Ein 19-jähriger Kanadier mit einem Talent für das Nachahmen von Tech-Support hat gerade zu einem der dramatischsten Krypto-Heists des Jahres gestanden. Trenton Johnston bekannte sich diese Woche vor dem U.S. District Court in Miami schuldig, eine Verschwörung zur Geldwäsche begangen zu haben, nachdem die Staatsanwälte sagten, dass er und seine Komplizen mindestens 13,04 Millionen Dollar von Opfern abgezockt haben, indem sie sich als Mitarbeiter von Google, Trezor und anderen Krypto-Firmen ausgaben. Das Plea-Bargain ermöglicht es Johnston, Anklagen wegen Überweisungsbetrugs zu umgehen, die bis zu 40 Jahre Haft hätten nach sich ziehen können, und die Richtlinien zur Strafzumessung deuten jetzt darauf hin, dass er stattdessen etwas näher an vier oder fünf Jahren bekommen wird. Der 20-Jährige, der an seinem Geburtstag in Gewahrsam war, hat außerdem zugestimmt, nach der Verbüßung seiner Strafe nach Kanada abgeschoben zu werden. Sein Mitangeklagter, ein Mann aus Miami, der in den Plea-Dokumenten als Tardibone identifiziert wird, bekannte sich am selben Tag schuldig.

Das eigentliche Schema lief über Monate und war – rückblickend – erschreckend wenig Hightech. Es gab keine Zero-Day-Exploits, keinen neuartigen Smart-Contract-Abfluss, keine clevere Ausweichlösung in der Blockchain-Forensik. Ermittler sagen, Johnston und seine Crew hätten einfach Opfer angerufen und per E-Mail kontaktiert und dabei so getan, als seien sie die Personen, denen die Opfer bereits vertrauten. Dann wurden die Gelder schnell über Wallets und Börsen hinweg bewegt, sodass die Wiederbeschaffung für die Menschen, die sie verloren hatten, nahezu unmöglich wurde.

Der Betrug war fast schon peinlich einfach

Laut dem Antragsdokument stellte die Gruppe sich als Support-Mitarbeiter von Google, des Hardware-Wallet-Herstellers Trezor und verschiedener Börsen aus, teilte den Opfern mit, ihre Konten seien kompromittiert worden, und führte sie durch „Verifizierungs“-Schritte, die am Ende dazu führten, dass die Opfer ihre eigene Krypto in Wallets verlegten, die von Angreifern kontrolliert werden. Es ist exakt dasselbe Skript zur sozialen Manipulation, das Kryptowährungsinhaber seit Jahren still und systematisch leer laufen lässt – nur mit genug Fachjargon ausgeschmückt, um offiziell zu wirken. In diesem Bereich wurde jedem hundertmal gesagt, dass echter Support niemals aus dem Nichts anruft und dich bittet, deine Assets zu verschieben, aber in dem Moment, wenn ein Fremder ruhig erklärt, „jemand in Russland versucht, auf dein Wallet zuzugreifen“, verdampft diese Erkenntnis meistens. Dass ein Teenager und eine Handvoll Mitverschwörer auf diese Weise mehr als 13 Millionen Dollar freiräumen konnten, zeigt, wie oft das Skript noch funktioniert. Dafür brauchten sie keinerlei Kryptografie zu knacken. Sie brauchten nur jemanden auf der anderen Seite des Telefons, der es gut mit einem meinte und hilfsbereit sein wollte.

1,19 Millionen US-Dollar in drei Monaten, größtenteils für Pferdestärken

Nachdem das Geld eingetroffen war, scheint Johnston sich entschieden zu haben, dass Zurückhaltung etwas für andere Leute ist. Laut Gerichtsunterlagen soll er über etwa drei Monate hinweg mit Hilfe eines „exotischen“ Autohändlers, der sich laut dem Antragsdokument erstaunlich wenig dafür interessierte, woher das Geld eines Teenagers stammte, ungefähr 1,19 Millionen US-Dollar für Luxusausgaben ausgegeben haben. Die Einkaufsliste liest sich wie eine Parodie auf ein Krypto-Vision-Board: ein Lamborghini Aventador SVJ, zwei BMWs, Schmuck und zur Abrundung die Anmietung eines Privatjets. Die Berichterstattung von CBC über die Vereinbarung legt die Belege in schmerzlicher Detailtiefe dar. Staatsanwälte sagen, dass Ausgabemuster wie diese genau sind, so wie Ermittler die Geldwäsche-Operation auf ihn zurückverfolgen konnten – und das ist es, was typischerweise passiert, wenn die Erlöse eines stillen Telefonbetrugs plötzlich als knalloranger Supercar bei einem Händler auftauchen.

Das ist nicht einmal Kanadas erster großer Teen-Kryptoheist

Johnston reiht sich in ein leider sich abzeichnendes Muster kanadischer Teenager ein, die ins Zentrum großer Kryptowährungsdiebstähle geraten. Ein anderer Mann aus Hamilton, der als Teenager wegen eines einzigen Tages begangenen SIM-Swap-Diebstahls in Höhe von 48 Millionen kanadischen Dollar festgenommen worden war, sitzt derzeit in einem US-Gefängnis, nachdem er sich schuldig bekannt hat, an einer weiteren Krypto-Diebstahlserie beteiligt gewesen zu sein, die er angeblich während einer Haft auf Kaution verübt hat. In keinem dieser Fälle geht es darum, die Kryptografie hinter Bitcoin oder Ethereum zu brechen. Das sind altehrwürdige Betrugsmaschen, die sich in digitale Vermögenswerte „einsenken“, wodurch sich das Geld leichter schnell bewegen lässt und viel schwerer zurückzuholen ist, sobald die Übertragung auf der Blockchain landet. Das Ergebnis ist ein stetiger Strom junger Angeklagter, atemberaubende Dollarbeträge – und Opfer, die oft nur sehr begrenzte Möglichkeiten haben, rechtlich zurückzuholen, sobald die Coins weg sind.

Woran das jeden erinnern sollte, der Krypto hält

Der Punkt, den man hier unbedingt hervorheben sollte, ist: Echter Google-Support, echter Trezor-Support und echter Coinbase-Support werden dich weder anrufen, noch dir aus heiterem Himmel E-Mails schicken oder dir per SMS schreiben und dich bitten, „deine Gelder in ein sicheres Wallet zu verschieben“. Wenn du diese Worte hörst, ist der Anruf die Drohung. Hardware-Wallets bleiben die richtige Antwort für ernsthafte Bestände – aber ein Hardware-Wallet schützt dich nur bis zu dem Zeitpunkt, an dem du selbst die falsche Transaktion freigibst. Zehn Sekunden zu warten, bevor man irgendetwas bestätigt, hätte Johnston’s Opfer zusammen mehr als 13 Millionen US-Dollar erspart, und es ist weiterhin die einzige Gewohnheit mit dem höchsten Gegenwert, die man im Krypto-Bereich überhaupt aufbauen kann. Was Johnston betrifft: Er tauschte vermutlich mögliche 40 Jahre gegen etwas, das eher vier oder fünf Jahre und einen Einwegfahrplan zurück nach Kanada bedeutet – wodurch der Aventador stündlich betrachtet ziemlich teuer ist. Die größere Lehre ist die, die sich in diesen Fällen immer wieder wiederholt: Die Kryptografie ist in Krypto selten die schwache Stelle – meist ist es der Mensch an der Tastatur.

---------------

Autor: Cedric Holloway New York Newsroom Breaking-Crypto-News

Abonniere GCP in einem Reader