Hacker wechseln zu Bitcoin-Mischern angesichts regulatorischer Maßnahmen gegen Tornado Cash

Um dem zunehmenden Griff der Aufsichtsbehörden zu entgehen, passen böswillige Akteure in der Welt der Kryptowährungen ihre Taktiken an. Aktuelle Erkenntnisse der Blockchain-Sicherheitsfirma CertiK zeigen eine signifikante Verschiebung in den Methoden, die Hacker zur Geldwäsche gestohlener Mittel einsetzen. 

Im Jahr 2023 flossen mehr als 300 Millionen US-Dollar an gestohlenen Erlösen aus 50 der größten Exploits in Bitcoin, da Cyberkriminelle alternative Wege suchen, um ihre unrechtmäßig erlangten Gewinne zu bewegen, nachdem die einst prominente Tornado-Cash-Mischstelle stärkerer Überwachung ausgesetzt war.

Bitcoin-Mischer gewinnen an Bedeutung

CertiKs Analyse wirft Licht auf die sich wandelnde Landschaft der Kryptowährungs-Geldwäsche, wobei Bitcoin-Mischer als bevorzugte Wahl für Hacker hervortreten. Diese Verschiebung erfolgte als Reaktion auf regulatorische Sanktionen gegen Tornado Cash, einen weit verbreiteten Mischdienst zur Anonymisierung von Kryptowährungstransaktionen. 

Das Büro für ausländische Vermögenskontrollen (OFAC) des US-Finanzministeriums verhängte 2022 Sanktionen gegen Tornado Cash und verwies dabei auf mehr als 7 Milliarden US-Dollar an gewaschenen Krypto-Assets seit 2019.

Die Rolle von Krypto-Mischern

Krypto-Mixer, auch Tumbler genannt, sind wesentliche Tools, die die Privatsphäre von Kryptowährungstransaktionen erhöhen. Diese Protokolle vermischen potenziell nachverfolgbare Mittel mit einem großen Pool anderer Mittel und anonymisieren so die Überweisungen zwischen Wallet-Adressen. Während sie legitimen, datenschutzbewussten Nutzern dienen, haben böswillige Akteure Wege gefunden, diese Tools auszunutzen.

Joe Green, Leiter des Quick Response Teams von CertiK, betonte die duale Natur der Dezentralisierung und Privatsphäre-Features von Bitcoin und erklärte:

„Das Bitcoin-Ökosystem beherbergt eine Vielzahl von Privacy-Mischern, die sowohl datenschutzbewusste Nutzer als auch solche mit bösartigen Absichten bedienen.“

Green räumte ein, dass diese Herausforderung inhärent dezentraler Systeme ist.

Bitcoin-Mischer vs. Tornado Cash

Bitcoin-Mischer wie Sinbad (der ebenfalls von US-Behörden sanktioniert und geschlossen wurde) haben 2023 als Alternative zu Tornado Cash an Bedeutung gewonnen. Im Gegensatz zu Tornado Cash, das primär die Verbindung zwischen Absender und Empfänger verschleiert, wenden Bitcoin-Mischer einen anderen Ansatz an. 

Sie ermöglichen es Nutzern, Bitcoin einzuzahlen und auf mehrere Wallets in unterschiedlichen Prozentsätzen zu verteilen, was die Nachverfolgung des Geldflusses erheblich erschwert.

Während Tornado Cash für Cyberkriminalität im kleineren Maßstab weiterhin der „Go-to“-Mischer bleibt, hebt CertiKs Analyse einen Trend bei hochwertigen Vorfällen (mit Beträgen von 50 Millionen US-Dollar oder mehr) hervor, die sich hin zu auf Bitcoin basierenden Geldwäschelösungen verschiebt. Diese Verschiebung ist ein Indiz für die sich wandelnden Herausforderungen im Kryptoraum.

Da sich die Taktiken der Kryptowährungs-Geldwäsche weiterentwickeln, besteht ein dringender Bedarf an dynamischen Gegenmaßnahmen, um blockchain-basierte Finanzkriminalität wirksam zu bekämpfen. 

Green betonte die Bedeutung einer umfassenden Nachverfolgung von „schmutzigem“ Geld und unterstrich den Austausch von Informationen mit relevanten Parteien wie Kryptobörsen. Diese Maßnahmen können eine entscheidende Rolle bei der Eindämmung illegitimer Aktivitäten im Kryptobereich spielen.

Neben der Nachverfolgung und dem Informationsaustausch müssen Stakeholder im Kryptoraum wachsam bleiben und sich über die von Cyberkriminellen eingesetzten Taktiken informieren.

Das Verständnis der von böswilligen Akteuren verwendeten Strategien ist entscheidend für die Entwicklung wirksamer Gegenmaßnahmen und die Sicherung der Sicherheit und Integrität des Krypto-Ökosystems.