Krypto-Geldwäschenetzwerk, das mit Ransomware-Gruppen in Verbindung steht, von Strafverfolgungsbehörden zerschlagen

TL;DR

• Chainalysis zufolge hat die Strafverfolgung AudiA6 zerschlagen, ein Krypto-Geldwäschenetzwerk, das mit Ransomware und Darknet-Aktivitäten in Verbindung steht.
• Das Unternehmen gibt an, dass das Netzwerk seit 2021 etwa 10.333 BTC verarbeitet hat, was historisch gesehen einem Wert von rund 389 Millionen US-Dollar entspricht.
• Die Behörden verhafteten zwei mutmaßliche leitende Administratoren in Georgien, während die USA deren Auslieferung anstreben.
• Der Fall verdeutlicht, wie illegale Krypto-Auszahlungsnetzwerke auf legitime Börsen, Mule-Konten und Darknet-Infrastruktur angewiesen sein können.

Eine internationale Strafverfolgungsoperation hat ein Kryptowährung-Geldwäschenetzwerk namens AudiA6 zerschlagen, wie das Blockchain-Analyseunternehmen Chainalysis berichtet – ein Fall, der zeigt, wie ransomware-gebundene Gelder durch eine Mischung aus Darknet-Diensten, Mule-Konten und zentralisierter Börseninfrastruktur fließen können.

In einem Bericht vom 11.06. sagte Chainalysis, die Operation richtete sich gegen AudiA6, das als Kryptowährung-Geldwäscheplattform und „Mixer-as-a-Service"-Anbieter beschrieben wird, der von Ransomware-Akteuren, Darknet-Märkten und anderen Cyberkriminalitätsdiensten genutzt wird. Das Unternehmen gab an, dass das Netzwerk seit seiner Gründung im Jahr 2021 etwa 10.333 Bitcoin verarbeitet hat, historisch gesehen mit einem Wert von rund 389 Millionen US-Dollar.

Strafverfolgungsmaßnahmen gegen AudiA6

Laut Chainalysis waren an der koordinierten Strafverfolgungsmaßnahme mehrere Agenturen beteiligt, darunter das US-Justizministerium, der US-Geheimdienst Secret Service, Europol und andere internationale Partner. Die Behörden verhafteten zwei mutmaßliche leitende Administratoren in der Republik Georgien: einen 37-jährigen ukrainischen Staatsangehörigen und einen 25-jährigen russischen Staatsangehörigen. Die Vereinigten Staaten streben deren Auslieferung an.

Die Strafverfolgungsbehörden beschlagnahmten auch digitale Infrastruktur in den Vereinigten Staaten und Europa. Chainalysis teilte mit, dass die mit AudiA6 verbundenen Websites und ein zugehöriges Darknet-Cyberkriminalitätsforum namens Dark2Web durch Beschlagnahmebanner ersetzt wurden, wodurch der Zugang zur Infrastruktur effektiv unterbrochen wurde, die kriminellen Akteuren angeblich dabei half, illegale Erlöse zu bewerben, zu koordinieren und auszuzahlen.

Der Fall ist bedeutsam, weil AudiA6 nicht als einfacher eigenständiger Mixer dargestellt wurde. Chainalysis beschrieb das Netzwerk als Teil eines umfassenderen Ökosystems, in dem Cyberkriminelle sich über Dark2Web verbinden, Geldwäschedienste arrangieren und Gelder durch eine Auszahlungspipeline bewegen konnten, die sowohl illegale als auch legitime Teile der Krypto-Wirtschaft berührte.

Wie Chainalysis den Betrieb des Netzwerks beschreibt

Chainalysis zufolge nutzte AudiA6 mehr als 6.000 KYC-verifizierte Geldmule-Konten, um Gelder durch zentralisierte Kryptowährungsbörsen zu bewegen. In der Praxis bedeutet das, dass das Netzwerk angeblich legitime Börseninfrastruktur ausnutzte, indem es illegale Gelder durch Konten leitete, die Identitätsprüfungen bestanden hatten, wodurch die Aktivität schwerer von normalen Benutzertransaktionen zu unterscheiden war.

Das Unternehmen gab an, dass Ermittler mindestens 393 BTC, historisch gesehen im Wert von mehr als 19 Millionen US-Dollar, direkt von bekannten Ransomware-Akteuren, Darknet-Märkten und anderen Cyberkriminalitätsdiensten zurückverfolgt haben. Chainalysis teilte außerdem mit, dass mehr als 16 Millionen US-Dollar, die speziell mit Ransomware und gestohlenen Geldern in Verbindung stehen, durch das Netzwerk gewaschen wurden.

Der Geldwäschedienst soll eine Provision zwischen 3 % und 10 % berechnet haben. Chainalysis gab an, dass das System verschleierte Gelder innerhalb eines geschätzten Zeitfensters von einer Stunde an Kunden zurückgeben konnte, was kriminellen Nutzern eine relativ schnelle Möglichkeit bot, Erlöse nach Angriffen umzuwandeln oder zu verschieben.

Der Bericht verknüpfte AudiA6s Auszahlungsinfrastruktur auch mit sanktionierten russischen Börsen, darunter Bitzlato und Garantex, und sagte, das Netzwerk habe eine bedeutende Verbindung zu Exploit.in, einem russischsprachigen Cyberkriminalitätsforum, das einen Treuhandservice betreibt. Chainalysis stellte außerdem fest, dass Europol Domains identifiziert hat, die angeblich von Administratoren zur Registrierung betrügerischer Mule-Konten verwendet wurden, darunter designli.pictures, deliverly.top und inboxly.top.

Warum dies für die Krypto-Strafverfolgung wichtig ist

Für den breiteren Krypto-Markt ist der AudiA6-Fall eine Erinnerung daran, dass der Strafverfolgungsdruck zunehmend auf die Infrastruktur rund um Cyberkriminalität ausgerichtet ist, nicht nur auf die anfänglichen Diebstähle oder Ransomware-Zahlungen. Ermittler schauen, wohin Gelder als nächstes fließen, welche Dienste Auszahlungen erleichtern und wie illegale Akteure versuchen, in konforme Plattformen unterzutauchen.

Diese Unterscheidung ist wichtig. Zentralisierte Börsen und Zahlungsschienen sind nicht zwangsläufig der Ursprung krimineller Aktivitäten, können aber zu attraktiven Zielen für Geldwäschenetzwerke werden, wenn Mule-Konten und schwache Überwachungspraktiken genug Raum für schlechte Akteure schaffen. Der Bericht von Chainalysis legt nahe, dass AudiA6 stark auf diese Lücke angewiesen war.

Der Fall unterstreicht auch, warum Blockchain-Analytik zu einem zentralen Bestandteil der kryptobezogenen Strafverfolgung geworden ist. Öffentliche Blockchains können Ermittlern eine Transaktionsspur liefern, aber diese Spur in eine Strafverfolgungsmaßnahme umzuwandeln erfordert oft die Verknüpfung von Wallets, Dienstinfrastruktur, Domains, Auszahlungskonten und realen Betreibern.

Für legitime Krypto-Nutzer und Unternehmen lautet die Schlussfolgerung nicht, dass Krypto einzigartig kriminell ist. Es ist vielmehr so, dass dieselbe Transparenz, die es Geldern ermöglicht, global zu fließen, Ermittlern auch eine Karte liefern kann, wenn Geldwäschenetzwerke groß genug werden, um Muster zu hinterlassen.

Mit der Zerschlagung von AudiA6 scheint die Strafverfolgung eine klare Botschaft zu senden: Die Dienste, die Ransomware-Gruppen und Darknet-Händlern helfen, Krypto in nutzbare Gelder umzuwandeln, stehen nun fest im Visier.

Ursprünglich berichtet von Chainalysis (ursprünglich berichtet von Chainalysis)