A7A5 zeigt, wie sich Cybercrime, Sanktionsumgehung und hybride Einflussnahme miteinander verbinden. Der rubelgebundene Stablecoin ist weniger ein neues Spekulationsobjekt als eine gezielt aufgebaute Zahlungsinfrastruktur außerhalb westlich kontrollierter Finanzwege. Dabei geht es nicht nur um Geldwäsche oder verbotene Geschäfte, sondern auch um die Finanzierung digitaler Infrastruktur, politischer Einflussoperationen und womöglich nachrichtendienstlich relevanter Aktivitäten.
Die ARD-Dokumentation „Kryptokrieg – Wie Putin uns mit Bitcoins bekämpft“ hat das Thema inzwischen einem größeren Publikum zugänglich gemacht. Schon der Titel ist allerdings etwas irreführend: Im Kern geht es weniger um Bitcoin als um die strategische Nutzung unterschiedlicher Kryptowerte – insbesondere von Stablecoins. A7A5 ist hierfür ein bemerkenswertes Beispiel, weil sich an diesem Projekt mehrere Entwicklungen der gegenwärtigen Kryptokriminalität gleichzeitig beobachten lassen.
Vom Zahlungsmittel zur Infrastruktur
In meinem Überblick zur Entwicklung der Kryptokriminalität 2026 hatte ich A7A5 bereits am Rande angesprochen. Der Stablecoin stand dort für eine qualitative Verschiebung: Kryptowährungen werden nicht mehr lediglich punktuell zur Geldwäsche oder zur Bezahlung einzelner illegaler Leistungen eingesetzt. Sie entwickeln sich vielmehr zu einer dauerhaft verfügbaren Finanzinfrastruktur für sanktionierte Staaten, kriminelle Dienstleister und politisch gesteuerte Einflussnetzwerke.
A7A5 wurde Anfang 2025 als an den russischen Rubel gebundener Stablecoin eingeführt. Ein Token soll grundsätzlich einem Rubel entsprechen; die Deckung soll durch Rubelguthaben bei der russischen Promsvyazbank erfolgen. Herausgegeben wird der Token über die in Kirgisistan ansässige Old Vector LLC. Hinter dem System stehen die A7-Gruppe des moldauisch-israelischen Unternehmers Ilan Shor und die Promsvyazbank, die am A7-Netzwerk beteiligt ist und eng mit dem russischen Verteidigungssektor verbunden wird.
Technisch wird A7A5 auf den öffentlichen Blockchains Ethereum und Tron ausgegeben. Das ist bedeutsam: Bei A7A5 handelt es sich weder um einen „Privacy Coin“ noch um ein verborgenes staatliches Buchungssystem. Die Transaktionen sind grundsätzlich öffentlich sichtbar. Die Schwierigkeit besteht nicht darin, dass keine Daten vorhanden wären, sondern darin, Wallet-Adressen bestimmten Personen, Unternehmen und wirtschaftlichen Vorgängen belastbar zuzuordnen.
Genau darin liegt eine Eigenart moderner Finanzermittlungen: Die Blockchain kann mehr Spuren liefern als das herkömmliche Bankensystem. Sie liefert aber zunächst nur Pseudonyme, Transaktionsbeziehungen und Zeitpunkte. Erst die Verbindung mit beschlagnahmten Daten, internen Nachrichten, KYC-Unterlagen, Serverprotokollen oder Informationen kooperierender Börsen macht daraus personenbezogene Beweise.
Warum ein Rubel-Stablecoin?
Stablecoins sind Kryptowerte, deren Wert an eine staatliche Währung oder einen anderen Referenzwert gekoppelt werden soll. Im legalen Wirtschaftsverkehr ermöglichen sie schnelle grenzüberschreitende Zahlungen, ohne dass jede Übertragung durch mehrere Korrespondenzbanken laufen muss. Genau dieser Vorteil macht sie auch für sanktionierte Akteure interessant.
Russische Unternehmen können internationale Zahlungen seit dem Ausschluss wichtiger Banken aus westlichen Finanzwegen nur noch unter erheblichen Schwierigkeiten abwickeln. Ein rubelgebundener Token schafft hier eine digitale Repräsentation des Rubels, die sich auf einer global erreichbaren Blockchain bewegen lässt. Über Handelsplätze und außerbörsliche Händler kann A7A5 anschließend gegen andere Kryptowerte – vor allem den dollargebundenen Stablecoin USDT – oder gegen Bargeld und Waren getauscht werden.
Die Konstruktion verlagert den Kontrollpunkt. Bei USDT kann der zentralisierte Emittent Tether einzelne Adressen sperren und Token einfrieren. Das zeigte sich etwa nach dem Vorgehen gegen die russische Kryptobörse Garantex, als 26 Millionen USDT blockiert wurden. A7A5 soll gerade dieses Risiko vermeiden: Wer den Token kontrolliert und ausgibt, gehört selbst zu dem russisch geprägten Netzwerk, gegen das sich westliche Sanktionen richten.
A7A5 ist deshalb nicht nur ein digitales Zahlungsmittel. Der Stablecoin ist ein Versuch, die für den internationalen Handel erforderliche Vertrauens- und Abwicklungsfunktion westlicher Banken und westlich kontrollierter Stablecoin-Emittenten nachzubauen.
Das Netzwerk hinter A7A5
Zentrale Personalie scheint Ilan Shor zu sein: Er wurde in Moldau wegen seiner Rolle beim Verschwinden von rund einer Milliarde US-Dollar aus drei moldauischen Banken verurteilt und später von den USA wegen seiner Unterstützung russischer Einflussaktivitäten sanktioniert. Nach seiner Flucht gründete er 2024 in Russland die A7-Unternehmensgruppe, die grenzüberschreitende Zahlungen für russische Unternehmen organisiert. An A7 ist nach den ausgewerteten Unterlagen zu 49 Prozent die staatliche Promsvyazbank beteiligt. Die Bank bedient den russischen Verteidigungssektor und steht wegen ihrer Rolle bei dessen Finanzierung sowie bei der Umgehung westlicher Sanktionen selbst auf Sanktionslisten.
Für die praktische Abwicklung nutzt das Netzwerk nicht allein Kryptowährungen. Aus geleakten internen Unterlagen ergibt sich vielmehr ein hybrides System aus Kryptotransaktionen, Bargeld, Schuldscheinen und Gesellschaften insbesondere in Kirgisistan. Das ist ein wichtiges Detail: Professionelle Sanktionsumgehung findet regelmäßig nicht ausschließlich „on-chain“ statt. Die Blockchain bildet nur eine Schicht eines Systems, in dem Strohleute, Wechselstuben, Handelsgeschäfte, Barzahlungen und formell unabhängige Unternehmen zusammenwirken. A7A5 ist damit das digitale Bindeglied eines konventionelle und digitale Methoden kombinierenden Zahlungsnetzwerks.
Spur zu Garantex
Eine Bedeutung für das Cybercrime ergibt sich vor allem aus der Verbindung zur russischen Kryptobörse Garantex. Diese galt über Jahre als wichtiger Umschlagplatz für Erlöse aus Ransomware, Hacking, Darknet-Märkten und anderen Straftaten. Im März 2025 gingen US-amerikanische, deutsche und finnische Behörden gemeinsam gegen die Plattform vor; nach Angaben des US-Justizministeriums hatte Garantex kriminelle Erlöse im Umfang von mehreren hundert Millionen US-Dollar verarbeitet.
Die Abschaltung beseitigte allerdings nicht den zugrunde liegenden Markt. Bereits zuvor waren Vermögenswerte in das Umfeld von A7A5 verschoben worden. Nach Analysen von TRM Labs wurden Guthaben ehemaliger Garantex-Kunden anschließend über A7A5 und die Plattform Grinex wieder verfügbar gemacht. Grinex erscheint insoweit weniger als völlig neue Börse denn als funktionaler Nachfolger innerhalb desselben Ökosystems.
Hier zeigt sich ein Grundproblem der Cybercrime-Bekämpfung. Das Abschalten einer Domain, das Beschlagnahmen einzelner Server und das Sperren bekannter Wallets können einen Dienst empfindlich treffen. Sie beseitigen aber nicht zwangsläufig dessen Kundenstamm, Liquidität, Vermittler und organisatorisches Wissen. Existiert bereits eine alternative Abwicklungsinfrastruktur, kann das Geschäft unter neuem Namen fortgesetzt werden. A7A5 dient in diesem Zusammenhang als Resilienzmechanismus: Wird eine bekannte Börse sanktioniert oder ein westlicher Stablecoin eingefroren, lässt sich der wirtschaftliche Wert in eine Struktur verschieben, deren Emittenten nicht mit westlichen Behörden kooperieren müssen.
A7A5 und elektronische Spionage
Bei der Verbindung von A7A5 und elektronischer Spionage ist begriffliche Präzision notwendig. Bislang ist nicht öffentlich belegt, dass der Stablecoin selbst ein besonderes Zahlungsmittel russischer Nachrichtendienste für konkrete Spionageoperationen darstellt. A7A5 ist weder Schadsoftware noch ein technisches Überwachungsinstrument. Aus einem Transfer lässt sich daher nicht ohne Weiteres auf Spionage, Sabotage oder eine staatliche Cyberoperation schließen.
Erkennbar ist jedoch eine umfassendere Infrastruktur, mit der digitale und politische Einflussaktivitäten finanziert werden können. Aus geleakten A7-Unterlagen ließen sich Wallets der Unternehmensgruppe identifizieren, die innerhalb von rund 18 Monaten Stablecoin-Zahlungen im Umfang von mindestens acht Milliarden US-Dollar empfangen hatten. Die Analyse versteht diesen Betrag ausdrücklich als Untergrenze, weil nicht sämtliche verwendeten Adressen bekannt sein müssen.
Die Unterlagen zeigen außerdem, dass Kryptowährungen zur Bezahlung von Servern, Softwarelizenzen und weiterer technischer Infrastruktur verwendet wurden. Betroffen waren unter anderem Anwendungen zur Steuerung und Vergütung politischer Aktivisten in Moldau. Entwickelt wurden zudem ein Telegram-Bot für Zahlungen an identifizierte Personen und Systeme für politische Befragungen.
Damit wird die Schnittstelle zur elektronischen Spionage und hybriden Kriegsführung sichtbar. Eine grenzüberschreitend nutzbare Zahlungsinfrastruktur kann Hosting, Domains, VPN-Dienste, Identitäten, Mobilfunkzugänge, Entwickler, Informanten oder operative Hilfspersonen finanzieren. Ob die konkrete Verwendung anschließend als Cybercrime, Spionage, Wahlbeeinflussung oder legitime Dienstleistung zu bewerten ist, hängt vom jeweiligen Vorgang ab.
Der Stablecoin ist also nicht das Angriffswerkzeug. Er kann aber zur logistischen Schicht werden, die digitale Operationen finanziert und die handelnden Personen vom regulierten Finanzsystem abschirmt.
Politische Einflussnahme
Besonders deutlich wird diese Funktion in Moldau. Shor und sein Umfeld werden mit groß angelegtem Stimmenkauf, Desinformationskampagnen und der Finanzierung prorussischer Strukturen in Verbindung gebracht. Die Promsvyazbank spielte dabei eine Rolle bei Zahlungen an politische Unterstützer. Nach den A7-Leaks wurden auch Server und Lizenzen für die zugrunde liegende digitale Infrastruktur mit Stablecoins bezahlt.
Das Beispiel zeigt, dass die herkömmlichen Kategorien zunehmend verschwimmen. Der Erwerb eines Servers ist für sich genommen legal. Eine Stablecoin-Übertragung ist für sich genommen kein Cyberangriff. Ein Telegram-Bot ist zunächst nur Software. Werden diese Komponenten jedoch zu einer arbeitsteiligen Infrastruktur für Stimmenkauf, Desinformation oder verdeckte Einflussnahme verbunden, entsteht ein Instrument hybrider Machtausübung.
Für Unternehmen und Behörden ist dies relevant, weil ihre Leistungen Teil einer solchen Kette werden können, ohne dass der geopolitische Zusammenhang auf den ersten Blick erkennbar ist. Ein Hostinganbieter sieht möglicherweise nur einen Reseller. Eine Kryptobörse sieht eine Wallet. Ein Softwareunternehmen erhält eine Zahlung über einen Vermittler. Die rechtliche und wirtschaftliche Risikobewertung darf deshalb nicht bei der unmittelbaren Vertragspartei enden.
Transparenz und Verschleierung
Die öffentliche Blockchain ist dabei zugleich Stärke und Schwäche des Systems. Einerseits lassen sich Transfers ohne Korrespondenzbank und außerhalb westlicher Zahlungsnetze abwickeln. Andererseits bleibt grundsätzlich eine dauerhafte Transaktionsspur erhalten.
Dass A7-Wallets identifiziert werden konnten, beruhte wesentlich auf der Verbindung interner Chatnachrichten mit konkreten On-Chain-Transaktionen. In einem Fall wurde in einem internen Chat eine Überweisung von zwei Millionen USDT angefordert. Die zeitlich passende Blockchain-Transaktion führte zu einer Wallet, über die insgesamt mehr als 677 Millionen US-Dollar geflossen waren.
Solche Ermittlungsansätze sind von erheblicher Bedeutung. Schon ein einzelner bekannter Transfer kann als Anker dienen, um weitere Wallets, Gegenparteien und Transaktionsmuster zu erschließen. Die vermeintliche Anonymität der Blockchain kann dadurch in ihr Gegenteil umschlagen. Das Netzwerk reagiert allerdings. Nach Sanktionsmaßnahmen wurden große Mengen von A7A5 vernichtet und in neuen Wallet-Strukturen wieder ausgegeben. Berichten zufolge betraf dies mehr als 80 Prozent der vorhandenen Token. Ein solches „Burn and Reissue“ löscht die historische Blockchain nicht, kann aber automatisierte Compliance-Systeme und statische Sperrlisten unterlaufen, wenn diese lediglich einzelne Adressen und nicht das Verhalten des gesamten Clusters bewerten.
Deshalb genügt es nicht, eine Liste bekannter Wallets zu führen. Erforderlich sind Clusteranalyse, Verhaltensmodelle und eine Betrachtung der Wechselbeziehungen zu Börsen, Bridges, OTC-Händlern und Fiat-Auszahlungspunkten.
Die Dimensionen des Systems
Die veröffentlichten Volumenschätzungen unterscheiden sich, weil Analyseunternehmen verschiedene Zeiträume, Wallet-Cluster und Berechnungsmethoden verwenden. Chainalysis ordnete A7A5 für seine ersten zehn Monate Transaktionen von rund 93,3 Milliarden US-Dollar zu. Elliptic kam Anfang 2026 für das kumulierte Transaktionsvolumen auf mehr als 100 Milliarden US-Dollar.
Ein hohes Transaktionsvolumen darf allerdings nicht mit dem real vorhandenen Vermögen oder dem Wert sämtlicher wirtschaftlicher Geschäfte gleichgesetzt werden. Dieselben Token können mehrfach zwischen Wallets, Börsen und Market-Makern bewegt werden. Das Bruttovolumen sagt daher mehr über die Aktivität und Liquidität des Systems als über den endgültig transferierten wirtschaftlichen Nettowert.
Gleichwohl ist die Größenordnung bemerkenswert. Sie spricht gegen die Vorstellung, Kryptowährungen spielten bei der Sanktionsumgehung lediglich eine marginale Rolle. A7A5 ist vielmehr als industriell betriebene Zahlungsinfrastruktur konzipiert.
Sanktionen gegen A7A5?
Die EU hat ihre Reaktion schrittweise verschärft. Zunächst wurden beteiligte Personen und Unternehmen gelistet. Mit dem 19. Sanktionspaket wurde anschließend ausdrücklich gegen A7A5 vorgegangen. Seit dem 25. November 2025 sind Transaktionen mit dem Stablecoin in der Europäischen Union verboten. Sanktionen richteten sich zuvor vor allem gegen Personen, Unternehmen, Banken, Börsen und die Bereitstellung wirtschaftlicher Ressourcen. Bei A7A5 wird nun der konkrete Kryptowert selbst zum Gegenstand eines umfassenden Transaktionsverbots.
Unabhängig davon fallen Kryptowerte grundsätzlich unter die unionsrechtlichen Finanzsanktionen. Der Begriff der „Gelder“ in Art. 1 Buchstabe g der Verordnung (EU) Nr. 269/2014 ist weit gefasst und erfasst finanzielle Vermögenswerte und Vorteile jeder Art. Die Europäische Kommission behandelt Kryptotransaktionen dementsprechend grundsätzlich nach denselben Sanktionsregeln wie andere Vermögensübertragungen.
Für Unternehmen folgt daraus, dass A7A5 nicht wie ein gewöhnlicher Hochrisiko-Token behandelt werden darf. Es geht nicht nur um verstärkte Geldwäscheprüfung oder eine interne Risikoentscheidung, sondern um die Beachtung eines unmittelbar geltenden Verbots. Betroffen sein können insbesondere Kryptobörsen, Wallet- und Verwahranbieter, Zahlungsdienstleister, OTC-Händler, Software- und Infrastrukturdienstleister sowie Unternehmen, die A7A5 unmittelbar oder mittelbar als Gegenleistung akzeptieren.
Strafrechtliche Risiken
In Deutschland werden vorsätzliche Verstöße gegen unmittelbar geltende wirtschaftliche Sanktionsverbote grundsätzlich über § 18 AWG erfasst. Die Vorschrift bildet die zentrale Strafnorm für Verstöße gegen Embargos, Finanzsanktionen und Bereitstellungsverbote. Daneben kommen bei fahrlässigen oder organisatorischen Pflichtverletzungen Bußgeldtatbestände sowie eine Verbandsgeldbuße in Betracht.
Für die strafrechtliche Bewertung ist der konkrete Verbotsinhalt entscheidend. Nicht jede Berührung mit einer auffälligen Wallet und nicht jeder mittelbare Transfer begründet automatisch eine Strafbarkeit. Zu prüfen sind insbesondere der persönliche und sachliche Anwendungsbereich der jeweiligen EU-Verordnung, die konkrete Tathandlung, Vorsatz oder Fahrlässigkeit, mögliche Genehmigungen und die Frage, ob Vermögenswerte unmittelbar oder mittelbar bereitgestellt wurden.
In der Praxis wird der subjektive Tatbestand häufig zum Schwerpunkt. Bei komplexen Liefer- und Zahlungsketten stellt sich die Frage, welche Kenntnisse über wirtschaftlich Berechtigte, Wallet-Cluster, Intermediäre und den Bestimmungsort einer Leistung vorhanden waren. Offensichtliche Warnsignale können dabei gegen die Annahme sprechen, man habe von einem Sanktionsbezug nichts gewusst.
Gerade im Kryptobereich darf der Vorsatznachweis aber nicht allein aus einer technisch oder wirtschaftlich ungewöhnlichen Transaktion hergeleitet werden: Wallet-Attributionen sind probabilistische Ermittlungsergebnisse, keine naturwissenschaftlich sicheren Identitätsnachweise. Ein Blockchain-Analysebericht muss deshalb hinsichtlich Datenbasis, Heuristik, Clusterbildung und möglicher False Positives überprüfbar bleiben.
Compliance jenseits von Listen
Der Fall A7A5 zeigt zugleich die Grenzen klassischer Sanktionslisten. Wallet-Adressen können gewechselt, Token neu ausgegeben und Transaktionen über mehrere Intermediäre verteilt werden. Eine Prüfung, die nur Namen und statische Adressen abgleicht, erkennt ein dynamisches Netzwerk möglicherweise erst zu spät.
Für ein belastbares Risikomanagement müssen deshalb Transaktionsverhalten und Geschäftskontext zusammengeführt werden. Relevant sind ungewöhnliche Wechsel zwischen A7A5, USDT und Rubel, Verbindungen zu Garantex- oder Grinex-Clustern, Zahlungen über kirgisische Intermediäre, kurzfristige Wallet-Wechsel sowie Geschäfte ohne nachvollziehbaren wirtschaftlichen Zweck.
Dabei darf Blockchain-Analyse nicht mit einem automatisierten Schuldnachweis verwechselt werden. Ein Treffer ist zunächst ein Risikosignal. Er kann eine vertiefte Prüfung, die Zurückhaltung einer Transaktion oder eine Meldung auslösen. Die rechtliche Bewertung erfordert dagegen eine nachvollziehbare Attribution und die Einordnung des konkreten Geschäfts.
Kein „Krypto gegen Banken“
A7A5 taugt nicht als Beleg dafür, dass Kryptowährungen generell kriminell seien. Die öffentliche Nachvollziehbarkeit der Blockchain hat die Untersuchung des Netzwerks überhaupt erst ermöglicht. Klassische Instrumente – Bargeld, Briefkastenfirmen, Scheinrechnungen und Schuldscheine – bleiben wesentliche Bestandteile des Systems.
Der entscheidende Unterschied liegt an anderer Stelle: Ein staatlich unterstütztes Netzwerk kann heute eine eigene digitale Abwicklungsschicht aufbauen, die weltweit erreichbar ist, rund um die Uhr funktioniert und nicht von westlichen Korrespondenzbanken abhängig ist. Stablecoins erlauben es, diese Infrastruktur mit dem bestehenden Kryptomarkt und dessen Liquidität zu verbinden.
A7A5 steht daher für eine neue Entwicklungsstufe. Kryptowährungen werden nicht bloß von einzelnen Tätern missbraucht. Sie können als strategische Infrastruktur gestaltet werden, um Sanktionen zu umgehen, kriminelle Märkte widerstandsfähiger zu machen und politische oder digitale Operationen zu finanzieren.
Write a heading
Die eigentliche Lehre aus A7A5 lautet nicht, dass Russland einen neuen Coin geschaffen hat. Entscheidend ist die Kombination aus staatlicher Bank, sanktioniertem Unternehmer, ausländischen Gesellschaften, Kryptobörsen, Stablecoins und konventionellen Zahlungsinstrumenten. Für Strafverfolgung, Nachrichtendienste und Compliance-Abteilungen bedeutet all dies, dass Cybercrime, Sanktionsumgehung und Einflussoperationen nicht länger getrennt betrachtet werden können. Dieselbe Wallet-Infrastruktur kann nacheinander oder gleichzeitig Handelszahlungen, Ransomware-Erlöse, Serverkosten und Zahlungen an politische Aktivisten abwickeln.
A7A5 ist deshalb weniger als Währung denn als Prototyp interessant: als Beispiel dafür, wie ein geopolitisch ausgerichtetes Finanznetzwerk aufgebaut wird, das die Offenheit öffentlicher Blockchains nutzt und zugleich versucht, sich der Kontrolle westlicher Institutionen zu entziehen. Gerade diese Verbindung macht den Fall zu einem der wichtigsten aktuellen Beispiele an der Schnittstelle von Kryptowährungen, Cybercrime und elektronischer Einflussnahme.
Als Lehrbeauftragter an der FH Aachen (Wirtschaftsstrafrecht und IT-Compliance) doziert er zu KI-Kompetenz und strategischem Denken und publiziert regelmäßig in straf- und IT-rechtlichen Fachaufsätzen sowie in der Kommentierung im BeckOK StPO (IT-Strafprozessrecht, digitale Beweismittel). Überdies beschäftigt er sich mit den rechtsstaatlichen Grundlagen moderner Arbeit und moderner Technologie – insbesondere mit der Frage, wie Bewusstsein, Verantwortung und Cybersecurity-Awareness im KI-geprägten Alltag Freiheitsräume und europäische Rechtsprinzipien sichern.
Wir übernehmen im IT-Recht und Strafrecht nur bestimmte Bereiche. So im IT-Recht allein im Softwarerecht mit darauf bezogenem IT‑Vertragsrecht und Lizenzrecht sowie rund um Cybersicherheit. Im Strafrecht übernehmen wir ausschiesslich Strafverteidigungen in Bereichen, auf die wir uns spezialisieren: Jugendstrafrecht, Sexualstrafrecht, BtMG/KCang/AMG, Medizinstrafrecht, Cybercrime & Medienstrafrecht, Wirtschaftsstrafrecht mit Schwerpunkten Arbeitsstrafrecht und Steuerstrafrecht