TRM Labs hilft Polizei beim Einfrieren gestohlener Kryptowerte

Ermittlungsbehörden weltweit erhalten ein neues Instrument, um gestohlene Kryptowährungen schneller aufzuspüren und einfrieren zu lassen. Das Blockchain-Analyseunternehmen TRM Labs hat einen Dienst gestartet, über den die Polizei direkt mit Kryptobörsen und Stablecoin-Emittenten zusammenarbeiten kann.

Nach Angaben des Unternehmens wurden über das bestehende Netzwerk bereits verdächtige Kryptoguthaben im Wert von mehr als 200 Millionen Dollar blockiert.

Neuer Dienst beschleunigt Einfrieren gestohlener Kryptoguthaben

Der neue Dienst von TRM Labs heißt Beacon Concierge. Er unterstützt anerkannte Ermittlungsbehörden weltweit bei der Untersuchung verdächtiger Kryptotransaktionen. Ein kostenpflichtiges Software-Abonnement bei dem Unternehmen ist dafür nicht erforderlich.

Analysten von TRM Labs verfolgen verdächtige Geldflüsse über verschiedene Blockchains hinweg und sammeln Beweismaterial. Anschließend kontaktieren sie die betroffenen Kryptobörsen oder Stablecoin-Emittenten. Diese können die Guthaben sperren, sofern sie dazu rechtlich befugt sind und über die technischen Möglichkeiten verfügen.

Nach Angaben von TRM Labs kam der neue Dienst bereits bei 15 Ermittlungsverfahren von 14 Behörden in zehn Ländern zum Einsatz. Dabei wurden Kryptowährungen im Wert von mehr als 35 Millionen Dollar eingefroren. Das bedeutet allerdings nicht, dass die Gelder bereits an die Geschädigten zurückgeflossen sind.

Das dahinterstehende Beacon Network hat inzwischen dazu beigetragen, verdächtige Kryptoguthaben im Wert von mehr als 200 Millionen Dollar zu blockieren. Laut TRM Labs können angeschlossene Unternehmen häufig innerhalb weniger Minuten eingreifen, sobald verdächtige Coins auf ihrer Plattform eingehen.

Milliardenhack bei Binance zeigt Grenzen der Ermittlungen

Der jüngste Milliardenhack bei Binance zeigt, wie schwierig es sein kann, gestohlene Kryptowährungen zu verfolgen. Kriminelle können ihre Beute in kürzester Zeit auf Tausende Wallets und verschiedene Blockchain-Netzwerke verteilen.

Bei den Ermittlungen zu dem Hack erfasste das Beacon Network mehr als 26.000 verdächtige Wallet-Adressen auf 14 Blockchains.

Darüber hinaus verfolgte das Netzwerk mehr als 67.000 Transaktionen und Verbindungen zwischen Adressen. Darunter waren über 1.050 Transaktionen, bei denen Kryptowährungen von einem Blockchain-Netzwerk in ein anderes transferiert wurden. Manche Geldflüsse umfassten bis zu 71 aufeinanderfolgende Schritte. Dadurch war besonders schwer nachzuvollziehen, wo die Gelder letztlich landeten.

Zudem verschickte das Netzwerk mehr als 45.000 Warnmeldungen an angeschlossene Handelsplattformen. Nach Angaben von TRM Labs wäre es für einzelne Ermittler nahezu unmöglich gewesen, all diese Transaktionen manuell nachzuverfolgen.

Gestohlene Bitcoin lassen sich nicht immer einfrieren

Dem Beacon Network gehören inzwischen mehr als 200 Unternehmen und Organisationen an, die zusammen rund 80 Prozent des weltweiten Kryptohandelsvolumens abdecken. Dennoch lassen sich nicht alle gestohlenen Kryptowährungen ohne Weiteres sperren.

Bei Stablecoins wie Tether (USDT) und Ripple USD (RLUSD) können die Emittenten unter bestimmten Voraussetzungen Guthaben auf einzelnen Wallet-Adressen einfrieren. Kryptobörsen können zudem Konten sperren, wenn verdächtige Coins auf ihrer Plattform eingehen.

Bei Bitcoin (BTC) ist das anders. Verwahrt jemand seine Bitcoin in einer eigenen Wallet, kann ein Analyseunternehmen zwar die Transaktionen verfolgen, die Coins aber nicht selbst einfrieren. Dafür müssen die Kryptowährungen beispielsweise eine Handelsplattform erreichen, die eingreifen kann.

Deshalb kommt es auf Geschwindigkeit an. Je früher Ermittlungsbehörden verdächtige Transaktionen erkennen und die beteiligten Unternehmen warnen, desto größer ist die Chance, gestohlene Kryptoguthaben zu sperren, bevor Kriminelle sie weitertransferieren oder umtauschen.