Das Bundeskriminalamt und die Frankfurter Staatsanwaltschaft haben Kryptowährungen im Wert von 34 Millionen Euro beschlagnahmt. Die Assets stammen von der Plattform eXch, die zur Geldwäsche nach dem milliardenschweren Bybit-Hack genutzt wurde. Die Behördenaktion markiert die drittgrößte Krypto-Beschlagnahme in der Geschichte des BKA.
- BKA sichert Krypto-Assets im Wert von 38 Millionen US-Dollar
- Verbindung zum 1,4-Milliarden-Bybit-Hack vom Februar 2025
- eXch-Plattform nach 10 Jahren Betrieb geschlossen
Die deutschen Strafverfolgungsbehörden haben am 9. Mai einen bedeutenden Schlag gegen Krypto-Kriminalität vermeldet. In einer gemeinsamen Aktion beschlagnahmten das Bundeskriminalamt und die Frankfurter Staatsanwaltschaft Kryptowährungen im Gesamtwert von 34 Millionen Euro, umgerechnet etwa 38 Millionen US-Dollar. Betroffen waren mehrere Krypto-Assets, darunter Bitcoin, Ethereum, Litecoin und Dash.
Drittgrößte Krypto-Beschlagnahme in deutscher Geschichte
Die jetzt sichergestellten digitalen Vermögenswerte stammen von der Krypto-Tauschplattform eXch, die laut Behördenangaben als „Swapping-Dienst“ fungierte. Die Plattform ermöglichte den anonymen Tausch verschiedener Kryptowährungen ohne Implementierung von Anti-Geldwäsche-Maßnahmen. Neben den digitalen Assets beschlagnahmten die Ermittler auch die deutsche Server-Infrastruktur mit mehr als acht Terabyte Daten und schalteten die Plattform vollständig ab.
„Die Krypto-Swapping-Plattform, die seit 2014 betrieben wurde, soll insgesamt etwa 1,9 Milliarden US-Dollar an Krypto-Transfers abgewickelt haben“, teilten die Behörden mit. Ein erheblicher Teil dieser Transaktionen soll „kriminellen Ursprungs“ gewesen sein.
Milliarden-Hack als Auslöser der Ermittlungen
Besondere Aufmerksamkeit erregte der Fall durch die Verbindung zum spektakulären Bybit-Hack vom 21. Februar 2025. Bei diesem Angriff wurden Kryptowährungen im Wert von rund 1,4 Milliarden US-Dollar entwendet. „Ein Teil der beim Bybit-Hack gestohlenen 1,5 Milliarden Dollar soll über eXch getauscht worden sein“, erklärten die Behörden in ihrer Mitteilung.
Der bekannte Blockchain-Analyst ZachXBT hatte bereits unmittelbar nach dem Hack auf die Verbindung zwischen eXch und den gestohlenen Geldern hingewiesen. „Die Lazarus-Gruppe transferierte 5.000 ETH vom Bybit-Hack zu einer neuen Adresse und begann, Gelder über eXch (einen zentralisierten Mixer) zu waschen und Gelder via Chainflip zu Bitcoin zu bridgen“, schrieb der Analyst am 22. Februar in einem Telegram-Post.
Plattform-Betreiber kündigten Schließung an
Die eXch-Plattform hatte nach anfänglichem Dementieren ihrer Beteiligung an der Geldwäsche Mitte April in einem Bitcoin-Talk-Beitrag angekündigt, den Betrieb zum 1. Mai einzustellen. „Obwohl wir trotz einiger gescheiterter Versuche, unsere Infrastruktur zu schließen, weiter operieren konnten, sehen wir keinen Sinn darin, in einem feindlichen Umfeld zu arbeiten, in dem wir das Ziel von SIGINT [Signals Intelligence] sind, nur weil einige Personen unsere Ziele falsch interpretieren“, erklärten die Betreiber.
Staatsanwalt Benjamin Krause betonte im Zusammenhang mit der Beschlagnahme die Bedeutung des Vorgehens gegen „schnelle und anonyme Geldwäschemöglichkeiten für beliebige Beträge“. Krypto-Swapping sei „ein wesentlicher Bestandteil der Untergrundwirtschaft“, der genutzt werde, „um inkriminierte Gelder aus illegalen Aktivitäten wie Hacking oder dem Handel mit gestohlenen Zahlungskartendaten zu verschleiern“.
Die aktuelle Beschlagnahme reiht sich ein in eine Serie von Maßnahmen gegen Krypto-Kriminalität. ZachXBT zufolge war eXch auch in die Geldwäsche von Millionenbeträgen aus anderen Krypto-Diebstählen und -Exploits involviert, darunter Multisig, FixedFloat und der 243-Millionen-Dollar-Diebstahl bei Genesis-Gläubigern.
