Ein Pariser Strafgericht hat einen ehemaligen Mitarbeiter der Holograph Foundation zu fünf Jahren Haft verurteilt, weil er illegal 1 Milliarde HLG-Token geprägt und gestohlen hatte – im Wert von etwa 14 Millionen US-Dollar. Der aufsehenerregende Krypto-Exploit im Jahr 2024 legte Governance- und Zugriffsrisiken beim Betrieb dezentraler Protokolle offen. **Das Urteil** - Am 6. November befanden die Richter den ukrainischen Staatsangehörigen, der in den Gerichtsunterlagen als Vitaly K. bezeichnet wird, des bandenmäßigen Betrugs, der Geldwäsche, der kriminellen Verschwörung und des illegalen Eingriffs in ein automatisiertes Datenverarbeitungssystem für schuldig. Er erhielt eine fünfjährige Haftstrafe: zwei Jahre muss er sofort verbüßen, drei Jahre wurden zur Bewährung ausgesetzt. Hinzu kam eine Geldstrafe von 600.000 Euro. Die Staatsanwaltschaft hatte fünf Jahre Haft und eine Geldstrafe von 800.000 Euro gefordert. - Auch zwei Komplizen wurden verurteilt. Einer erhielt eine zweijährige Haftstrafe, von der 14 Monate zur Bewährung ausgesetzt wurden, sowie eine Geldstrafe von 80.000 Euro. Der andere erhielt eine zweijährige Bewährungsstrafe und eine Geldstrafe von 40.000 Euro. - Das Gericht ordnete an, dass die drei Angeklagten der Holograph Foundation gemeinsam 1,15 Millionen Euro für unmittelbare finanzielle Verluste sowie weitere 106.800 Euro für sonstige Schäden zahlen müssen. Die Richter wiesen jedoch Holographs weitergehende Forderung nach einer Entschädigung für den Kursverfall von HLG zurück. **Der Hack und sein Ablauf** - Zwischen Mai und August 2024 nutzten die Angeklagten – die von Paris und Roquebrune-Cap-Martin aus agierten – ihren administrativen Zugriff auf den Betreibervertrag des Protokolls aus, um die Berechtigungen zur Token-Erstellung zu ändern. Dadurch konnten sie unbefugt 1 Milliarde HLG-Token prägen und in eine vom Hauptangeklagten kontrollierte Wallet transferieren. - Anschließend verteilten die Angreifer die gestohlenen Token auf mehrere Börsenkonten, um die Spur zu verschleiern und Teile der Beute zu verkaufen. - Der Vorfall folgte auf eine Sicherheitsverletzung des Betreibervertrags von Holograph am 13. Juni 2024. Holograph erklärte später, ein ehemaliger Auftragnehmer habe seine Administratorrechte genutzt, um schädliche Anweisungen in das System einzuschleusen, bevor er den Exploit ausführte. **Ermittlungen und Festnahmen** - Holograph und die Blockchain-Sicherheitsfirma Halborn führten die Analyse auf Vertragsebene durch. Unterstützung bei den Ermittlungen kam von der französischen Brigade de Répression du Banditisme, Europol, italienischen Behörden und der Polizei der Kaimaninseln. - Die Verdächtigen wurden im August 2024 im Rahmen grenzüberschreitender Ermittlungen festgenommen. Der Hauptangeklagte wurde aus Italien nach Frankreich überstellt und befand sich ab September in Untersuchungshaft. Die beiden Komplizen erschienen beim Prozess in Paris auf freiem Fuß. **Umstrittene Forderung wegen Marktverlusten** - Holograph hatte geltend gemacht, dass das unbefugte Prägen zum Einbruch des HLG-Kurses beigetragen habe, und eine weitergehende Entschädigung für diesen Wertverlust gefordert. Das Gericht sah keine ausreichenden Belege für einen direkten ursächlichen Zusammenhang und wies darauf hin, dass der HLG-Kurs bereits vor dem Exploit stark gefallen war. - Zur Einordnung: Im Mai 2024 wurde HLG zu etwa 0,03 US-Dollar gehandelt und fiel bis Ende Dezember auf rund 0,001 US-Dollar. Zeitgenössischen Berichten zufolge war die unbefugte Prägung im Juni etwa 14,4 Millionen US-Dollar wert. **Reaktionen und weiterreichende Folgen** - Der Anwalt von Holograph erklärte vor Gericht, die Stiftung habe ihren Betrieb weitgehend eingestellt und bereite nach dem Vorfall ihre Liquidation vor. - Der Verteidiger Robin Binsard begrüßte die Zurückweisung der umstrittenen Forderung nach Ersatz des Marktwertverlusts und bezeichnete sie als „Fantasie“. Er merkte außerdem an, dass das Strafmaß milder ausgefallen sei als von der Staatsanwaltschaft gefordert, was seinem Mandanten möglicherweise eine vorzeitige Entlassung ermögliche. - Der Fall verdeutlicht die anhaltenden Risiken, die mit privilegiertem administrativem Zugriff auf Smart Contracts und Betreibermodule verbunden sind. Er unterstreicht die Notwendigkeit robuster Zugriffskontrollen, einer Governance mit mehreren Beteiligten für kritische Vertragsfunktionen sowie einer schnellen Koordination zwischen Projekten und Börsen, wenn es zu unbefugter Token-Prägung kommt. **Fazit** Dieses Urteil erinnert daran, dass zentralisierte Administratorschlüssel und Berechtigungen auf Vertragsebene erhebliche Angriffsflächen in tokenisierten Ökosystemen schaffen können. Die grenzüberschreitenden Ermittlungen und die teilweise angeordnete Entschädigung zeigen, dass Strafverfolgungsbehörden komplexe, durch Kryptowährungen ermöglichte Betrugsfälle verfolgen können. Eine vollständige Entschädigung für Marktverluste durchzusetzen, bleibt jedoch rechtlich und tatsächlich schwierig. Weitere KI-generierte Nachrichten unter: https://app.chaingpt.org/news