Ransomware-Akteure und Betrüger nutzen Cloud-Mining-Dienste zur Krypto-Geldwäsche: Bericht

Cloud-Mining-Dienste werden zunehmend von Cyberkriminellen genutzt, um die Geldwäsche von Kryptowährungen zu erleichtern. Was ursprünglich bei staatlichen Akteuren beobachtet wurde, wird nun von Ransomware-Operationen und Kryptowährungsbetrügern übernommen, so ein Bericht der Blockchain-Analysefirma Chainalysis. Dieser Trend wirft ein Licht auf die wachsende Sophistizierung von Kriminellen bei der Verfolgung illegaler Gewinne, wobei sie die Anonymität und Komplexität der Kryptowährungslandschaft ausnutzen.

Chainalysis-Forscher haben erschreckende Beweise dafür entdeckt, dass Ransomware-Akteure erfolgreich 19,1 Millionen US-Dollar von vier Wallet-Adressen und 14,1 Millionen US-Dollar von drei Mining-Pools an eine aktive Krypto-Börsen-Einzahlungsadresse gesendet haben. Die Kriminellen verwendeten Zwischen-Wallets und Mining-Pools, um die Herkunft dieser Gelder zu verschleiern und den Anschein zu erwecken, sie stammten aus legitimen Mining-Aktivitäten. Diese Technik spiegelt die Funktionen eines Mixers wider, der die wahre Quelle der Erlöse effektiv maskiert und die Bemühungen der Strafverfolgungsbehörden zur Verfolgung illegaler Transaktionen erschwert.

Interessanterweise enthüllte die Chainalysis-Studie auch die erhebliche Beteiligung von Mining-Pools am Geldwäscheprozess von Krypto-Betrügern. Einzahlungsadressen, die mit betrugsbedingten Aktivitäten verbunden sind, haben seit 2018 Kryptowährungen im Wert von fast 1,1 Milliarden US-Dollar von Mining-Pools erhalten. Chainalysis betont, dass Mining-Pools eine zentrale Rolle in den Geldwäschestrategien vieler Ransomware-Akteure spielen. Der kumulierte Wert der Vermögenswerte, die von Ransomware-Wallets über Mining-Pools zu Börsen geleitet wurden, ist von unter 10.000 US-Dollar im Q1 2018 auf fast 50 Millionen US-Dollar im Q1 2023 in die Höhe geschossen.

Cloud-Mining-Dienste als Hort für illegale Aktivitäten

Der Missbrauch von Cloud-Mining-Diensten erstreckt sich über staatliche Akteure und Ransomware-Operationen hinaus. Chainalysis hebt einen weiteren alarmierenden Fall hervor, der Betrugsbetreiber wie das BitClub-Netzwerk betrifft, die ihre unrechtmäßig erlangten Bitcoin-Einnahmen mit Vermögenswerten vermischen, die von einem in Russland ansässigen Bitcoin-Mining-Betrieb und BTC-e, einer Krypto-Börse, die im Anschluss an den Mt. Gox-Hack für die Erleichterung der Geldwäsche berüchtigt ist, erhalten wurden.

Cloud-Mining-Dienste ermöglichen es Nutzern, Computersysteme zu mieten und deren Hash-Power für das Kryptowährungs-Mining zu nutzen, ohne die physische Mining-Hardware verwalten zu müssen. Diese bequeme Anordnung macht es zu einer attraktiven Wahl für Kriminelle, die darauf aus sind, Geld mit einer sauberen On-Chain-Herkunft zu erlangen. Die Hinwendung zum Cloud-Mining für Geldwäschezwecke hat Experten dazu veranlasst, eine verstärkte Aufsicht und Regulierung dieses Sektors zu fordern.

Der Anstieg der Krypto-Geldwäsche über Mining-Pools hat die Aufmerksamkeit sowohl von Cybersicherheitsexperten als auch von Strafverfolgungsbehörden auf sich gezogen. Die von Chainalysis bereitgestellten Daten zeigen, dass bis zu 372 Börsen-Einzahlungsadressen seit Januar 2018 Kryptowährungen im Wert von mindestens 1 Million US-Dollar von Mining-Pools und Ransomware-Adressen erhalten haben. Dies unterstreicht die dringende Notwendigkeit umfassender Maßnahmen, um dieser aufkommenden Bedrohung zu begegnen.

Da Cloud-Mining-Dienste weiterhin von Cyberkriminellen ausgenutzt werden, erfordert der Kampf gegen die Krypto-Geldwäsche die Zusammenarbeit zwischen Regulierungsbehörden, Strafverfolgungsbehörden und Branchenakteuren. Die Verbesserung der Transparenz, die Implementierung robuster Identitätsverifizierungsprotokolle und die Einrichtung effektiver Aufsichtsmechanismen sind entscheidend, um der wachsenden Sophistizierung von Geldwäschemethoden im Kryptowährungs-Ökosystem entgegenzuwirken.