So nutzt Nordkorea modernste Krypto-Geldwäsche, um Millionen zu stehlen

Nordkoreanische Studenten verwenden Computer in der Nähe von Porträts der späteren Führer des Landes Kim Il Sung (links) und seines Sohnes Kim Jong Il an der Kim Chaek University of Technology in Pjöngjang, Nordkorea. Assoziierte Presse

Die US-Regierung ist gerade hart gegen zwei chinesische Staatsangehörige vorgegangen, weil sie sich angeblich mit staatlich geförderten nordkoreanischen Hackern verschworen haben, um digitales Geld im Wert von mehreren Millionen Dollar von Kryptowährungsbörsen zu stehlen. Dabei hat es einen Einblick in die Schneide der Krypto-Geldwäsche gegeben.

Das Justizministerium berechnet Tian Yinyin und Li Jiadong mit dem Waschen von Kryptowährung im Wert von über 100 Millionen Dollar zugunsten von Mitverschwörern in Nordkorea. Das Finanzministerium platzierte ihre Namen (und 20 ihrer Bitcoin-Konten) auf einem Liste ausländischer Personen und Organisationen die daran gehindert sind, Geschäfte in den USA zu tätigen.

Die Regierung entsiegelte auch a Rechtsdokument erklärt, warum es 113 Kryptowährungskonten beschlagnahmen will, die mit nordkoreanischer Geldwäsche in Verbindung stehen. Dieses Dokument zeichnete ein detailliertes Bild der mutmaßlichen Verbrechen von Tian und Li. Und es hob den Vorhang für einen High-Tech-Konflikt im Katz-und-Maus-Stil, der sich hinter den Kulissen abspielt, in dem sich Geldwäscher ausgeklügelten automatisierten Schemata zugewandt haben, um ihre Kryptowährungstransaktionen zu verschleiern und die Strafverfolgung zu verwirren.

Das Regime von Kim Jong-un ist durch Sanktionen, die darauf abzielen, sein Atomwaffenprogramm zu behindern, wirtschaftlich isoliert. In den letzten Jahren hat es sich der Kryptowährungswelt zugewandt, um Einnahmen zu generieren, hauptsächlich durch Diebstahl. Im August letzten Jahres teilten Sanktionsexperten den Vereinten Nationen nicht nur mit, dass Nordkorea weit verbreitete und immer raffiniertere Cyberangriffe eingesetzt hat, um bis zu 2 Milliarden US-Dollar von Kryptobörsen und anderen Finanzinstituten zu stehlen, sondern dass es das Geld auch zur Finanzierung seiner Waffen verwendet Programm.

Auch die Nordkoreaner sind offenbar zu Experten in der dunklen Kunst der digitalen Geldwäsche geworden. Es macht Sinn: Nur sehr wenige Unternehmen akzeptieren Kryptowährungen, also brauchen die Nordkoreaner eine Möglichkeit, ihr gestohlenes Krypto-Bargeld in gute altmodische Dollar oder eine andere Fiat-Währung umzuwandeln.

Hier kommen die frisch angeklagten Tian und Li ins Spiel: Angeblich waren sie Rädchen in einer ausgeklügelten Geldwäschemaschine, die erfolgreich gestohlene Kryptowährung im Wert von 100 Millionen Dollar ausgezahlt hat. Die USA sagen, dass Hacker, die für Kim Jong-un arbeiteten, Ende 2018 Kryptowährungen im Wert von rund 250 Millionen Dollar von einer namenlosen südkoreanischen Börse gestohlen haben. Ein Großteil dieses Geldes, hauptsächlich Bitcoin, landete offenbar auf Konten an verschiedenen Börsen von Tian und Li, die es in Fiat-Währung umwandelten. Aber was passiert ist, bevor es zu ihnen kam, ist wirklich aufschlussreich.

Jeder, der versucht, illegale Kryptowährungsgelder zu waschen, steht vor mindestens zwei großen Herausforderungen. Erstens können Sie nicht einfach riesige Bitcoin-Summen an verschiedenen Börsen einzahlen, ohne rote Fahnen zu hissen. Zweitens, und vielleicht noch wichtiger, können Bitcoin-Transaktionen nachverfolgt werden; Sie sind alle in seiner öffentlichen Blockchain aufgezeichnet. Benutzer sind pseudonym und werden in der Blockchain durch Zahlen- und Buchstabenfolgen, sogenannte Adressen, dargestellt. Aber wenn Ermittler eine Adresse mit einer realen Identität verknüpfen können, können sie jede einzelne Transaktion verfolgen.

Um diese Hürden zu nehmen, schickten die nordkoreanischen Hacker die gestohlenen Bitcoins durch eine lange Kette von Überweisungen an neue Adressen, von denen jede ein kleines Stück aus dem Ganzen schälte und es an eine weitere Adresse schickte, die oft mit einem Konto an einer Börse verbunden war.

Nach Angaben der Regierung haben die Nordkoreaner Hunderte von automatisierten Transaktionen mit neuen Bitcoin-Adressen durchgeführt, um sogenannte Peel-Ketten zu erstellen, die zu vier verschiedenen Börsen führen, wodurch sie schwer nachzuverfolgen sind.

Peel Chains können sehr kompliziert werden, wenn sie lang werden, und insbesondere dann, wenn Geldwäscher neue mit Geld generieren, das vom Original geschält wird – Peel Chains of Peel Chains, sagt Philip Gradwell, Chefökonom bei Chainalysis, einem Blockchain-Analytikunternehmen. Sie machen es schwierig festzustellen, wann Geld tatsächlich den Besitzer wechselt und wann es nur an eine andere Adresse verschoben wird, die die Geldwäsche kontrolliert, sagt er.

Unterdessen scheint die Nutzung von Börsen zum Waschen gestohlener Kryptowährung ein wachsendes Problem zu sein. Laut Chainalysis bewegten kriminelle Organisationen im Jahr 2019 Bitcoin im Wert von 2,8 Milliarden US-Dollar an Börsen – gegenüber rund 1 Milliarde US-Dollar im Jahr zuvor. Wie geschieht dies angesichts der Tatsache, dass die meisten Börsen nach den Vorschriften zur Bekämpfung der Geldwäsche verpflichtet sind, die Identität ihrer Kunden zu verfolgen? Chainalysis ist zu dem Schluss gekommen, dass Geldwäscher eine Problemumgehung gefunden haben: eine kleine Anzahl von betrügerischen Brokern, die ihre legitim erscheinenden Konten an Börsen verwenden, um ihnen bei der Auszahlung zu helfen. Das klingt sehr danach, wie die US-Regierung die Arbeit von Tian Yinyin und Li Jiadong beschreibt.

verbergen