Das wichtige Bindeglied des „Betrugsimperiums“ Tran Chi in Kambodscha

Das Kryptowährungs-Mining-Unternehmen Lubian spielte eine Schlüsselrolle in Tran Chis Geldwäschekampagne und half dabei, illegale Gewinne in „saubere“ Bitcoins umzuwandeln.

Das US- Justizministerium (DOJ) hat Anklage gegen Chen Zhi, den Vorsitzenden der Prince Group, erhoben, weil er angeblich ein „riesiges Cyberbetrugsimperium“ betrieben habe, was zur Beschlagnahmung von Bitcoins im Wert von etwa 15 Milliarden Dollar geführt habe – der größten Beschlagnahmung aller Zeiten.

Den Vorwürfen der USA zufolge betrieb Chens kriminelles Netzwerk in Kambodscha zahlreiche getarnte Geschäfte und setzte Zwangsarbeiter für Online-Betrugsaktivitäten ein, wodurch Kambodscha zu einem Zentrum transnationaler „Betrugsfarmen“ wurde.

Lubian taucht in den Unterlagen des Justizministeriums mehrfach auf. Es handelt sich um mehr als nur ein Bitcoin-Mining-Unternehmen, es ist ein wichtiges Glied in einem komplexen Geldwäschenetzwerk.

Hauptsitz der Prince Group in Phnom Penh (Kambodscha). Foto: Yonhap.

Opfer des größten Bitcoin-Angriffs

Laut Anklageschrift des Justizministeriums und öffentlichen Informationen ist Lubian ein in China ansässiges Bitcoin-Mining-Unternehmen, das über Mining-Einrichtungen in mehreren asiatischen Ländern verfügt, darunter China und der Iran.

Lubian war einst ein großer Name in der Bitcoin-Mining-Branche. Zu einem bestimmten Zeitpunkt besaß das Unternehmen den sechstgrößten Bitcoin-Mining-Betrieb der Welt .

Obwohl Lubian erst im Jahr 2020 gegründet wurde, machte es im Mai desselben Jahres etwa 6 % der Hash-Rate des globalen Bitcoin-Netzwerks aus. Das Unternehmen war am größten Bitcoin-Diebstahl der Geschichte beteiligt, der sich im Dezember 2020 im Wert von 127.426 BTC ereignete.

Die Informationen wurden im August vom Blockchain-Analyseunternehmen Arkham Intelligence veröffentlicht. Der Diebstahl erfolgte aufgrund einer Schwachstelle im privaten Schlüsselgenerierungsprozess von Lubian, der anfällig für Brute-Force-Angriffe ist.

Der aktuelle Zustand von Lubians Brieftasche nach dem Angriff im Dezember 2020. Foto: Arkham Intelligence .

Beim ersten Angriff am 28. Dezember 2020 stahlen Hacker mehr als 90 % der Bitcoin-Bestände von Lubian. Einen Tag später entwendete der zweite Angriff weitere Bitcoins und USDT im Wert von 6 Millionen US-Dollar von einer Adresse, die auf dem Omni Layer operierte.

Lubian überwies die restlichen Gelder am 31. Dezember 2020 schnell auf ein Wiederherstellungs-Wallet. Zu diesem Zeitpunkt waren die gestohlenen Bitcoins etwa 3,5 Milliarden Dollar wert, Lubian gab diese Informationen jedoch nicht preis.

Laut Daten von Arkham wurde der Angreifer zum 13. größten Bitcoin-Besitzer der Welt. Aufgrund des kontinuierlichen Anstiegs des BTC-Preises seit 2020 ist der Wert der gestohlenen Münzen nach 5 Jahren stark gestiegen.

Um sein Geld zurückzubekommen, führte Lubian 1.516 kleine Transaktionen (im Gesamtwert von etwa 1,4 BTC) durch und flehte die Hacker an, ihm die gestohlenen Bitcoins zurückzugeben. Diese Nachrichten blieben jedoch unbeantwortet.

Plötzlich verschwunden

Die gestohlenen Bitcoins blieben bis Juli 2024 inaktiv, bevor sie in eine neue Wallet übertragen wurden. Danach blieben sie inaktiv. Derzeit befinden sich in den Wallet-Adressen, die mit Lubians Mining-Aktivitäten in Verbindung stehen, noch 11.886 BTC.

Lubian wurde abrupt und ohne Erklärung geschlossen. Am 28. Februar 2021 endete der Mining-Betrieb von Lubian nach dem Bitcoin-Block 672.636. Laut Compass Mining nutzte Lubian von Mai 2020 bis zur Schließung seine volle Mining-Kapazität und schürfte durchschnittlich 174 Blöcke pro Monat.

Die Mining-Kapazität von Bitcoin gehörte zu den weltweit höchsten, bevor sie Anfang 2021 ihren Betrieb einstellte. Foto: Arkham Intelligence .

Bemerkenswerterweise zeigen die DOJ-Dokumente, dass die von Chen beschlagnahmten Bitcoins im Jahr 2020 gestohlen wurden. Die Dokumente listen 25 Wallet-Adressen auf, was darauf hindeutet, dass die beschlagnahmten BTC bereits zuvor aufbewahrt wurden. Dies sind die Lubian-Adressen (die von Chen kontrolliert werden), von denen die Bitcoins gestohlen wurden.

Am 15. Oktober, dem Tag nach der Ankündigung des Justizministeriums, überwies eine mit Lubian verbundene Wallet nach dreijähriger Inaktivität plötzlich 9.757 BTC (ca. 1,1 Milliarden US-Dollar ) an zwei andere Adressen. Wenige Stunden später überwies eine andere Wallet weitere 2.129 BTC. Der Gesamtbetrag betrug 11.886 BTC und entsprach damit der Menge an Bitcoin, die Lubian nach dem Angriff im Jahr 2020 an die Wiederherstellungs-Wallet überwiesen hatte.

Am selben Tag bestätigte Arkham Intelligence, dass die vom Justizministerium von Lubian beschlagnahmten 127.271 BTC unter der Kontrolle der US- Regierung standen.

Die US-Regierung soll nach der vorherigen Beschlagnahmung von 14,1 Milliarden US-Dollar weitere BTC im Wert von 2,4 Milliarden US- Dollar beschlagnahmt haben. Foto: Arkham Intelligence .

Laut dem Justizministerium wird Chen Zhi beschuldigt, einen globalen Cyberbetrugsring zu leiten, Geldwäsche zu betreiben und Zwangsarbeit einzusetzen.

Den Ermittlungsergebnissen zufolge wurden die Opfer durch eine Form des „Schweineschlachtens“ getäuscht. Bei dieser Form baut der Betrüger im Internet gefälschte Beziehungen auf, schafft Vertrauen und verleitet die Opfer dann dazu, in gefälschte Börsen und Wallet-Plattformen zu investieren.

„Dies ist die größte Beschlagnahmung virtueller Vermögenswerte in der Geschichte“, betonte das Justizministerium in einer offiziellen Erklärung.

Wichtiger Link

In Chens Geldwäschekampagne spielte Lubian eine Schlüsselrolle bei der „Umwandlung“ betrügerischer Gewinne in „saubere“ Bitcoins.

Laut der Akte des Justizministeriums verwendete Chen die illegalen Gewinne zur Finanzierung eines groß angelegten Kryptowährungs-Mining-Vorgangs, an dem Lubian und ein Unternehmen namens Warp Data Technology (mit Sitz in Laos) beteiligt waren.

„Chen sagte einmal, dass die Gewinne aufgrund der niedrigen Kosten enorm seien, was bedeutet, dass das Betriebskapital dieser Unternehmen aus Geld stamme, das den Opfern der Prince Group abgeknöpft wurde“, heißt es in dem Dokument.

Lubians Mining-Operation generierte „saubere“ Bitcoins, getrennt von den illegalen Gewinnen. Chen und seine Komplizen kombinierten die beiden Gelder, um ihre Herkunft zu verschleiern.

Chens Wallet-Adressen unterliegen der Bitcoin-Beschlagnahmung. Foto: US-Justizministerium .

Beispielsweise erhalten Lubian-Adressen große Geldbeträge aus Quellen, die nichts mit dem Mining zu tun haben. Der Anteil neuer Bitcoins in Lubian-Wallets beträgt jedoch nur etwa 30 %.

Die Analyse des FBI ergab, dass die Bitcoins für nicht gehostete Wallets im Besitz von Chen bestimmt waren.

Aufzeichnungen zufolge wurde die Kryptowährung aufgeteilt und auf Dutzende, ja sogar Hunderte von Wallets verteilt, bevor sie in Chens Wallets zusammengeführt wurde.

Das FBI nennt diesen Prozess „Spraying and Funneling“. Diese Muster entsprechen bestehenden Geldwäschetechniken.

Bemerkenswert ist, dass die Transaktionen in ähnlichen Beträgen und zu ähnlichen Zeitpunkten erfolgten. Die Ähnlichkeit deutet darauf hin, dass die Bitcoins von Exchange-2 (das Betrugsgeld) absichtlich transferiert wurden, um Transaktionen aus Bitcoin-Mining-Fonds zu imitieren. So wurde der Eindruck erweckt, dass das gesamte Geld in der Wallet aus Mining-Aktivitäten stammte, während die restlichen illegalen Gelder verborgen blieben.

Quelle: https://znews.vn/mat-xich-quan-trong-cua-de-che-lua-dao-tran-chi-post1595596.html