Bitcoin-Betrüger stehlen 9,3 Mrd. $ im Jahr 2024: FBI warnt vor KI-gestützten Krypto-Betrugstaktiken

In einem alarmierenden Trend, der das öffentliche Vertrauen in digitale Vermögenswerte zu untergraben droht, stahlen Cyberkriminelle, die Kryptowährungsplattformen ausnutzen, im Jahr 2024 Rekordbeträge in Höhe von 9,3 Milliarden Dollar, so der jährliche Internet Crime Report des FBI.

Dies repräsentiert einen atemberaubenden Anstieg der mit Kryptowährungen verbundenen Betrugsverluste um 66 % im Jahresvergleich, was den breiteren Anstieg der Gesamtschäden durch Cyberkriminalität in Höhe von 33 %, die 16,6 Milliarden Dollar erreichten, bei weitem übertrifft. Der Anstieg erfolgt vor dem Hintergrund der zunehmenden Mainstream-Akzeptanz von Kryptowährungen, wobei schätzungsweise 46 Millionen Amerikaner jetzt digitale Vermögenswerte besitzen - ein Anstieg von 27 Millionen im Jahr 2022.

Der dramatische Anstieg der Verluste wurde durch immer ausgefeiltere „Pig Butchering“-Systeme, KI-gesteuerte Manipulationstaktiken und die geschickte Ausnutzung sowohl technologischer Schwachstellen als auch der menschlichen Psychologie durch Kriminelle befeuert.

Da Kryptowährungen weiter in das Mainstream-Finanzsystem vordringen, haben Kriminelle ihre Ansätze verfeinert, um sowohl unerfahrene Benutzer als auch erfahrene Investoren gezielt ins Visier zu nehmen.

Die Entwicklung von Kryptowährungsbetrug: Eine historische Perspektive

Kryptowährungsbetrug hat sich seit den frühen Tagen von Bitcoin dramatisch weiterentwickelt. Was als einfache Phishing-Versuche und gefälschte ICOs (Initial Coin Offerings) im Bullenmarkt 2017-2018 begann, hat sich zu einem komplexen Betrugsökosystem entwickelt.

Die aktuelle Landschaft repräsentiert die dritte Generation von Kryptobetrügereien, gekennzeichnet durch langfristige Social-Engineering-Methoden, ausgeklügelte technische Infrastrukturen und kryptoübergreifende Geldwäschemethoden.

In den Jahren 2020-2021 summierten sich die Verluste auf etwa 3,2 Milliarden Dollar, hauptsächlich durch Romantikbetrug und gefälschte Börsen. Bis 2022-2023 war diese Zahl auf 5,6 Milliarden Dollar gestiegen, da Betrüger Deepfakes und andere KI-Tools einsetzten. Die aktuellen 9,3 Milliarden Dollar stellen nicht nur eine Volumenzunahme dar, sondern auch einen besorgniserregenden Fortschritt in den Taktiken.

Betrugsauflistung: Wie 5,8 Mrd. $ durch gefälschte Investitionen verschwanden

Anlagebetrug dominierte die Kryptowährungsbetrugsszene und machte 5,8 Milliarden Dollar an Verlusten aus - 62 % aller kryptobezogenen Diebstähle. Das FBI identifizierte „Pig Butchering“ (ein Begriff, der sich vom chinesischen Ausdruck „shā zhū pán“ ableitet, was das Mästen eines Schweins vor der Schlachtung bedeutet) als die Haupttaktik. In diesen Systemen investieren Kriminelle Wochen oder Monate, um gefälschte Beziehungen aufzubauen, um Opfer in betrügerische Investitionsplattformen zu locken. Diese Operationen umfassen oft:

• Gefälschte Trading-Apps, die sorgfältig entworfen sind, um legitime Dienste wie Coinbase, Binance oder Kraken zu imitieren, mit gefälschten Transaktionshistorien und Kundenservice-Portalen.

• KI-generierte Personas auf Dating-Sites oder sozialen Medienplattformen, um Vertrauensbeziehungen aufzubauen. Diese Personas behaupten oft, erfolgreiche Investoren oder Finanzberater zu sein, die im Ausland leben.

• Stabile Coin-Manipulation, wobei Tether (USDT) und DAI in 78 % der Fälle aufgrund ihrer Liquidität und reduzierten Kursvolatilität verwendet werden. Opfer werden typischerweise ermutigt, Fiat-Währungen in stabile Coins als „sichere“ Einstiegspunkte zu konvertieren.

• Gefälschte Gewinnberichte, die dramatische Renditen zeigen und häufig mit kleinen „Testabhebungen“ beginnen, auf die das Opfer tatsächlich zugreifen kann, um Vertrauen aufzubauen.

Eine berüchtigte Operation, die im dritten Quartal 2024 zerschlagen wurde, verwendete Deepfake-Videos von Elon Musk und anderen Tech-Größen, um einen Schein-„Quantenhandelsalgorithmus“ zu fördern, der angeblich Quantencomputerprinzipien anwendet, um Marktbewegungen vorherzusagen. Dieses einzelne Schema beraubte etwa 120 Millionen Dollar von Rentnern in ganz Nordamerika und Europa, bevor die Behörden eingreifen konnten.

Ältere tragen die Hauptlast: 2,8 Mrd. $ verloren durch Krypto-Geldautomaten, QR-Codes

Erwachsene im Alter von 60 Jahren und älter gaben Betrugsverluste von 2,8 Milliarden Dollar im Krypto-Bereich an - 30 % der Gesamtsumme - obwohl sie nur 22 % der Beschwerden einreichten. Diese demografische Verwundbarkeit spiegelt sowohl angehäuftes Vermögen als auch oft weniger Vertrautheit mit der Kryptotechnologie wider. Taktiken, die auf Senioren abzielen, umfassen:

• Krypto-Geldautomaten-Betrug: Über 2.700 Opfer wurden dazu gezwungen, Bargeld an Kryptowährungskiosken einzuzahlen, oft unter dem Vorwand von „Steuerzahlungen“, „Technikunterstützungsgebühren“ oder „Kontosicherung“. Diese Betrügereien beginnen häufig mit Anrufen von gefälschten Regierungsbehörden oder Technikunterstützungspersonal.

• QR-Code-Phishing: Betrüger verschickten böswillige QR-Codes, getarnt als Wallet-Wiederherstellungstools oder spezielle Investitionsmöglichkeiten, und entzogen 107 Millionen Dollar aus Rentenkonten. Viele dieser QR-Codes wurden über Phishing-E-Mails verteilt, die angeblich von legitimen Börsen oder Finanzinstituten stammten.

• Gefälschte Erbschaftsprogramme: Versprechen auf freigeschaltete Bitcoin-Vermögen von verstorbenen Verwandten oder vergessenen Investitionen, die voraus

zahlbare „Transfergebühren“ oder „Authentifizierungszahlungen“ erfordern. Diese Betrügereien nutzen oft öffentliche Blockchain-Aufzeichnungen aus, um ruhende Wallets als vermeintliche „Erbschaften“ zu identifizieren.

„Senioren werden nicht nur wegen ihres Sparvermögens ins Visier genommen, sondern auch, weil sie weniger wachsichtig gegenüber Warnsignalen wie unerbetenen Krypto-Ratschlägen oder finanzieller Dringlichkeit sind“, sagte Cynthia Kaiser, stellvertretende Direktorin der FBI Cyber Division. „Wir haben gesehen, dass Opfer innerhalb weniger Stunden ihr gesamtes Altersvermögen verlieren, was mit scheinbar harmlosen Gesprächen begann.“

Pig Butchering 2.0: Romantikbetrug trifft auf Dezentralisierte Finanzen

Pig Butchering Programme entwickelten sich 2024 erheblich weiter und nutzten dezentrale Plattformen, um eine Entdeckung zu vermeiden und die Rückführung von Geldern zu erschweren. Wichtige Trends umfassten:

• Cross-Chain-Geldwäsche: Gestohlene Gelder wurden durch Privacy Coins (Monero, Zcash) und Brückenprotokolle wie ThorChain bewegt, um Transaktionsspuren zu verschleiern. Analysten verfolgten durchschnittlich 17 Transferschritte, bevor Gelder die Auszahlpunkte erreichten.

• Gefälschte Liquiditätspools: Betrüger warben für hochrentierliche DeFi-Pools auf Ethereum und Solana, die verschwanden, nachdem sie 890 Millionen Dollar an Einlagen gesammelt hatten. Diese Pools imitierten oft legitime Protokolle, enthielten jedoch verborgene Abhebungsbeschränkungen.

• Unternehmensimitation: Betrügerische „Token-Starts“ imitierten etablierte Finanzinstitute wie BlackRock und Fidelity und erzielten laut Blockchain-Intelligence-Firma TRM Labs 240 Millionen Dollar. Diese Betrügereien nutzten den echten Trend aus, dass traditionelle Finanzen in den Krypto-Bereich vordringen.

• Multiketten-Operationen: Im Gegensatz zu früheren Betrügereien, die hauptsächlich auf Ethereum abliefen, setzen moderne Operationen ihre Infrastruktur gleichzeitig über Bitcoin, Ethereum, Solana und aufkommende Layer-2-Netzwerke ein.

Das Blockchain-Analyse-Unternehmen Cyvers verfolgte 5,5 Milliarden Dollar an Pig Butchering Verlusten zu Ethereum-basierten Wallets, wobei zentrale Börsen unabsichtlich 41 % der gestohlenen Gelder verarbeiteten. „Was diese Operationen besonders gefährlich macht, ist ihre organisatorische Raffinesse“, bemerkte Merav Ozair, CEO von Cyvers. „Wir sehen kriminelle Unternehmen mit spezialisierten Abteilungen für Opfererwerb, technische Infrastruktur und Geldwäsche.“

FBI-Gegenmaßnahmen: Operation Level Up erholt 285M $

Die vom FBI im März 2024 gestartete Operation Level Up stellt den umfassendsten Versuch dar, Kryptowährungsbetrug bisher zu bekämpfen. Die Initiative zerschlug über 4.300 aktive Betrügereien und verhinderte geschätzte 285 Millionen Dollar an Verlusten durch:

• Echtzeit-Überwachung von Wallets: Partnerschaften mit Blockchain-Analyseunternehmen Chainalysis und TRM Labs, um verdächtige Transaktionsmuster zu kennzeichnen und Betrugsindikatoren zu identifizieren, bevor Gelder unwiederbringlich werden.

• Opferkontakt: Direkter Kontakt mit potenziellen Opfern, die durch Blockchain-Analyse und Geheimdienst festgelegt wurden. Erstaunlicherweise waren 76 % der benachrichtigten Ziele sich nicht bewusst, dass sie betrogen worden waren, was eine Vermögensrückgewinnung vor vollständiger Liquidation ermöglichte.

• Zusammenarbeit mit Börsen: Große Börsen einschließlich Binance und Coinbase froren 83 Millionen Dollar in betrugsverknüpften Konten ein, obwohl Kritiker argumentieren, dass verzögertes Handeln ein Hindernis für eine effektivere Prävention bleibt.

• Internationale Koordination: Gemeinsame Operationen mit Strafverfolgungsbehörden in Südostasien, wo viele Betrugskomplexe betrieben werden, führten zur Zerschlagung von 17 großen Operationen und 340 Verhaftungen.

„Die Transparenz von Kryptowährungen ermöglicht es uns, gestohlene Gelder auf eine Weise zu verfolgen, die bei traditionellen Finanzverbrechen unmöglich ist, aber Geschwindigkeit ist entscheidend“, sagte Esteban Castaño, CEO von TRM Labs. „Sobald Vermögenswerte Mischdienste erreichen oder in Privacy Coins umgewandelt werden, sinken die Wiederherstellungschancen auf unter 20 %.“

Antwort der Branche: KI gegen KI im Wettrüsten gegen Betrug

Da Kriminelle generative KI bereitstellen, um Stimmen zu klonen, realistische gefälschte Persönlichkeiten zu erstellen und ausgeklügelte Phishing-Materialien zu entwickeln, bekämpfen Blockchain-Sicherheitsfirmen Feuer mit Feuer:

• TRM Labs' Wallet Screening: Verwendet maschinelles Lernen, um Transaktionen über 20+ Blockchains auf Betrugsmuster zu scannen und Börsen vor verdächtigen Transaktionen zu warnen.

• Pocket Networks PhishFort: Eine Browsererweiterung, die den Zugriff auf über 12.000 identifizierte Phishing-Sites und Betrugsdomains blockiert, mit Echtzeit-Updates, während neue Bedrohungen auftauchen.

• Coinbase’s Recovery Tool: Ermöglicht es Opfern, Betrugsadressen für automatisierte Verfolgung durch wahrscheinliche Geldwäschepfade einzureichen und half im Jahr 2024 über 14.000 Nutzern direkt dazu $ 47 Millionen an Vermögenswerten wiederzuerlangen.

• Chainalysis Scam Intelligence: Eine Datenbank bekannter Betrugsinfrastrukturen, die von Börsen und Wallet-Anbietern in ihre Sicherheitsprotokolle integriert werden kann.

Trotz dieser Werkzeuge besteht die Betrugs-Innovationslücke fort. Auf jede zerschlagene Betrugsoperation entstehen monatlich ungefähr fünf neue Plattformen, viele auf dezentralen Web-Domains, die traditionellen Abschaltmethoden widerstehen.

Regulierungsüberschneidungen: Stablecoins und KYC-Debatten

Mit 64 % der betrügerischen Gelder, die durch Stablecoins geleitet werden, drängen Regulierungsbehörden weltweit auf strengere Kontrollen dieser an den Dollar gebundenen Vermögenswerte:

• Tether’s Compliance-Schub: Der Stablecoin-Herausgeber fror 1,2 Milliarden Dollar in betrugsverknüpften USDT im Jahr 2024 ein, ein Anstieg von 400 Millionen Dollar im Jahr 2023, und setzte verstärkte Überwachungen für große Transaktionen um.

• Vorgeschlagenes US-Stablecoin-Gesetz: Würde Echtzeit-Transaktionen ... Inhalt: Überwachung von Emittenten, Bestrafung von Verzögerungen bei der Betrugsberichterstattung und Anforderung erweiterter Überprüfung für große Überweisungen.

• Internationale Zusammenarbeit: Die Financial Action Task Force (FATF) hat aktualisierte Leitlinien herausgegeben, die sich speziell mit der Aufsicht über Stablecoins befassen, und empfiehlt den Mitgliedsstaaten, "Reiseregel" Anforderungen für alle Stablecoin-Überweisungen umzusetzen.

Kritiker argumentieren, dass solche Maßnahmen dem dezentralen Ethos der Kryptowährung widersprechen. "Die Antwort ist nicht Überwachung, sondern Bildung", sagte Chainalysis-CTO Pranav Arya und stellte fest, dass 89 % der Opfer von Schwein-Schlachterei keine vorherige Krypto-Erfahrung hatten. "Regulatorische Rahmenwerke müssen Schutz und Innovation in Einklang bringen."

Ein Aufruf zur kollektiven Wachsamkeit

Der Bericht des FBI zeichnet ein ernüchterndes Bild: Kryptowährungsbetrügereien entwickeln sich schneller als Abwehrmaßnahmen, nutzen sowohl technologische Neuheiten als auch das grundlegende menschliche Vertrauen aus. Die Branche steht an einem Scheideweg, wobei ihre zukünftige Akzeptanz durch die wachsende öffentliche Wahrnehmung von Risiken potenziell bedroht ist.

Obwohl Werkzeuge wie Wallet-Screening, Opferansprache und Blockchain-Überwachung vielversprechend sind, bleibt die größte Herausforderung des Ökosystems die Überbrückung der Wissenslücke für Millionen neuer Kryptowährungsnutzer. Da sich Operation Level Up 2025 weltweit ausdehnt, wird ihr Erfolg von einer beispiellosen Zusammenarbeit zwischen konkurrierenden Börsen, Blockchain-Entwicklern und Regulierungsbehörden abhängen.

"Dies ist nicht nur ein Problem der Strafverfolgung oder der Industrie - es ist eine gemeinsame Verantwortung", sagte FBI-Direktor Christopher Wray. "Die gleiche Technologie, die diese Verbrechen ermöglicht, kann unser stärkstes Werkzeug sein, um sie zu stoppen, aber nur, wenn wir zusammenarbeiten."

Für alltägliche Nutzer ist die Botschaft klar: Äußerste Skepsis gegenüber Angeboten mit hohen Renditen, gründliche Überprüfung von Investitionsplattformen und das Bewusstsein für Social-Engineering-Methoden bleiben die stärksten Verteidigungen in einer zunehmend ausgeklügelten Bedrohungslandschaft.