Wie hat die USA „aus der Ferne“ Bitcoins von Chen Zhi genommen?

Drei Fakten: Wie hat die USA Bitcoin „aus der Ferne“ genommen? Wie hat die USA Bitcoins von Chen Zhi genommen, ohne ihn festzunehmen? Hier müssen 3 Fakten klargestellt werden.
Erstens, die Bitcoins von Chen Zhi haben einen Wert von 15 Milliarden US-Dollar, was nicht bedeutet, dass er 15 Milliarden US-Dollar aus China erschwindelt hat. Dieser hohe Betrag stammt hauptsächlich nur von der Prämie für Bitcoin. Im Vergleich dazu ist das Online-Betrugsgeschäft nur einer der Kanäle, durch die Chen Zhi Geld verdient.
Zweitens, die 120.000 Bitcoins wurden nicht im Oktober dieses Jahres von den USA genommen, sondern wurden bereits im Juni-Juli 2024 in die von der US-Regierung kontrollierte Geldbörse verschoben. Vor einiger Zeit hat die USA lediglich die Entscheidung zur Beschlagnahme öffentlich bekannt gegeben.
Drittens: Nicht alle diese Bitcoins stammen aus Betrugsvermögen. Ein erheblicher Teil wurde von Chen Zhi selbst abgebaut. Ja, Chen Zhi ist nicht nur ein Großmeister beim Elektro-/Telefonbetrug, sondern auch ein Bergbau-Dominator.
--- Bergbau-Vergangenheit: Rubi Mining – 6% Rechenleistung. Bereits vor 2020 hatte Chen Zhi die Mining-Firma Rubi Mining gegründet. In der Hochphase hielt Rubi etwa 6% der Rechenleistung im weltweiten Bitcoin-Mining.
Aus dem Ausland gibt es Gerüchte, Rubi sei auch mit dem Bitcoin-Geschäft des Iranischen Revolutionsgardens verbunden.
Die ausgegrabenen Bitcoins wurden in der Bitcoin-Wallet von Rubi gespeichert und bis heute nie gehandelt. Das ist leicht zu verstehen: So eine große Summe würde, wenn sie auf eine Exchange ginge, mit Sicherheit eine Welle im Bitcoin-Markt auslösen. Also ist es ausgeschlossen, dass sie dort gelandet sind.
Dann, am 28. Dezember 2020, kündigte der Mann am Straßenrand plötzlich an, dass die von ihm selbst ausgegrabenen Bitcoins gestohlen worden seien. Obwohl diese Bitcoins gestohlen wurden, zeigte die Verfolgung durch Bitcoin-Detektive, dass sie in einen anderen Cluster von Wallets weitergeleitet wurden.
Viele vermuten, das sei Chen Zhi’s „Schrei-und-fang-mich“-Inszenierung, um die Herkunft der Gelder zu verschleiern oder Aufsicht/Regulierung zu umgehen.
--- Geldwäsche-„Trick“: Dreckige Coins in Mining-Pool mischen, damit sie weiß werden. Warum macht Chen Zhi das? Bitcoin-Detektive fanden heraus, dass ein beträchtlicher Teil der Bitcoins, mit denen in den USA die Opfer getäuscht wurden, nach drei Zwischenstationen in die Wallet von Rubi integriert wurde.
Das heißt: Chen Zhi hat sowohl die betrügerischen Bitcoins als auch die durch sein eigenes Mining gewonnenen Bitcoins in die Wallet der Person am Straßenrand gepackt. Dadurch wurden die dreckigen Coins „gewaschen“, und die Person am Straßenrand kann behaupten, das seien seine eigenen Mining-Erträge gewesen.
Dann sagt die Person am Straßenrand, sie seien bestohlen worden. Theoretisch ist dieses Geld dann nicht mehr Betrugsgeld. Wenn Chen Zhi diese Mittel dann wieder verwendet, ist es plötzlich „begründet und legal“.
--- On-Chain „nackt“: NCETs Tracking-Black-Tech. Aber ja – sie haben die Tracking-Fähigkeit der Amerikaner unterschätzt. Bitcoin-Transaktionen sind im Blockchain-Kassenbuch gespeichert. Bei jeder Transaktion sind Absender, Empfänger und Betrag öffentlich einsehbar. Die Adresse hängt zwar nicht direkt mit einer realen Identität zusammen, aber durch On-Chain-Analyse und externe Daten kann man dennoch verfolgen, wohin das Geld fließt.
Also: Nachdem die Meldung eingegangen war, stieg das vom US-Justizministerium eingesetzte „National Cryptocurrency Enforcement Team“ (NCET) ein und begann mit der On-Chain-Nachverfolgung. NCET stellte fest, dass die Bitcoins der Person am Straßenrand häufig mit Geldern aus sogenannten Pig-Killing-Scams (Schwein-Mast-Trickbetrug) bzw. Betrugsmaschen im Zahlungsfluss kreuzten. Am Ende führten die Spuren zu 12 Kern-Wallet-Adressen.
Durch Zusammenhangsanalysen von Exchange-KYC-Daten, Aufzeichnungen über grenzüberschreitende Geldflüsse und Hinweisen aus sozialen Medien bestätigte NCET Chen Zhi als den finalen wirtschaftlichen Berechtigten dieses kriminellen Netzwerks und identifizierte außerdem eine bestimmte nicht verwahrte Krypto-Wallet – also die sogenannte Cold Wallet.
--- Cold Wallet: Wie wurde sie eigentlich aufgebrochen? Cold Wallet bezeichnet Wallets, auf die man über das Netzwerk nicht zugreifen kann – also Wallets, die den privaten Schlüssel des Nutzers nicht online verfügbar machen. Diese Art der Aufbewahrung verzichtet darauf, ins Netz zu gehen. Deshalb kann sie Netzwerkangriffe und das Abgreifen durch Hacker effektiv verhindern.
Wie speichert man die Wallet? Zum Beispiel kannst du den privaten Schlüssel im Kopf behalten. Oder du druckst ihn aus bzw. schreibst ihn handschriftlich auf Papier und sperrst ihn dann in einen Tresor ein, sodass er während der Speicherung garantiert offline bleibt. Natürlich gibt es auch noch eine Hardware-Wallet: Der private Schlüssel wird in einem speziellen Hardwaregerät gespeichert und offline aufbewahrt. Solange das Hardwaregerät nicht geknackt wurde, ist der private Schlüssel absolut sicher.
Wenn man bedenkt, dass Chen Zhi insgesamt 120.000 Bitcoins hat, ist es sehr unwahrscheinlich, dass er sie im Kopf gespeichert oder ausgedruckt hat. Viel wahrscheinlicher hat er die privaten Schlüssel in verschlüsselten Hardware-Geräten abgelegt. Also: Wie hat Amerika diese Bitcoins trotzdem mitgenommen? Das US-Justizministerium ist dazu momentan vage. In der Szene gehen die Leute jedoch nach Analysen von zwei Möglichkeiten aus.
--- „Krack“-Fraktion: 256 Bit halten das nicht aus – „Zufallszahl-Panne“ Erste Möglichkeit: Die Amerikaner nutzten eine Schwachstelle, um den privaten Schlüssel der Cold Wallet von Chen Zhi zu knacken. Der private Schlüssel eines Bitcoins ist im Kern eine 256-Bit-Binär-Zufallszahl, die üblicherweise in Hexadezimalform dargestellt wird. Da jedes Hex-Zeichen 4 Bit repräsentiert, besteht der Schlüssel aus einer langen Zeichenkette von insgesamt 64 Zeichen.
Zum Beispiel so. Wie werden also die privaten Schlüssel der Bitcoins erzeugt? Wir können es ganz einfach anhand eines Beispiels erklären: Nehmen wir eine 1-Yuan-Münze. Kopf wird als 1 markiert, Zahl als 0. Dann wirfst du 256-mal. So erhältst du eine 256-Bit-Binärsequenz – das ist ein privater Schlüssel. In der Realität wirft man jedoch keine Münze. Stattdessen erzeugt ein Computer Zufallszahlen, und dann macht man eine Einweg-Hash-Funktion, um eine Folge von 256-Bit-Binärstrings zu generieren. Wenn diese Zeichenfolge die Bedingungen erfüllt, wird dieser private Schlüssel erzeugt.
Sieht ganz einfach aus, aber tatsächlich ist es unmöglich, zwei Strings zu erzeugen, die sich auf Wiederholung identischer Muster beruhen, sei es durch Münzwurf oder durch eine per Computer erzeugte Zufallsfolge – denn 2 hoch 256 ist bereits größer als die Gesamtzahl der Atome im Universum.
So geringe Wahrscheinlichkeit bedeutet, dass zwei Personen nicht denselben privaten Schlüssel erzeugen können. Theoretisch könnten Amerikaner also den privaten Schlüssel von Chen Zhi nicht knacken, solange sie ihn nicht festgenommen haben. Aber das Problem ist: Das ist nur Theorie.
Der Bug in diesem Algorithmus liegt darin, dass dein Münzwurf wirklich zufällig ist – und nicht zufällig mit einer Tendenz. Wenn du eine Tendenz beim Werfen hast, steigt die Wahrscheinlichkeit, dass bestimmte Einzelergebnisse (oder Muster) viel häufiger auftreten. Ganz offen gesagt: Der Generator am Straßenrand für Geheimrezepte könnte kaputt sein – und dann kommen in einer oder ein paar bestimmten Stellen immer die gleichen Zahlen heraus.
Noch eine andere Darstellung: Die USA hätten entdeckt, dass die Wallet-Algorithmen der Person am Straßenrand nur mit einem 32-Bit-Seed arbeiten. Dann ist die Sicherheit von Haus aus nicht besonders gut. Für die US-Regierung, die über nahezu unendliche Rechenleistung verfügt, wird das Offline-Brute-Force-Ausprobieren des privaten Schlüssels zu einer sehr einfachen Aufgabe. Und so wurden die beim Mining und aus Betrug stammenden Gelder von Chen Zhi von den Amerikanern gleich mit eingesackt. Eier sollte man eben nicht in nur einen Korb legen.
--- „Schraubenschlüssel“-Fraktion: 5 Dollar bewegen 15 Milliarden. Zweite Möglichkeit: In der Szene des Coins kursiert seit langem ein Witz. Egal, wie viele Bitcoins du hast, egal wie unknackbar dein Krypto-Algorithmus ist – ein Schraubenschlüssel im Wert von 5 Dollar zwingt dich, den privaten Schlüssel herauszugeben. Diese Art des Angriffs heißt „5-Dollar-Schraubenschlüssel-Angriff“.
Diese Art von Angriff trifft genau die schwächste Stelle der Bitcoin-Sicherheit. Denn wer den privaten Schlüssel verwaltet, ist ein Mensch – und Menschen haben Schwachstellen. Ein Schraubenschlüssel wird an deinem sensiblen Punkt angesetzt. Wenn du den privaten Schlüssel nicht herausgibst, wird er ihn zerquetschen. Willst du oder willst du nicht? Jetzt liegt dieser Schraubenschlüssel in den Händen der Amerikaner. Und auch wenn der Schraubenschlüssel nicht genau auf Chen Zhi zielt – wer weiß, ob er nicht schon bei den Menschen in Chen Zhis Umfeld einmal angesetzt wurde?
Wenn man es richtig anstellt, ist es sehr leicht, einen Insider zu finden. Wer dieser Insider ist? Dazu gibt es derzeit verschiedene Gerüchte.
Man sagt, thailändische Polizisten hätten zuerst Chen Zhis kleinen Bruder geschnappt. Nach einem dreimaligen Verhör – was soll man da nicht preisgeben können? Der kleine Bruder gestand schnell, dass sich in seinem Computer die Notiz mit den Abhebepassagen für Chen Zhis Cold Wallet befindet. Dann übergab die thailändische Polizei die Notiz an die USA. Mit Hilfe der Notiz konnten die USA die Hashwerte der zugehörigen Wallet-Adresse ausrechnen und dann die Bitcoins umleiten. Andere behaupten, es seien FBI-Agenten, die sich als Finanzanalysten in Kambodscha eingeschleust hätten. Dort hätten sie die Jin-Jie kontaktiert, die den privaten Schlüssel von Chen Zhi aufbewahrt. Durch „Entschädigung/Immunitäts“-Zusagen und die Aussicht auf 1 Million US-Dollar Bargeldgebühr ließen sie Jin Jie zur Zusammenarbeit überreden. So legte Jin Jie den Amerikanern die Speicherorte der Cold Wallet und die Entsperr-Methode offen.
Dann setzte Amerika seine Kräfte ein, um diese Cold Wallet zu bekommen, und entschlüsselte sie erfolgreich. Es gibt aber auch die Aussage, dass die Amerikaner diese Bitcoins gar nicht wirklich geknackt hätten – und dass sie auch nicht die Cold Wallet von Chen Zhi erhalten hätten. Sie hätten nur die Bitcoins von Chen Zhi eingefroren.
--- Multi-Signatur eingefroren: Warum reicht es nicht schon, wenn nur ein Schlüssel weg ist? Weil man sich aus den Wallet-Adressen von Chen Zhis Geld ergibt, dass seine Wallet eine Multi-Sig-Wallet ist: Man braucht n Schlüssel, die gemeinsam geöffnet werden, sonst geht nichts.
Man kann es sich so vorstellen: Für den Start eines sowjetischen Atom-U-Boot-Raketenauslöse-Controllers braucht man, dass sowohl der Schlüssel des Chefs als auch der des Politkommissars gleichzeitig eingesteckt werden. Wenn auch nur einer der Schlüssel verloren geht, kann das System nicht gestartet werden.
Obwohl Amerika Chen Zhi nicht erwischt hat, leben viele seiner Vertrauten in westlichen Ländern ein Leben im Überfluss. Wenn man einen von ihnen festgreifen will – und zufällig hat diese Person einen der Schlüssel, dann ist die Wallet von Chen Zhi auch nutzlos: Sie kann nicht mehr geöffnet werden.
Wenn diese Bitcoins also zu toten Coins geworden sind, kann Amerika verkünden, dass es sie einfriert und in die Reserven aufnimmt.
--- Gerüchte sind Gerüchte: Coins sind da, aber der Mensch ist weg. Natürlich sind das alles nur Gerüchte. Niemand weiß, was das US-Justizministerium genau gemacht hat. Alle wissen nur: Die Bitcoins, die Chen Zhi über Jahrzehnte mühsam verdient hat, hat niemand auch nur einen davon angerührt – alles liegt noch da. Und dann hat es sich ein Amerikaner einfach geschnappt.
Nun, so viel Geld reicht, dass die Amerikaner damit vier Tage lang die Zinsen für ihre US-Anleihen zahlen können.
--- Staatliche Reserve: Schnapp dir noch 7 weitere Chen Zhís – dann reicht das. Nach dem Plan des Teams von Trump zu Jahresbeginn könnten diese beschlagnahmten Bitcoins künftig in das System der nationalen Reserven der USA aufgenommen werden. Das US-Programm für nationale Reserven plant, 1 Million Bitcoins zu horten.
Das heißt: Allein Chen Zhis Anteil hat schon 1/8 der Reserven abgedeckt. Nimmt man noch 7 weitere Chen Zhis dazu, ist die Reservenaufgabe erledigt. Darum wurde Chen Zhi von den USA ins Visier genommen – nicht weil er die Amerikaner betrogen bzw. mithilfe von Betrugsschäden attackiert hat, sondern weil er über ein Vermögen verfügt, das die US-Regierung regelrecht neidisch macht.
So wie Zhao Changpeng von den USA ausgeplündert wurde – nicht, weil er Geldwäsche betrieben hat, sondern weil er Geld hatte, das ist alles. Also kann Chen Zhi, selbst wenn er sich noch so oft umschauen und sich eine Stütze suchen muss, diese Vermögenswerte nur vorübergehend verwahren und nicht langfristig besitzen. Am Ende ist es immer „Fleisch im Schüsselchen“ anderer.
--- Schwarz-Raub: Zurückgeben? Gibt’s nicht. Übrigens ist Chen Zhi auch nicht der Erste, der abkassiert wurde. Vor kurzem hat doch auch die britische Regierung nicht Gelder im Wert von 49,35 Milliarden Yuan RMB an BiBcoins von Zhi Min Qiu beschlagnahmt? Das Geld stammt aus illegalem Fundraising und wurde aus dem Inland herausgezogen – alles Blut- und Schweißgeld der chinesischen Bevölkerung.
Also wurden die Bitcoins von Chen Zhi beschlagnahmt. Nach außen wirkt es wie ein Sieg der Gerechtigkeit über das Verbrechen. Im Kern aber ist es ein Schwarz-Raubzug der USA. Selbst wenn man es mit dem Mantel des Gesetzes anzieht, erfolgt keine Rückerstattung an die Opfer. In Zukunft könnte die Krypto-Welt nicht mehr das Paradies für Graubereiche sein, sondern ein neues Schlachtfeld für ferne Fangzüge der USA.
--- Letzter Satz: Was können die großen Fische der Szene schon tun, selbst wenn sie noch so unwillig sind? Seit dem Moment, als sie China verlassen haben, hatten sie keinen Rückhalt mehr. Niemand hat für sie gesprochen. Betrüger können am Ende doch nicht gegen Räuber gewinnen. Chen Zhi ist gestürzt – Amerika ist satt.