanktionspakete Compliance-Risiken, unabhängig davon, ob die eigene Plattform selbst benannt wurde.
Häufige Fragen
Was bedeutet es konkret, wenn ein Dienst auf der britischen Sanktionsliste steht?
Britische Sanktionen — also staatlich angeordnete Verbote — untersagen es Personen und Unternehmen mit UK-Bezug, mit den betroffenen Stellen Geschäfte zu machen oder ihnen Gelder zur Verfügung zu stellen. Zusätzlich verpflichten die verhängten Internet-Sanktionen App-Stores und Internetzugangsanbieter, den Zugang zu den designierten Plattformen für britische Nutzer zu sperren. Für Unternehmen außerhalb Großbritanniens können vergleichbare Pflichten entstehen, sobald regulatorische Vorgaben — etwa im Rahmen von Anti-Geldwäsche (AML)-Regeln — den Umgang mit sanktionierten Adressen einschränken.
Warum reicht es nicht, nur nach "Cryptomus" im Screening zu suchen?
Cryptomus und Heleket sind nicht einzeln designiert, sondern gemeinsam unter ihrer Muttergesellschaft Xeltox Enterprises Ltd gelistet. Wer Compliance-Prüfungen — also die systematische Überprüfung von Geschäftspartnern — nur auf den Markennamen durchführt, übersieht die eigentliche Rechtsperson hinter beiden Diensten. Das ist eine klassische Falle bei verschachtelten Unternehmensstrukturen.