Eine Krypto-Börse erstattete 772.440 USDT und 182 SOL – rund 791.252 US-Dollar – an ein venezolanisches Opfer, nachdem das Amt für Wissenschaftliche, Straf- und Kriminaluntersuchungen (CICPC) die formelle Beschlagnahme dieser Gelder beantragt hatte. Die Plattform ChangeNOW beschrieb den Vorgang am 23. September in ihrem Blog; beteiligt waren außerdem das venezolanische Wechselhaus CRIXTO und die forensische Analysefirma AQ Forensics.
Der Fall begann mit einem Raub an einer Privatperson in Venezuela. Die Gelder wurden danach über mehrere Netze und Dienste weiterbewegt – der übliche Weg, wenn jemand versucht, die Spur eines Geldbetrags zu verwischen, der in der Blockchain für immer aufgezeichnet bleibt.
ChangeNOW behauptet, dass es nach einer Warnung aus einer Quelle mit Vertrauen die betroffenen Wallets in seine Sperrliste aufgenommen habe. Das Überwachungssystem erkannte danach fünf Austauschversuche, die von diesen Adressen aus gestartet wurden, und stoppte sie, bevor das Geld abfloss. So wurden 772.440,7575 USDT im TRON-Netzwerk und 182,3057699 SOL eingefroren.
Wie die gestohlenen Kryptowährungen in Venezuela nachverfolgt wurden
Keine der beteiligten Unternehmen löste den Fall für sich allein. CRIXTO, ein autorisiertes Wechselhaus für den Betrieb in Venezuela, lieferte Informationen, die halfen, dem Weg der gestohlenen Vermögenswerte zu folgen und Transaktionen, Wallets und Bewegungen miteinander zu verbinden, die für sich genommen nicht viel aussagten.
AQ Forensics führte die externe Analyse on-chain durch und rekonstruierte den Weg des Geldes über mehrere Dienste. Dabei tauchte eine Wallet auf, die bis dahin niemand einer Person zugeordnet hatte und die offenbar einen Bezug zu ChangeNOW hatte. Auf den ersten Blick führte sie nirgendwohin: Sie war inaktiv.
Das Team zog die Fährte trotzdem weiter. „Wenn der naheliegende Weg endet, gehen wir nicht davon aus, dass der Hinweis schon beendet ist“, erklärte das Unternehmen. „Manchmal kommt der entscheidende Hinweis aus der Aktivität rund um die Wallet, nicht aus der Wallet selbst.“ Eine stille Adresse kann vieles bedeuten: dass die Person, die sie kontrolliert, keinen Zugriff mehr hat, dass die Gelder bereits abgefangen wurden oder schlicht, dass sie wartet.
Mit diesen Informationen blockierte ChangeNOW die Adressen vorsorglich. Den Rest erledigte die automatische Überwachung.
KYC, Interpol y die Hinweise, die wirklich helfen
Das CICPC stieg in den Fall ein und kontaktierte die Börse wegen der gestoppten Transaktionen. Es verlangte Informationen zu den fünf Börsengeschäften und beantragte nach dem Prüfen der Beweise formell die Beschlagnahme. ChangeNOW sagt, es habe seine üblichen Prüfungen sowohl für den Antrag als auch für die Ziel-Wallets durchgeführt, bevor es das Geld an die Adressen schickte, die die Ermittler als die des Opfers identifiziert hatten.
Der Teil, der für die Zukunft des Falls am meisten wiegt, sind nicht die zurückerstatteten Gelder, sondern die Namen. Laut dem zuständigen Ermittler ermöglichten die Identitätsprüfungsdaten (KYC) derjenigen, die die gestohlenen Mittel zurückforderten, die Koordination weiterer Maßnahmen über Interpol.
„Eine kriminelle Untersuchung ist wie ein Puzzle, und jedes Stück, das man liefert, hilft beim Zusammenbauen“, sagte: E-Mails, IP-Adressen, Verbindungsprotokolle, Browser-Sitzungsdaten, zugehörige Geräte – alle Details, die helfen, eine Person zu identifizieren.
Nicht alles lief beim ersten Versuch. Die Ermittler stießen auf gefälschte Domains, Wegwerf-E-Mails und betrügerische Teilnehmerdaten, die mit zugehörigen IP-Adressen verknüpft waren – Hindernisse, die dazu zwangen, auf anderem Weg weiterzusuchen.
Schnell melden – die Lektion für Nutzer in Venezuela
Aus dem gesamten Fall ist die praktischste Schlussfolgerung zugleich die einfachste. „Der größte Fehler ist, nach dem Vorfall zu viel Zeit verstreichen zu lassen“, sagte der Ermittler. „Je schneller die Wallets gemeldet werden, desto höher ist die Wahrscheinlichkeit, die Gelder zurückzuholen und dem Opfer zurückzugeben.“
Das ist besonders in Venezuela relevant: Dort ist USDT schon lange kein Spekulationsmittel mehr, sondern Geld für den täglichen Gebrauch. Man zahlt damit, spart es und bezahlt damit. Wer im Land USDT kauft oder verkauft, handelt mühelos mit Beträgen, die in einem anderen Kontext als Vermögen gelten würden.
Eine Transaktion in der Blockchain lässt sich nicht rückgängig machen. Ein Raub kann nur gestoppt werden, indem jemand die Adressen blockiert, bevor das Geld über einen anderen Dienst läuft – und das hängt von der Geschwindigkeit ab, mit der die Anzeige bei der Stelle ankommt, die handeln kann. Die Hashes der Transaktionen, die Zieladressen, E-Mails und Screenshots schon in der ersten Minute zu sichern, ist keine bürokratische Formalität: Es ist das Rohmaterial der Untersuchung.
Ein Fall, der noch offen ist
Die Untersuchung geht weiter und es gibt laut ChangeNOW noch offenen Arbeitsaufwand. Die Identität des Opfers, das Datum des Raubs und wie es dazu kam, wurden bislang nicht veröffentlicht.
Es lohnt sich, hervorzuheben, woher diese Informationen stammen: Der Bericht geht aus dem Unternehmensblog von ChangeNOW hervor, einer der beteiligten Parteien. Zum Zeitpunkt der Veröffentlichung dieses Beitrags fand CriptoTendencias keine offizielle Mitteilung des CICPC oder des Ministeriums für Volksmacht für Innenbeziehungen, Justiz und Frieden zu diesem konkreten Fall.
Mit dieser Einschränkung bleibt aus der Episode etwas, das selten ist: ein venezolanischer Aktenvorgang zum Raub von Kryptowährungen mit Zahlen, Akteuren und einer dokumentierten Vorgehensweise. Üblicherweise ist es eher umgekehrt: Anzeigen gehen verloren, ohne dass jemals jemand erklärt, was mit dem Geld passiert ist.