Die britischen Behörden haben dargelegt, wie ein ausgeklügelter Krypto-Waschsalon dazu beigetragen hat, Geld des russischen Geheimdienstes in ein Spionagenetzwerk zu schleusen, das in Großbritannien und Europa operiert.
Summary
Wie nutzte der russische Geheimdienst Cash-zu-Krypto-Geldwäsche-Netzwerke?
Die britische National Crime Agency (NCA) hat enthüllt, dass russische Geheimdienste eine verurteilte Spionagering über ein Cash-to-Crypto-System finanzierten, das von der Geschäftsfrau Ekaterina Zhdanova betrieben wurde. Laut der Agentur versuchte ihr sogenanntes „Smart“-Netzwerk, den ehemaligen Wirecard-Manager Jan Marsalek und seine Spionageoperationen im Vereinigten Königreich zu finanzieren.
Darüber hinaus sagen Ermittler, dass das Schema zeigt, wie milliardenschwere Geldwäsche-Infrastrukturen mit Geopolitik, organisierter Kriminalität und staatlich unterstützter Aktivität verknüpft sind. Die mit Zhdanovas Operation verbundenen Geldströme berührten mindestens 28 britische Städte und Gemeinden, was die Reichweite der mit Moskau verbundenen Finanznetzwerke im Vereinigten Königreich unterstreicht.
Laut Bloomberg-Berichten erfolgt die Offenlegung der NCA fast ein Jahr, nachdem sie zwei große russische Geldwäschenetzwerke zerschlagen hatte, die weltweit Milliarden bewegt hatten. Neue Beweise deuten jedoch darauf hin, dass das Smart-Netzwerk von Personen genutzt wurde, die mit dem russischen Geheimdienst zusammenarbeiteten, um sechs bulgarische Staatsangehörige zu finanzieren, die nun bis zu 10 Jahre wegen Spionage verbüßen.
Welche Rolle spielte Jan Marsaleks Spionagering?
Marsalek, ein ehemaliger Wirecard-Manager, der für den russischen Geheimdienst arbeitete, verschwand nach dem Zusammenbruch von Wirecard im Jahr 2020. Vor seinem Verschwinden soll er angeblich bis zu £45,000 ($58,768) für verdeckte Operationen ausgegeben haben, die über diese Geldwäschenetzwerke finanziert wurden. Diese Aktivitäten umfassten Berichten zufolge das Ausspionieren von Journalisten und Politikern sowie die Planung von Attentaten, bevor das Netzwerk schließlich zerschlagen wurde.
Dennoch deuten die neuesten Erkenntnisse der NCA darauf hin, dass Marsaleks Netzwerk nur eine Komponente einer breiteren Architektur war, in der kriminelles Geld, Oligarchenvermögen und staatliche Operationen miteinander verflochten waren. Die gleiche Infrastruktur, die Spionagegelder bewegte, diente auch Drogenschmugglern, Waffenlieferanten und Sanktionsumgehern in mehreren Rechtsgebieten.
Wie hat die Operation Destabilise milliardenschwere Krypto-Netzwerke getroffen?
Die Vorzeigeoperation Operation Destabilise der NCA zielte auf das Rückgrat dieser Geldwäschesysteme ab. Die Operation führte zu 128 Verhaftungen weltweit und der Beschlagnahmung von über £25 Millionen ($33 Millionen) in bar und Kryptowährungen allein in Großbritannien, was den zunehmenden Druck der Strafverfolgungsbehörden auf grenzüberschreitende Krypto-Infrastrukturen verdeutlicht.
Die Smart- und TGR-Netzwerke fungierten als illegale Clearingstellen, indem sie physisches Bargeld in einer Gerichtsbarkeit sammelten und den entsprechenden Wert in einer anderen verfügbar machten. Darüber hinaus stützten sie sich stark auf Tethers Stablecoin, um Hochgeschwindigkeits- und Hochvolumen-Liquidität für Kunden bereitzustellen, die große Summen schnell über Grenzen hinweg umwandeln möchten.
Diese krypto-reichen kriminellen Ringe sammelten illegale Erlöse aus dem Drogenhandel und den Lieferketten für Waffen und wandelten sie in scheinbar saubere digitale Vermögenswerte um. „Durch dieses Geldwäscheschema können wir nun eine Verbindung zwischen dem Geld aus dem lokalen Drogenhandel und der globalen organisierten Kriminalität, Geopolitik und staatlich geförderten Aktivitäten ziehen“, sagte Sal Melki, stellvertretender Direktor für Wirtschaftskriminalität der NCA.
Die Agentur betont jedoch, dass dieselben Netzwerke auch in den oberen Ebenen der globalen Finanzwelt operieren. Sie können Bargeld aus kleinen Drogengeschäften in den Erwerb von Banken umleiten und gleichzeitig systematische Verstöße gegen internationale Sanktionsregime ermöglichen.
Wie entlarven FSB Bitcoin-Zahlungen die russische Handelskunst?
Abgesehen von der Untersuchung im Vereinigten Königreich haben sich russische Geheimdienste zunehmend auf Bitcoin und andere digitale Vermögenswerte verlassen, um verdeckte Operationen in ganz Europa zu finanzieren. Insbesondere hat die Blockchain-Analyse charakteristische Zahlungsmuster aufgedeckt, die vom russischen Föderalen Sicherheitsdienst, oder FSB, zur Unterstützung von Spionageaktivitäten verwendet werden.
Im Juni enthüllte eine Untersuchung von Reuters zusammen mit den Forensikfirmen Global Ledger und Recoveris, wie der FSB Krypto nutzte, um Operationen zu finanzieren, einschließlich der Rekrutierung des kanadischen Teenagers Laken Pavan. Nachdem Pavan in Donezk festgenommen worden war, wurde er angeblich von russischen Agenten angesprochen und erhielt später Bitcoin-Zahlungen, während er in Europa war.
Er erwarb etwas mehr als $500 in Bitcoin, während er in Kopenhagen war, bevor er nach Polen floh, wo er sich schließlich stellte. Dennoch verurteilten ihn die polnischen Behörden zu einer 20-monatigen Haftstrafe, was unterstreicht, wie kleine Krypto-Transfers viel größere staatlich gelenkte Operationen verschleiern können.
Blockchain-Analysten verfolgten diese Bitcoin-Zahlung durch Zwischen-Wallets zu einer größeren Adresse, die im Juni 2022 erstellt wurde. Diese Wallet hat seitdem mehr als 600 Millionen Dollar in Bitcoin verarbeitet, einschließlich Transaktionen, die über die sanktionierte russische Börse Garantex geleitet wurden. Das Ausmaß deutet auf industrialisierte Geldwäsche hin, anstatt auf isolierte Überweisungen.
Die Analyse von Global Ledger ergab, dass FSB-verbundene Wallets strikten Mustern folgten und Gelder in strukturierten Chargen statt in Ad-hoc-Überweisungen bewegten. Darüber hinaus wurden die Transaktionen ausschließlich während der Moskauer Geschäftszeiten durchgeführt, was einen zeitlichen Fingerabdruck hinterließ, der die On-Chain-Aktivität mit den russischen Arbeitszeiten verknüpfte.
Recoveris identifizierte ein Netzwerk von 161 Bitcoin-Adressen, die mit dem FSB in Verbindung stehen, und zeichnete Hunderte von Transaktionen auf, die zwischen 6 Uhr und 18 Uhr Moskauer Zeit stattfanden. Dieses enge operative Zeitfenster verstärkte die Einschätzung, dass die Wallets von einer zentral verwalteten Einheit und nicht von Freiberuflern kontrolliert wurden.
Gleichzeitig haben kanadische Regulierungsbehörden kürzlich aufgedeckt, dass nicht registrierte Krypto-Börsen große Bargeld-gegen-Krypto-Geschäfte ermöglichen, ohne Identitätsprüfungen durchzuführen. In einigen Fällen lieferten diese Unternehmen bis zu 1 Million Dollar in nicht nachverfolgbarem Bargeld, was veranschaulicht, wie Lücken in der Aufsicht im Ausland in staatlich verknüpfte Finanzpläne einfließen können.
Erweitern Krypto-Kioske und Börsen die Geldwäsche-Pipeline?
Das Bild beschränkt sich nicht auf den russischen Geheimdienst. Anfang dieses Monats klagten US-Bundesstaatsanwälte Firas Isa, den Gründer des in Chicago ansässigen Unternehmens Crypto Dispensers, wegen Verschwörung zur Geldwäsche an. Die Staatsanwälte behaupten, dass er zwischen 2018 und 2025 mindestens 10 Millionen Dollar an Betrugs- und Drogenerlösen über Krypto-Kioske im ganzen Land bewegt hat.
Die Anklage fällt mit der wachsenden Besorgnis über automatisierte Krypto-Infrastrukturen zusammen. Laut Daten des FBI gab es im Jahr 2024 fast 11.000 Beschwerden im Zusammenhang mit Krypto-ATMs, wobei die gemeldeten Verluste mehr als 246 Millionen Dollar betrugen. Zudem tauchen diese Maschinen zunehmend in Betrugsschemata auf, die die Gelder der Opfer in undurchsichtige Wallets leiten.
Ähnlich hat das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums kürzlich acht Personen und zwei nordkoreanische Einheiten sanktioniert, weil sie Erlöse aus Cyberdiebstahl und einem Fern-IT-Arbeiter-Schema gewaschen haben. Die Behörde gab an, dass über 3 Milliarden USD in drei Jahren gestohlen wurden, hauptsächlich in Kryptowährungen, die oft durch komplexe grenzüberschreitende Ketten bewegt wurden.
Die OFAC-Designationen blockieren jegliches Eigentum dieser Parteien innerhalb der US-Gerichtsbarkeit und verbieten Transaktionen mit ihnen durch US-Personen. Darüber hinaus auferlegen sie direkte Compliance-Verpflichtungen für Kryptounternehmen weltweit, die Flüsse mit aufgeführten Namen oder verbundenen Wallet-Adressen stoppen müssen, um eine sekundäre Exposition zu vermeiden.
Was ist der Status der Ekaterina Zhdanova-Operation?
Zhdanova selbst wurde im Jahr 2023 mit US-Sanktionen belegt, als die Behörden erklärten, sie habe mehr als 100 Millionen Dollar für einen russischen Oligarchen in die Vereinigten Arabischen Emirate transferiert. Ihre Netzwerke, einschließlich der viel diskutierten ekaterina zhdanova operation, sollen sanktionierten Eliten, Cyberkriminellen und staatlichen Stellvertretern gedient haben.
Darüber hinaus hat sie über ein Jahr in Untersuchungshaft in Frankreich verbracht, wo sie in einem separaten Strafverfahren angeklagt ist. Während diese Verfahren fortgesetzt werden, berichtet die NCA, dass sie in weniger als 12 Monaten 45 mutmaßliche Geldwäscher verhaftet hat, die mit dem weiteren Ökosystem in Verbindung stehen, und in diesem Zeitraum £5,1 Millionen in bar beschlagnahmt wurden.
Diese Untersuchungen verdeutlichen, wie ein einziges auf Krypto fokussiertes Finanznetzwerk lokale Drogenmärkte, internationalen Betrug und staatlich geförderte Spionage verbinden kann. Sie zeigen jedoch auch, dass Regulierungsbehörden und Strafverfolgungsbehörden den Druck auf risikoreiche Plattformen erhöhen, von informellen Bargeld-zu-Krypto-Brokern bis hin zu großen Börsen, die grenzüberschreitende Stablecoin-Flüsse abwickeln.
Insgesamt verbinden die Enthüllungen aus dem Vereinigten Königreich die Finanzierung durch den russischen Geheimdienst, organisierte Kriminalität und digitale Asset-Infrastrukturen. Dies deutet darauf hin, dass die nächste Phase der finanziellen Überwachung stark auf komplexe Krypto-Infrastrukturen und deren Rolle bei Bedrohungen der nationalen Sicherheit fokussieren wird.
