Die Kriminalität im Bereich der Kryptowährungen entwickelt sich kontinuierlich weiter, und insbesondere die Geldwäsche hat in jüngster Zeit raffinierte Formen angenommen. Diese Entwicklung betrifft sowohl die technischen Methoden als auch die Umgehung neuer gesetzlicher Regulierungen. Im Zentrum stehen dabei insbesondere die Nutzung von Brücken und Mixern zur Verschleierung der Herkunft illegal erworbener Gelder.
Rückgang der Geldwäsche mit Kryptowährungen
Laut einem Bericht von Chainalysis ist das Volumen der illegal erwirtschafteten Gelder, die über Blockchains transferiert wurden, von 31,5 Milliarden US-Dollar im Jahr 2022 auf 22,2 Milliarden US-Dollar im darauffolgenden Jahr gesunken. Dieser Rückgang kann teilweise mit einem generellen Abfall im Transaktionsvolumen sowohl in legalen als auch in illegalen Bereichen des Kryptomarktes erklärt werden.
Neue Methoden und Herausforderungen
Ein signifikanter Wandel hat sich in der Methodik der Krypto-Geldwäsche ergeben. Insbesondere die Verwendung von Cross-Chain-Brücken hat zugenommen. Ebenfalls ist ein Anstieg der Mittel zu verzeichnen, die von Ransomware-Betreibern über Glücksspielplattformen und Cross-Chain-Brücken bewegt werden.
Differenzierung nach Kriminalitätstypen
Unterschiede zeigen sich auch in der Konzentration der Geldwäscheaktivitäten je nach Typus der Kriminalität. Während bei der Verteilung von Material zu Kindesmissbrauch und Ransomware eine hohe Konzentration auf wenige Adressen erkennbar ist, verteilt sich die Geldwäsche im Bereich der Darknet-Märkte und Betrugsfälle auf breitere Adressbereiche.
Cyber-Kriminelle passen ihre Strategien an
Kriminelle mit fortgeschrittenen Kenntnissen im Bereich der Blockchain-Technologie, wie die berüchtigte Lazarus-Gruppe aus Nordkorea, nutzen eine Vielzahl von Krypto-Protokollen. Nach Sanktionen gegen den Mixer Sinbad im November 2023 wandten sie sich etwa dem Mixer YoMix zu, dessen Eingänge im Vergleich zum Vorjahr um mehr als das Fünffache anstiegen.
Im Jahr 2022 war Sinbad die bevorzugte Mixer-Plattform für Hacker, die mit Nordkorea in Verbindung standen. Zuvor war es Tornado Cash, aber diese Plattform wurde aufgrund der Verbindung zu kriminellen Gruppen sanktioniert. Daraufhin wurden seine Schöpfer wegen Kryptowäsche angeklagt. YoMix, ein Krypto-Mixer, der auf der Bitcoin-Blockchain läuft, nahm den Platz von Sinbad ein. Er verzeichnete insgesamt ein enormes Wachstum im letzten Jahr. Sein Zufluss hat sich für das Jahr mehr als verfünffacht. Etwa ein Drittel davon kam von Adressen, die mit Kryptohacks und Kryptowäsche in Verbindung stehen.
Schwächen von Cross-Chain-Brücken
Cross-Chain-Brücken, die den Transfer von Mitteln zwischen verschiedenen Blockchains ermöglichen, sind besonders anfällig für Missbrauch im Rahmen der Geldwäsche. Trotz der Möglichkeit, Schwarzlisten zu implementieren, bleibt ihre Nutzung weitgehend unkontrolliert. Die Brücken erhielten 2023 mehr als doppelt so viel Krypto von illegalen Adressen wie im Vorjahr.
Im Jahr 2023 wuchs die Nutzung von Cross-Chain-Bridge-Protokollen durch illegale Einheiten zum Zwecke der Kryptowäsche erheblich an. Die Brücken erhielten mehr als das Doppelte der Kryptowährung von illegalen Adressen, die sie im Jahr 2022 erhalten hatten – 743,8 Millionen US-Dollar im Vergleich zu nur 312,2 Millionen US-Dollar. Die Brücken wurden hauptsächlich von Hackern in Verbindung mit Nordkorea für die Kryptowäsche genutzt.
Hacker-Angriff auf Harmony
Im Mai 2023 wurden Gelder, die mit dem Hack des L1-Blockchainr Harmony im Jahr 2022 in Verbindung standen, auf ein populäres Brückenprotokoll verschoben. Die Cyber-Kriminellen transferierten sie von der Bitcoin-Blockchain zur Avalanche-Blockchain, tauschten sie dann gegen einen Stablecoin und transferierten sie schließlich von der Avalanche-Blockchain zu Tron.
Zu diesem Zeitpunkt bot das Harmony-Protokoll eine Belohnung von 1 Million US-Dollar für Informationen über den Vorfall auf seiner Horizon-Brücke, bei dem rund 100 Millionen US-Dollar in USD Coin, Wrapped Ethereum (WETH), SUSHI, AAVE, DAI und Tether (USDT) gestohlen wurden.
Konsequenzen und Gegenmaßnahmen
Die adaptiven Strategien von Gruppen wie der Lazarus-Gruppe fordern Behörden und Compliance-Teams heraus, sich mit neuen Geldwäschemethoden vertraut zu machen. Striktere Schutzmaßnahmen und die Bereitstellung einer Liste sanktionierter Wallet-Adressen durch das Office of Foreign Assets Control (OFAC) sind Schritte in die richtige Richtung, um diesen Aktivitäten entgegenzuwirken.
Die Geldwäsche mit Krypto bleibt eine bedeutende Herausforderung im Kampf gegen Kriminalität im digitalen Zeitalter. Der Einsatz von Brücken und Mixern zur Verschleierung illegaler Geldflüsse zeigt, wie technologische Fortschritte sowohl Möglichkeiten als auch Risiken mit sich bringen. Die ständige Anpassung und Entwicklung neuer Kontroll- und Präventionsmechanismen ist daher von größter Wichtigkeit, um den Missbrauch von Kryptowährungen effektiv zu bekämpfen und das Vertrauen in den digitalen Finanzsektor zu stärken.
