New York Times: 28 Milliarden US-Dollar „schwarzes Geld“ in der Kryptowährungsbranche

Während Trump Kryptowährungen stark fördert und die Branche allmählich in den Mainstream rückt, fließen Gelder von Betrügern und verschiedenen kriminellen Organisationen weiterhin in großem Umfang in die wichtigsten Kryptowährungsbörsen.

Verfasst von: David Yaffe-Bellany, Spencer Woodman und Sam Ellefson

Übersetzung: Luffy, Foresight News

Präsident Trump hat sein eigenes Krypto-Unternehmen gegründet und geschworen, die USA zur globalen „Krypto-Hauptstadt“ zu machen. Kryptowährungsunternehmen behaupten, ihre Plattformen seien sicher und zuverlässig, und von Wall-Street-Banken bis zu Online-Händlern testen viele Mainstream-Branchen inzwischen Krypto-Geschäfte.

Doch laut einer gemeinsamen Untersuchung des International Consortium of Investigative Journalists, der New York Times und 36 weiterer globaler Nachrichtenorganisationen sind in den letzten zwei Jahren trotz der zunehmenden Akzeptanz der Branche mindestens 2,8 Milliarden US-Dollar an illegalen Geldern in Krypto-Börsen geflossen.

Diese Gelder stammen von Hackern, Dieben und Erpressern – von nordkoreanischen Cyberkriminellen bis zu Betrugsnetzwerken, die von Minnesota bis nach Myanmar reichen. Die Analyse zeigt, dass diese kriminellen Gruppen wiederholt Gelder an führende globale Krypto-Börsen transferierten, die den Umtausch von US-Dollar, Euro und Kryptowährungen wie Bitcoin und Ethereum ermöglichen.

Binance, die weltweit größte Krypto-Börse, ist einer der Empfänger dieses „schmutzigen Geldes“. Im Mai dieses Jahres schloss Binance einen 2-Milliarden-Dollar-Deal mit Trumps Krypto-Unternehmen ab. Die Untersuchung zeigt außerdem, dass schmutziges Geld auch an mindestens acht weitere bekannte Börsen floss, darunter Okx, die auf dem US-Markt immer einflussreicher wird.

Julia Hardy, Mitbegründerin des Krypto-Analyseunternehmens zeroShadow, betont: „Die Strafverfolgungsbehörden sind völlig überfordert mit der Vielzahl illegaler Aktivitäten in diesem Bereich – das darf so nicht weitergehen.“

Schon in den Anfängen der Krypto-Entwicklung wurden Kryptowährungen zum Tummelplatz für Diebe und Drogenhändler. Die schnelle und anonyme Übertragbarkeit macht sie zu einem idealen Werkzeug für Geldwäsche. Als repräsentativste virtuelle Währung unterstützte Bitcoin einst den Handel auf Darknet-Märkten, wo illegale Händler Drogen und andere verbotene Waren verkauften.

Inzwischen ist die Branche exponentiell gewachsen und professionalisiert worden, mit täglichen legalen Handelsvolumina in Milliardenhöhe. Führende Börsen versprechen, gegen die Nutzung von Kryptowährungen zur Geldwäsche vorzugehen. 2023 gab Binance zu, Transaktionen für Terrororganisationen wie Hamas und Al-Qaida abgewickelt zu haben, bekannte sich schuldig und stimmte einer Zahlung von 4,3 Milliarden US-Dollar an die US-Regierung zu. Im vergangenen Jahr erklärte Binance zudem, die Branche werde „Kriminelle nicht dulden“.

Trumps Söhne Eric und Donald zeigen auf eine Werbeaktion, die das Krypto-Unternehmen der Trump-Familie, World Liberty Financial, umfasst

Gleichzeitig hat Trump das Krypto-Geschäft zum Kerngeschäft der Familie gemacht und die regulatorische Unterdrückung der Branche beendet. Kurz vor der Wahl 2024 gründete er mit seinen Söhnen das Krypto-Startup World Liberty Financial. Dank der Zusammenarbeit mit Binance könnte das Unternehmen jährlich Dutzende Millionen Dollar Umsatz erzielen. Im vergangenen Monat begnadigte Trump Binance-Gründer Changpeng Zhao, der zuvor aufgrund eines Schuldeingeständnisses des Unternehmens zu vier Monaten Haft verurteilt worden war.

Die Trump-Regierung hat zudem die Fähigkeit der Strafverfolgungsbehörden, Krypto-Kriminalität zu verfolgen, geschwächt. Im April dieses Jahres löste das US-Justizministerium eine spezielle Taskforce für Krypto-Kriminalität auf und erklärte, Staatsanwälte sollten sich auf Terroristen und Drogenhändler konzentrieren, die Kryptowährungen nutzen, anstatt „die Plattformen, auf denen diese Organisationen ihre illegalen Aktivitäten betreiben“, zur Verantwortung zu ziehen.

Da viele kriminelle Konten nicht öffentlich bekannt sind, zeigt die Untersuchung der New York Times und ihrer Partner nur die Spitze des Eisbergs der illegalen Gelder auf den Börsen. Es ist jedoch die erste systematische Untersuchung der Geldflüsse auf bestimmten Plattformen.

Ob Börsen gegen das Gesetz verstoßen, muss im Einzelfall geprüft werden. Selbst wenn sie schmutziges Geld verarbeiten, erfüllen einige Unternehmen möglicherweise ihre gesetzlichen Pflichten, etwa durch Compliance-Mitarbeiter zur Betrugsbekämpfung. In den USA können Krypto-Unternehmen jedoch verklagt werden, wenn sie keine wirksamen internen Mechanismen zur Geldwäschebekämpfung gemäß dem Bank Secrecy Act einrichten.

Die Untersuchung stützt sich teilweise auf Daten des Blockchain-Analyseunternehmens Chainalysis (ohne Nennung spezifischer Börsen). Die New York Times und das International Consortium of Investigative Journalists nutzten zudem öffentliche Aufzeichnungen und konsultierten forensische Experten, um Krypto-Konten mit kriminellen Aktivitäten zu identifizieren. Da Krypto-Transaktionen in öffentlichen Ledgern aufgezeichnet werden, lassen sich Geldflüsse bis zu bestimmten Börsen zurückverfolgen.

Binance-Gründer Changpeng Zhao

Die wichtigsten Untersuchungsergebnisse sind:

• Nach dem Schuldeingeständnis von Binance überwies die Huione Group aus Kambodscha mehr als 400 Millionen US-Dollar auf deren Konten. Die Huione Group wurde vom US-Finanzministerium als kriminelle Organisation eingestuft. Darüber hinaus flossen in diesem Jahr weitere 900 Millionen US-Dollar von einer Plattform, die von nordkoreanischen Hackern zur Geldwäsche genutzt wurde, auf Binance-Konten.
• Im Februar dieses Jahres einigte sich Okx wegen Verstößen gegen Geldtransfergesetze mit der US-Regierung auf eine Zahlung von 504 Millionen US-Dollar. Innerhalb von fünf Monaten nach der Einigung erhielt die Plattform weitere 220 Millionen US-Dollar von der Huione Group.
• Laut Chainalysis erhielten Krypto-Börsen weltweit im Jahr 2024 mindestens 400 Millionen US-Dollar aus Betrugsquellen. Die New York Times und das International Consortium of Investigative Journalists befragten 24 Opfer von Krypto-Betrug, deren gestohlene Gelder letztlich bei Binance, Okx, Bybit, HTX und anderen großen Börsen landeten.
• Im vergangenen Jahr flossen mehr als 500 Millionen US-Dollar von Krypto-zu-Bargeld-Wechselstuben zu Binance, Okx und Bybit. Diese Wechselstuben bieten den Umtausch von Kryptowährungen in Bargeld an, meist als Ladengeschäfte, und dienen neben normalen Kunden auch Kriminellen als bequemer Kanal zur Geldwäsche.

Binance-Sprecherin Heloiza Canassa erklärte, „Sicherheit und Compliance sind die Grundpfeiler unseres Geschäfts“. Seit der Gründung 2017 habe Binance mehr als 240.000 Anfragen von Strafverfolgungsbehörden beantwortet, allein im vergangenen Jahr 65.000.

Okx-Chefjustiziarin Linda Lacewell sagte, das Unternehmen arbeite aktiv mit den Behörden zusammen, um Betrug und andere illegale Aktivitäten zu bekämpfen, und investiere erheblich in Compliance, Transaktionsüberwachung und Betrugserkennung.

HTX reagierte nicht auf eine Stellungnahme; ein Sprecher von Bybit erklärte, das Unternehmen verfolge eine „Null-Toleranz-Politik gegenüber Finanzkriminalität“. Ein Sprecher des Weißen Hauses lehnte eine Stellungnahme ab; ein Vertreter von World Liberty Financial sagte, das Unternehmen betrachte Binance lediglich als Krypto-Handelsplattform, nicht als Geschäftspartner.

Die Spur des schmutzigen Geldes verliert sich oft nach dem Eingang auf den Börsen, die Geldflüsse werden dann unsichtbar. Wenn Börsen illegale Transaktionen rechtzeitig erkennen, können sie Gelder einfrieren und an die Behörden weiterleiten.

John Griffin, Krypto-Experte an der University of Texas at Austin, erklärt: „Wenn Börsen Kriminelle von der Plattform ausschließen, verlieren sie eine wichtige Einnahmequelle. Sie haben also tatsächlich einen Anreiz, solche illegalen Aktivitäten zu dulden.“

Die kriminellen Netzwerke hinter den Börsen

Die Huione Group ist in Kambodscha breit aufgestellt und als großer Finanzkonzern in Bankwesen, Zahlungsverkehr, Versicherungen und mehr tätig. Die Bevölkerung kann mit QR-Codes von Huione in Geschäften und Restaurants bezahlen.

Doch hinter diesen legalen Geschäften verbirgt sich ein kriminelles Netzwerk.

Laut Behörden betreibt die Huione Group seit Jahren eine große illegale digitale Handelsplattform. Experten bezeichnen sie als „Amazon für Kriminelle“, auf der gestohlene persönliche Daten, Betrugsdienstleistungen und Geldwäsche angeboten werden. Die Gruppe hat auch nordkoreanischen Hackern und mehreren südostasiatischen Betrugsnetzwerken beim Geldtransfer geholfen.

Im Mai dieses Jahres untersagte das US-Finanzministerium der Huione Group den Zugang zum US-Bankensystem und bezeichnete sie als „zentrales Drehkreuz“ für Cyberdiebstahl und Anlagebetrug gegen US-Bürger.

Trotzdem rissen die Finanzbeziehungen zwischen der Huione Group und Binance sowie Okx nie ab.

Im vergangenen Jahr veröffentlichte die Huione Group in einem chinesischsprachigen Finanzbericht mehrere Krypto-Wallet-Adressen. Diese langen Zeichenfolgen aus Buchstaben und Zahlen sind die Schlüssel zur Identifikation von Konten im öffentlichen Krypto-Ledger. Die Analyse zeigt, dass die Huione Group zwischen Juli 2024 und Juli 2025 mehr als 400 Millionen US-Dollar an Binance überwies. Innerhalb von fünf Monaten erhielt Okx über 220 Millionen US-Dollar von Wallets der Huione Group.

Selbst nach dem US-Verbot am 1. Mai gingen die Transfers weiter. Die Untersuchung des Journalistenkonsortiums ergab, dass in den zweieinhalb Monaten nach dem Verbot mindestens 77 Millionen US-Dollar von Huione-Wallets an Binance und 161 Millionen US-Dollar an Okx gingen.

Filiale der Huione Group in Phnom Penh, Kambodscha. Die US-Regierung bezeichnet Huione als „zentrales Drehkreuz“ für Cyberdiebstahl und Anlagebetrug

Binance und Okx haben beide eine Vorgeschichte von Verstößen gegen Finanzvorschriften, was zu strafrechtlichen Vergleichen mit der US-Regierung führte. Beide Plattformen versprachen, ihre Compliance-Probleme zu beheben.

Lacewell von Okx erklärte, das Unternehmen habe bereits vor Mai dieses Jahres eine „verstärkte Transaktionsüberwachung“ für eine der in Huiones Bericht genannten Wallet-Adressen eingeführt und im Oktober alle Geschäftsbeziehungen zwischen Okx-Wallets und der Huione Group beendet.

Canassa von Binance erklärte, die Börse könne eingehende Transaktionen nicht blockieren oder rückgängig machen, werde aber bei Verdacht auf illegale Einzahlungen angemessen handeln. Sie betonte: „Der Schlüssel zur Bewertung der Compliance einer Krypto-Börse ist, wie sie auf verdächtige Einzahlungen reagiert – und in dieser Hinsicht ist Binance branchenführend.“

Dennoch gingen über Monate hinweg Gelder der Huione Group ein. Und nach dem Vergleich mit der US-Regierung erhielt Binance noch weitere verdächtige Gelder.

Im Februar dieses Jahres hackte die nordkoreanische Lazarus Group die in Dubai ansässige Bybit-Börse und stahl Kryptowährungen im Wert von 1,5 Milliarden US-Dollar – der größte Krypto-Diebstahl der Geschichte.

Innerhalb weniger Tage transferierte die Hackergruppe die Beute auf eine Krypto-Wechselplattform und tauschte Ethereum gegen Bitcoin, die weltweit größte Kryptowährung nach Marktkapitalisierung.

Krypto-ATMs können zum Umtausch von Bargeld in Kryptowährungen genutzt werden

Laut ChainArgos, einem Krypto-Tracking-Unternehmen, erhielten fünf Binance-Konten im selben Zeitraum 900 Millionen US-Dollar in Ethereum von dieser Wechselplattform – ein äußerst ungewöhnlicher Zufluss.

Jonathan Reiter, CEO von ChainArgos, erklärt, dass diese Gelder zwar möglicherweise nicht mehr im Besitz der nordkoreanischen Hacker sind, Binance aber dennoch das Endglied in der Geldwäschekette war und so die gestohlenen Kryptowährungen reinwusch.

Reiter sagt, angesichts des Zeitablaufs sei „die einzige plausible Quelle für diese Ethereum die gestohlenen Gelder“ – sie hätten als schmutziges Geld markiert werden müssen. „Binance hätte diese Anomalie erkennen müssen – selbst schlechte oder fehlerhafte Screening-Tools sollten so etwas entdecken.“

Canassa äußerte sich nicht direkt zu diesem Zufluss, betonte aber, Binance habe „ein umfassendes und mehrschichtiges Compliance- und Sicherheitssystem aufgebaut“.

Aufwendig inszenierte Betrügereien

Im vergangenen Jahr erhielt ein Vater aus Minnesota zufällig ein „Investitionsangebot“. Er folgte den Anweisungen eines angeblichen Familienfinanzunternehmens mit Sitz in Seattle und Los Angeles, investierte in Kryptowährungen – und verlor schließlich 1,5 Millionen US-Dollar an Betrüger.

Im März dieses Jahres schrieb er an das FBI: „Meine Familie und ich sind nicht nur finanziell ruiniert, sondern auch psychisch schwer getroffen.“ Aus Datenschutzgründen bat er um Anonymität.

Das gestohlene Geld konnte bislang nicht zurückgeholt werden. Laut einer von ihm beauftragten Krypto-Datenfirma landeten davon mehr als 500.000 US-Dollar letztlich bei großen Börsen.

Solche Betrügereien sind zu einem großen Problem der Krypto-Branche geworden – viele ältere Anleger, Singles und sogar Bankmanager wurden Opfer. Laut FBI verursachten Krypto-Investmentbetrügereien im vergangenen Jahr Schäden von 5,8 Milliarden US-Dollar.

Eine der häufigsten Betrugsmaschen ist der sogenannte „Pig Butchering Scam“. Dabei bauen Betrüger zunächst eine Beziehung zum Opfer auf, um es dann zu betrügen. Sie geben sich oft als Verehrer aus, pflegen tagelang oder wochenlang eine romantische Beziehung und überreden das Opfer dann zu fingierten Krypto-Investitionen.

Die abgebildete Person, Shan Hanes, war Präsident der Heartland Tri-State Bank in Elkhart, Kansas, und wurde im vergangenen Jahr wegen Veruntreuung verurteilt, nachdem er bei einem Krypto-Betrug Geld verloren hatte

Krypto-Börsen spielen bei solchen Betrügereien eine Schlüsselrolle, da sie Betrügern einen bequemen Weg bieten, illegal erworbene Kryptowährungen in Bargeld umzuwandeln.

Die Identität der Betrüger ist oft schwer zu ermitteln, doch der Fall aus Minnesota gibt Einblick in das interne System von Binance.

Vorschriften verlangen, dass Krypto-Börsen vor Kontoeröffnung KYC-Prozesse durchführen und detaillierte persönliche Informationen sammeln, um Betrug zu verhindern.

Auf Anordnung der Polizei von Minnesota legte Binance die Unterlagen zu zwei mit dem Betrugsfall verbundenen Konten vor. Innerhalb weniger Monate zwischen 2023 und 2024 bewegte das erste Konto mehr als 7 Millionen US-Dollar. Ein Foto in den Unterlagen zeigt eine Frau vor einer Wellblechwand, als Adresse ist ein Dorf in China angegeben.

Das zweite Konto ist auf eine 24-jährige Frau aus einem ländlichen Gebiet in Myanmar registriert. Bis Mitte 2024 bewegte dieses Konto in neun Monaten mehr als 2 Millionen US-Dollar – das ist mehr als das 1.000-fache des durchschnittlichen Jahreseinkommens in Myanmar.

Erin West, Leiterin einer Non-Profit-Organisation gegen Betrug und ehemalige Staatsanwältin, erklärte nach Sichtung der Unterlagen, dass diese Frauen wahrscheinlich „Geldkuriere“ seien, deren persönliche Daten von Betrügern gestohlen und für die Registrierung gefälschter Binance-Konten genutzt wurden. Sie sagte: „Diese Konten sind völlig unrechtmäßig – solche Fälle sehen wir ständig.“ Binance lehnte eine Stellungnahme ab.

Für weit entfernte Betrüger sind die Strafverfolgungsbehörden meist machtlos.

Die 58-jährige Carrissa Weber aus Alberta, Kanada, wurde dieses Jahr von einem Betrüger, der sich als Startup-Manager ausgab, zur Investition in Kryptowährungen verleitet und verlor ihre gesamten Ersparnisse von 25.000 US-Dollar. Weber erstattete Anzeige bei der kanadischen Polizei, doch das gestohlene Geld wurde bislang nicht zurückgeholt.

Sie sagt resigniert: „Mein Fall liegt einfach auf Eis – niemand kümmert sich darum.“

Eine Analyse von Webers Transaktionen zeigt, dass ihr gestohlenes Geld auf mehrere Krypto-Wallets und schließlich auf Okx transferiert wurde. Laut Lacewell von Okx wurden die beiden Empfängerkonten bereits im vergangenen Jahr wegen „verdächtiger Merkmale“ überwacht, aber erst im Oktober dieses Jahres eingefroren – sechs Monate nach Webers Betrug.

Grauzonen beim Umtausch von Kryptowährungen in Bargeld

Im hinteren Teil eines Feinkostladens in Kiew, Ukraine, öffnet sich nach Betätigen einer elektronischen Türklingel eine Tür mit der Aufschrift „Geldwechsel“.

Dahinter befindet sich ein Ladengeschäft, das sich auf den Umtausch von Kryptowährungen spezialisiert hat. Auf dem Tisch stehen eine Geldzählmaschine, ein altmodischer Taschenrechner und ein Karton voller Gummibänder zum Bündeln von Bargeld.

Krypto-Experten und Ermittler sagen, dass solche Krypto-zu-Bargeld-Wechselstuben in Asien und Osteuropa zu neuen Hotspots für weltweite Geldwäsche geworden sind.

Jeder kann solche Läden betreten und ohne Ausweis große Mengen Kryptowährungen in US-Dollar, Euro oder andere Fiatwährungen umtauschen. Laut Crystal Intelligence, einem Krypto-Analyseunternehmen, wickelten solche Wechselstuben in Hongkong im vergangenen Jahr Transaktionen im Wert von mehr als 2,5 Milliarden US-Dollar ab.

Richard Sanders, Krypto-Tracking-Experte, der diese Läden seit Langem untersucht, sagt: „Diese Wechselstuben bieten praktisch unbegrenzte Möglichkeiten zur Geldwäsche für alle Arten von Finanzkriminalität.“

Viele dieser Wechselstuben sind auf große Börsen angewiesen. Laut Crystal Intelligence erhielten Binance, Okx und Bybit im vergangenen Jahr zusammen 531 Millionen US-Dollar von solchen Wechselstuben.

Nick Smart, Chief Intelligence Officer bei Crystal, erklärt: „Wir haben festgestellt, dass viele dieser Läden keine Ausweisdokumente verlangen und es praktisch keine Begrenzung für die Umtauschbeträge gibt.“

An einem Tag im Juli dieses Jahres transferierte ein Reporter nach Vereinbarung per Telegram 1.200 US-Dollar in Kryptowährungen an eine Wechselstube im Feinkostladen in Kiew. Wenige Minuten später erhielt er einen Bündel Bargeld mit einem dicken Gummiband, ohne Quittung, und der Telegram-Chat wurde nach Abschluss der Transaktion sofort gelöscht. Die Wechselstube reagierte nicht auf eine Stellungnahme.

In den letzten Wochen sammelte das International Consortium of Investigative Journalists Wallet-Adressen von Dutzenden solcher Wechselstuben in der Ukraine, Polen, Kanada und den Vereinigten Arabischen Emiraten.

Transaktionsdaten zeigen, dass diese Wallets meist Gelder von großen Börsen erhalten haben. Das bedeutet, dass Nutzer, die Bargeld wollen, ihr Geld zunächst von ihrem Börsenkonto abheben und dann an die Wechselstube transferieren.

Im 41. Stock eines Glasbürogebäudes in Dubai sah ein Reporter, wie ein Kunde 6.000 US-Dollar in Kryptowährungen gegen einen Bündel Emirate-Banknoten eintauschte. Die Analyse der Wallet-Adresse dieser Wechselstube ergab, dass sie innerhalb von zwei Wochen im September mehr als 2 Millionen US-Dollar an Kryptowährungen erhielt, davon 303.000 US-Dollar von Binance.