Blockchain-Intelligence Mit der Blockchain Tätern auf der Spur

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

Pathlock Deutschland GmbH

valvisio international AG

Mit der Blockchain lassen sich Transaktionen mit Kryptowährungen zurückverfolgen. Auf diese Weise können Ermittlungen gegen kriminelle Hacker-Banden unterstützt werden, aber auch Ransomware-Opfer erhalten dadurch die Chance, Erpressungsgelder wieder zurückzubekommen.

Die Auswertung von Blockchain-Rohdaten kann dazu beitragen, dass Ransomware-Opfer zumindest einen Teil ihres Lösegeldes wieder erhalten, aber sie kann auch weitere kriminelle Aktivitäten wie beispielsweise Finanzbetrug oder sogar Entführungsfälle aufdecken. So sind Blockchain-Intelligence-Unternehmen dazu in der Lage, Bitcoin- und andere Kryptowährungs-Transaktionen zurückverfolgen, um Behörden oder Ransomware-Opfern dabei zu helfen, die Angreifer zu identifizieren und unter Umständen an das Lösegeld zu gelangen. Solche Ermittlungen erfordern allerdings oft wochenlange Arbeit, technisches Spezialwissen und nicht selten auch etwas Kreativität. Dabei sind die Chancen erfolgreich zu sein, nicht unerheblich.

Anatomie einer Blockchain-Ermittlung

Als erster Anhaltspunkt dient für die Ermittler die von den Hackern angegebene Kryptowährungs­adresse, an die auch die Zahlung erfolgte. In der Regel bleibt das Geld dort nicht lange. Es wird an verschiedene Adressen verschoben, in verschiedene Wallets aufgeteilt und von Bitcoin in andere Kryptowährungen umgewandelt.

Mit diesen Methoden beabsichtigen Hacker, ihre Spuren zu verwischen oder auch beteiligte Partner zu bezahlen. Ein Teil dieser kriminellen Gruppen setzen sogar professionelle Geldwäscher ein. Was auch jeweils immer nach einer Bezahlung von Lösegeld passiert, alle Transaktionen werden in eine Blockchain übertragen. Darin sind Transaktions-Hashes, Bitcoin- und andere Kryptowährungs­adressen zu sehen, aber es gibt keine Möglichkeit zu erkennen, wie diese Adressen miteinander verbunden sind.

Zwar kann jeder auf das öffentliche Hauptbuch einer Blockchain zugreifen und sich diese Rohdaten ansehen, aber daraus konkrete Informationen abzuleiten, gestaltet sich problematisch. Doch gibt es Möglichkeiten, um an wichtige Informationen zu gelangen. Beispielsweise dadurch, indem der Ermittler Adressen in Gruppen einteilt, um die Entität zu identifizieren, die sie kontrolliert, wie etwa Einzelpersonen, Kryptowährungs­börsen oder Ransomware-Gruppen.

So können beispielsweise einzelne Wallets fünf oder sechs Adressen umfassen, während einige Dienste, die mit einer bestimmten Blockchain arbeiten, die Gruppierung von Millionen von Adressen ermöglichen. Denn für eine Fahndung kann es entscheidend sein, die genaue Entität hinter einer Reihe von Adressen zu kennen.

Bezug zu Off-Chain-Daten

Blockchain-Intelligence-Unternehmen sammeln grundsätzlich Informationen aus verschiedenen Quellen und nutzen dafür häufig auch Off-Chain-Daten, um sie mit den vorhandenen Daten in Verbindung zu verbringen und weiterführende Schlüsse daraus zu ziehen. Zu diesem Zweck sehen sie sich unter anderem Dark-Web-Foren, Beiträge in sozialen Medien und Gerichtsunterlagen an.

Zum Beispiel bitten Facebook-User um Gelder in Bitcoins in Verbindung mit einer Adresse. Diese Adresse kann je nachdem mit einem Ring aus Cyberkriminellen, einer terroristischen Organisation oder anderen illegalen Organisationen in Verbindung gebracht werden. Solche Informationen werden von Blockchain-Intelligence-Unternehmen gesammelt und für zukünftige Referenzen gespeichert. Auf diese Weise entstehen riesige „schwarze Listen“ von Kryptowährungs­adressen.

Damit sich die Spur des Geldes verliert, verschieben Hacker meist über eine längere Zeit ihre Bitcoins von Adresse zu Adresse. Doch irgendwann müssen sie ihre Kryptowährung in eine harte Währung tauschen. Strafverfolgungsbehörden können auf Grund der gesammelten Daten herausfinden, wem die Wallet-Adresse gehört oder wer mit dieser Adresse verbunden war.

Rückerstattung von Lösegeld

Die Chance, für Ransomware-Opfer, wieder an das bezahlte Lösegeld zu kommen, hängt von folgenden Parametern ab:

• Zeit zwischen der Zahlung und der vorläufigen Rückverfolgung.

• Geschwindigkeit der Verschiebung der Kryptowährung.

• Typ der Blockchain.

Wenn Strafverfolgungsbehörden eingeschaltet wurden, sind häufig die Erfolgschancen tendenziell höher. Dennoch ist jeder Fall anders, und die Chancen, das Lösegeld zumindest teilweise zurückzuerhalten, können sehr unterschiedlich sein. Ransomware-Hacker feilen nicht nur ständig an ihren Fähigkeiten, sondern auch ihre Anzahl hat sich in den letzten Jahren vervielfacht. Daher ist das Aufspüren von Bitcoin-Transaktionen nach wie vor ein komplexes Unterfangen, das von Experten durchgeführt werden sollte.

Warnsignale für ein Geldwäschesystem

Blockchain-Intelligence-Unternehmen können mit ihrer Arbeit dazu beitragen, eine Vertrauensbasis für Kryptowährungen zu schaffen. Das gleiche gilt aber ebenso für sinnvolle Regulierungen zur Eindämmung der Cyberkriminalität. Hier sind einige Warnsignale, die Anbieter von Kryptowährungs­dienste zur Überwachung bzw. Überprüfung verwenden sollten:

• Eingehende Gelder von einer Plattform mit gelockerten Vorschriften.

• Eine einzelne Krypto-Wallet, die mit mehreren Bankkonten und Kreditkarten verknüpft ist (Hinweis darauf, dass eine Gruppe von Personen dieselbe Wallet verwendet, um Geld zu bewegen).

• Eingehende Überweisungen mit sehr hoher Häufigkeit von mehreren Krypto-Wallets auf ein Konto.

• Verknüpfte Krypto-Wallets, die kaum zu Kundenprofilen passen.

• Transaktionen knapp unterhalb der Meldeschwelle.

• Kontinuierliche Transaktionen mit hohen Beträgen innerhalb kurzer Zeit.

Letztendlich unterscheidet sich letztendlich das Verteilen von Kryptowährungen auf verschiedene Adressen nicht von der Geldwäsche vor ein paar Jahrzehnten, als Gelder auf ein traditionelles Bankkonto, dann ausgezahlt, auf ein anderes Bankkonto und schließlich nach Übersee überwiesen wurden.

Für die Blockchain-Analyse werden ständig neue Techniken und Tools entwickelt, um die Strafverfolgungsbehörden zu unterstützen. Sie ist bereits heute eine wichtige, aber gegenwärtig noch viel zu wenig genutzte Möglichkeit, kriminelle Aktivitäten zu untersuchen.

(ID:48596417)