Schnelle Krypto-Geldwäsche deckt Schwachstellen bei CEXs auf

ZÜRICH / LONDON (IT BOLTWISE) – Die jüngsten Entwicklungen im Bereich der Krypto-Sicherheit haben alarmierende Trends aufgezeigt, die sowohl die Geschwindigkeit als auch die Raffinesse von Cyberkriminellen betreffen.

Ein neuer Bericht eines Schweizer Blockchain-Analyseunternehmens hat aufgedeckt, dass im ersten Halbjahr 2025 über 3,01 Milliarden US-Dollar durch 119 Krypto-Hacks gestohlen wurden. Diese Zahl übertrifft bereits die Gesamtsumme des Jahres 2024. Besonders besorgniserregend ist jedoch nicht nur das steigende Volumen, sondern auch die Geschwindigkeit, mit der die Täter vorgehen. Der Bericht analysierte On-Chain-Daten, die mit jedem Angriff verbunden sind, und verfolgte, wie schnell die Angreifer Gelder durch Mixer, Brücken und zentralisierte Börsen bewegten. Durch die Kartierung der Zeit zwischen dem ersten Vorfall und dem endgültigen Geldwäsche-Endpunkt fanden Forscher heraus, dass die Geldwäsche nun innerhalb von Minuten erfolgt, oft bevor ein Hack überhaupt bekannt wird. In fast 23 % der Fälle war die Geldwäsche vollständig abgeschlossen, bevor der Vorfall öffentlich wurde. In vielen anderen Fällen waren die gestohlenen Gelder bereits in Bewegung, als die Opfer erkannten, was passiert war. Wenn ein Hack gemeldet wird, ist es oft zu spät. Da Hacker immer schneller und geschickter bei der Geldwäsche gestohlener Kryptowährungen werden, kämpfen Anti-Geldwäsche-Systeme und Anbieter virtueller Vermögenswerte darum, Schritt zu halten. In einigen Fällen erfolgt die Geldwäsche fast sofort. Im schnellsten Fall wurden die Gelder vier Sekunden nach dem Exploit bewegt, wobei die vollständige Geldwäsche in weniger als drei Minuten abgeschlossen war. Insgesamt wurden 31,1 % der Geldwäsche innerhalb von 24 Stunden abgeschlossen, während die öffentliche Bekanntgabe von Hacks durchschnittlich 37 Stunden dauerte. Angreifer bewegen Gelder typischerweise 15 Stunden nach einem Einbruch, was ihnen oft einen Vorsprung von 20 Stunden verschafft, bevor jemand etwas bemerkt. In fast sieben von zehn Vorfällen (68,1 %) waren die Gelder in Bewegung, bevor der Hack öffentlich über Pressemitteilungen, soziale Medien oder Alarmsysteme gemeldet wurde. Und in fast einem von vier Fällen (22,7 %) war der Geldwäscheprozess vollständig abgeschlossen, bevor eine interne oder öffentliche Bekanntmachung erfolgte. Infolgedessen wurden im ersten Halbjahr 2025 nur 4,2 % der gestohlenen Gelder zurückgewonnen. Der Bericht zeigte auch, dass 15,1 % aller gewaschenen Kryptowährungen in den ersten sechs Monaten des Jahres 2025 durch zentralisierte Börsen (CEXs) flossen und dass Compliance-Teams oft nur 10-15 Minuten Zeit haben, um verdächtige Transaktionen zu blockieren, bevor die Gelder verloren sind. CEXs bleiben der am meisten angegriffene Einstiegspunkt für Angreifer, verantwortlich für 54,26 % der Gesamtverluste im Jahr 2025, weit mehr als Token-Vertragsexploits (17,2 %) und persönliche Wallet-Einbrüche (11,67 %). Da sich Hacker verbessern, sind ticketbasierte Compliance-Prozesse, die Börsen oft verwenden, nicht mehr ausreichend. Stattdessen schlägt der Bericht vor, dass Börsen Echtzeit-, automatisierte Überwachungs- und Reaktionssysteme einführen müssen, die illegale Aktivitäten erkennen und stoppen, bevor die Gelder vollständig gewaschen sind. Mit anderen Worten, Geschwindigkeit muss mit Geschwindigkeit beantwortet werden. Wenn die Geldwäsche innerhalb von Minuten abgeschlossen ist, benötigen CEXs Erkennungs- und Reaktionssysteme, die genauso schnell arbeiten. Neue Gesetze wie der Genius Act, der am 18. Juli von US-Präsident Donald Trump unterzeichnet wurde, erhöhen den Druck auf Börsen und andere VASPs, strengere AML-Erwartungen und schnellere Reaktionsanforderungen einzuhalten. Der laufende Prozess gegen den Tornado-Cash-Entwickler Roman Storm unterstreicht einen wachsenden Wandel in der Sichtweise der Regulierungsbehörden auf die Verantwortung im Krypto-Bereich. Im Mittelpunkt des Falls steht die Frage: Sollten Entwickler und Plattformen für die Nichtverhinderung vorhersehbarer illegaler Aktivitäten zur Rechenschaft gezogen werden? Viele glauben, dass sie es sollten. US-Staatsanwälte sagten während des Prozesses, dass „Storm die Möglichkeit hatte, Kontrollen zu implementieren, die illegale Nutzung hätten verhindern können, sich aber dagegen entschied.“ Storm steht vor mehreren Anklagen, darunter Verschwörung zur Geldwäsche. Die Staatsanwaltschaft wirft vor, dass seine Plattform Tornado Cash über 1 Milliarde US-Dollar an illegalen Transaktionen erleichtert hat, einschließlich Geldern, die mit der Lazarus-Gruppe aus Nordkorea in Verbindung stehen. Bei einer Verurteilung drohen ihm bis zu 45 Jahre Gefängnis. Storms Fall könnte zu einem Wendepunkt für Open-Source-Entwicklung und Datenschutz-Tools werden. Viele argumentieren, dass die strafrechtliche Verfolgung eines Entwicklers für das Schreiben von Code, insbesondere für ein dezentrales Protokoll wie Tornado Cash, einen gefährlichen Präzedenzfall schaffen könnte, der Innovationen erstickt und die Softwarefreiheit untergräbt.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!