Autor: Liam Akiba Wright
Übersetzung: Saoirse, Foresight News
Laut dem San Francisco Chronicle betrat ein Verdächtiger, der sich als Lieferant ausgab, am 22. November gegen 6:45 Uhr morgens ein Wohnhaus im „Dolores Mission District“ in der Nähe der 18th Street und Dolores Street, überwältigte die Bewohner und raubte ein Mobiltelefon, einen Laptop sowie Kryptowährungen im Wert von etwa 11 Millionen US-Dollar.
Bis Sonntag hatte die Polizei von San Francisco noch niemanden festgenommen und keine Details zu den gestohlenen Vermögenswerten veröffentlicht. Auch das betroffene Blockchain-Netzwerk oder die Art der Kryptowährung wurden bisher nicht bekannt gegeben.
Physische Angriffe auf Krypto-Besitzer sind keineswegs Einzelfälle; ein besorgniserregender Trend zeichnet sich ab.
Frühere von uns berichtete Fälle umfassen: einen Raubüberfall im Vereinigten Königreich mit einem Schaden von 4,3 Millionen US-Dollar; einen Entführungs- und Folterfall im New Yorker Stadtteil Soho, bei dem das Opfer gezwungen wurde, den Zugang zu seiner Bitcoin-Wallet preiszugeben; eine Zunahme von Entführungen im Zusammenhang mit Kryptowährungen in Frankreich und die Reaktion der Regierung darauf; extreme Schutzmaßnahmen prominenter Krypto-Besitzer (wie der „Bitcoin Family“), die ihre Wallet-Seed-Phrasen über mehrere Kontinente verteilen; den Trend, dass vermögende Krypto-Investoren zunehmend Sicherheitskräfte engagieren; sowie Analysen zum Trend der sogenannten „Wrench Attacks“ (Angriffe, bei denen durch Gewaltandrohung Kryptowährungen erpresst werden) und zu den Vor- und Nachteilen der Selbstverwahrung von Kryptowährungen.
Nach dem Raub beginnt das On-Chain-Tracking
Auch wenn ein Raubüberfall an einer Haustür beginnt, werden die gestohlenen Gelder oft auf öffentlichen Blockchain-Ledgern bewegt, was eine Nachverfolgung ermöglicht – daraus entsteht ein „Wettlauf“: Auf der einen Seite stehen die Verschleierungskanäle, auf der anderen Seite die im Jahr 2025 weiterentwickelten und verbesserten Tools zur Einfrierung und Nachverfolgung. USDT auf TRON bleibt dabei ein zentrales Element in diesem „Wettlauf“.
In diesem Jahr hat die Branche durch die Zusammenarbeit von Token-Emittenten, Blockchain-Netzwerken und Datenanalysefirmen ihre Fähigkeit verbessert, illegale Vermögenswerte einzufrieren. Laut dem Bericht der „T3 Financial Crime Unit“ wurden seit Ende 2024 illegale Token-Transaktionen im Wert von mehreren hundert Millionen US-Dollar eingefroren.
Wenn unter den gestohlenen Geldern Stablecoins sind, steigt die Wahrscheinlichkeit, den Geldfluss kurzfristig zu stoppen – denn große Stablecoin-Emittenten arbeiten mit Strafverfolgungsbehörden und Datenanalysepartnern zusammen und setzen betroffene Wallet-Adressen nach Benachrichtigung auf eine schwarze Liste.
Breitere Daten bestätigen zudem die Ansicht, dass Stablecoins das bevorzugte Mittel für illegale Geldflüsse sind. Der Chainalysis Crime Report 2025 zeigt, dass Stablecoins im Jahr 2024 etwa 63 % des gesamten illegalen Transaktionsvolumens ausmachten – ein deutlicher Wandel gegenüber den Vorjahren, in denen BTC und ETH die wichtigsten Kanäle für Geldwäsche waren.
Dieser Wandel ist entscheidend für die Rückgewinnung von Geldern: Zentralisierte Stablecoin-Emittenten können Transaktionen auf Token-Ebene stoppen, und wenn Gelder in Bereiche gelangen, in denen KYC-Prozesse erforderlich sind, werden zentralisierte Plattformen (wie Börsen) zu zusätzlichen „Abfangpunkten“.
Unterdessen warnt Europol, dass organisierte Verbrechergruppen mithilfe von künstlicher Intelligenz ihre Methoden weiterentwickeln – dies verkürzt nicht nur die Geldwäschezyklen, sondern automatisiert auch die Aufteilung von Geldern über verschiedene Blockchain-Netzwerke und Dienstleister hinweg. Wenn das Zielwallet der gestohlenen Gelder identifiziert werden kann, ist es entscheidend, Emittenten und Börsen so früh wie möglich zu benachrichtigen.
Auf Makroebene verschlechtern sich die Verluste der Opfer weiter
Laut Aufzeichnungen des „Internet Crime Complaint Center“ (IC3) des FBI beliefen sich die Verluste durch Cyberkriminalität und Betrug im Jahr 2024 auf 16,6 Milliarden US-Dollar, wobei die Zahl der Krypto-Investmentbetrugsfälle im Vergleich zum Vorjahr um 66 % gestiegen ist. Zwischen 2024 und 2025 haben physische Erpressungsfälle gegen Krypto-Besitzer (manchmal als „Wrench Attacks“ bezeichnet) verstärkte Aufmerksamkeit erregt – diese Fälle kombinieren oft Einbruch, SIM-Swapping (Betrug zur Übernahme der SIM-Karte eines Opfers) und Social-Engineering-Methoden. TRM Labs (Blockchain-Sicherheitsunternehmen) hat entsprechende Trends bei diesen erpresserischen Diebstählen dokumentiert.
Obwohl der Fall in San Francisco nur ein einzelnes Wohnhaus betrifft, ist das Vorgehen repräsentativ: Geräte werden kompromittiert → das Opfer wird zur Überweisung oder Herausgabe des privaten Schlüssels gezwungen → die Gelder werden schnell on-chain verteilt → Auszahlungswege werden getestet.
Neue regulatorische Maßnahmen in Kalifornien fügen diesem Fall eine weitere Variable hinzu. Das kalifornische „Digital Financial Assets Law“ tritt im Juli 2025 in Kraft und gibt dem „Department of Financial Protection and Innovation“ die Befugnis, Lizenzen für bestimmte Krypto-Börsen und Verwahrstellen zu erteilen und durchzusetzen.
Wenn „Off-Ramp“-Kanäle (Wege zur Umwandlung von Kryptowährungen in Fiatgeld), OTC-Broker oder Speicheranbieter mit Kalifornien-Bezug mit den gestohlenen Geldern in Berührung kommen, kann das regulatorische Rahmenwerk des „Digital Financial Assets Law“ die Zusammenarbeit mit Strafverfolgungsbehörden unterstützen. Auch wenn dies kein direkter Weg zur Rückgewinnung von selbstverwahrten Vermögenswerten ist, beeinflusst es die Gegenparteien, auf die Diebe normalerweise angewiesen sind, um Kryptowährungen in Fiatgeld umzuwandeln.
Auch politische Veränderungen in anderen Regionen werden den weiteren Verlauf des Falls beeinflussen
Laut einer rechtlichen Analyse der Kanzlei Venable hat das US-Finanzministerium am 21. März 2025 den Mixer Tornado Cash von der „Specially Designated Nationals List“ (Liste der von den USA sanktionierten Personen oder Einrichtungen) entfernt, was die Compliance-Anforderungen für Interaktionen mit dem Code-Repository dieses Mixers verändert.
Diese Änderung legalisiert jedoch keine Geldwäsche und verringert auch nicht die Analysemöglichkeiten von On-Chain-Transaktionen.
Sie schwächt jedoch die bisherige Abschreckungswirkung, die einige Akteure dazu veranlasst hat, auf andere Mixer oder Cross-Chain-Brücken auszuweichen. Wenn gestohlene Gelder vor der Auszahlung traditionelle Mixer nutzen oder über Cross-Chain-Brücken in Stablecoins transferiert werden, bleiben die Nachverfolgung der Gelder und der erste KYC-Prozess die entscheidenden Punkte im Fall.
Da die betroffenen Wallet-Adressen noch nicht veröffentlicht wurden, können Plattformen für die nächsten 14 bis 90 Tage drei Kernstrategien zur Reaktion planen. Die folgende Tabelle, basierend auf der Marktstruktur und dem regulatorischen Umfeld von 2025, zeigt das „Primärmodell für Geldtransfers“, relevante Indikatoren sowie Wahrscheinlichkeitsbereiche für das Einfrieren und die Rückgewinnung von Geldern:
Die zeitliche Abfolge des Falls kann anhand des obigen Modells abgeleitet werden.
In den ersten 24-72 Stunden sollte besonderes Augenmerk auf die Konsolidierung und frühe Übertragung der Gelder gelegt werden. Wenn die betroffenen Adressen veröffentlicht werden und die Gelder Stablecoins enthalten, sollte der Emittent sofort zur Blacklist-Prüfung benachrichtigt werden; wenn die Gelder in Bitcoin oder Ethereum gehalten werden, sollten Mixer, Cross-Chain-Brücken und mögliche Konvertierungen in USDT vor der Auszahlung in Fiat überwacht werden.
Laut dem Kooperationsprozess des „Internet Crime Complaint Center“ wird, wenn Gelder in Bereiche mit KYC-Anforderungen gelangen, normalerweise innerhalb von 7-14 Tagen eine „Asset Preservation Notice“ ausgestellt und die entsprechenden Börsenkonten eingefroren.
Im Zeitraum von 30-90 Tagen, falls Transaktionspfade über Privacy Coins führen, verlagert sich der Fokus der Ermittlungen auf Off-Chain-Spuren, einschließlich Geräteforensik, Kommunikationsprotokolle und Hinweise auf den „Fake Delivery“-Betrug – die Nachverfolgung durch TRM Labs und ähnliche Unternehmen wird in dieser Phase schrittweise intensiviert.
Wallet-Designs werden weiterentwickelt, um physische Erpressungsrisiken zu begegnen
Im Jahr 2025 werden „Multi-Party Computation Wallets“ und „Account Abstraction Wallets“ weiter verbreitet eingesetzt und bieten neue Funktionen wie strategische Kontrolle, Seedless Recovery, tägliche Überweisungslimits und Multi-Faktor-Genehmigungsprozesse – diese Designs verringern das Risiko eines „Single Point of Exposure“ für private Schlüssel bei physischen Erpressungsfällen (d. h. der private Schlüssel wird nicht über ein einziges Gerät oder einen einzigen Prozess offengelegt).
Vertragliche „Timelock“-Mechanismen (Verzögerung der Ausführung von Transaktionen) und „Spending Caps“ können die Übertragung großer Beträge verlangsamen und im Falle eines Diebstahls ein Zeitfenster schaffen, um Emittenten oder Börsen zu warnen.
Diese Schutzmaßnahmen ersetzen nicht die grundlegenden Sicherheitsstandards für Geräte und Haushalt, können aber die Wahrscheinlichkeit eines erfolgreichen Diebstahls verringern, wenn Diebe Zugriff auf Mobiltelefone oder Laptops erhalten.
Der Bericht des San Francisco Chronicle liefert die zentralen Fakten des Falls, aber auf der offiziellen Website des San Francisco Police Department wurde noch keine spezielle Mitteilung zu diesem Fall veröffentlicht.
Der weitere Verlauf des Falls hängt von zwei Hauptfaktoren ab: Erstens, ob die Zieladressen veröffentlicht werden, und zweitens, ob Stablecoin-Emittenten oder Börsen bereits zur Überprüfung und Intervention aufgefordert wurden.
