Kryptomixer-Razzia in Stuttgart: 140 Mio. Dollar im Visier der Ermittler

Kryptomixer-Razzia in Stuttgart: Ermittler durchsuchen Wohnungen wegen Geldwäsche. 140 Mio. Dollar sollen über Kryptomixer geflossen sein.

Durchsuchungen im Rahmen einer Kryptomixer-Razzia in Stuttgart

Kryptomixer als Verschleierungsdienst für Kryptowährungen

Verdacht auf Geldwäsche und unerlaubte Finanzdienstleistungen

Von der Wallet zum Wertersatz: Wie Ermittler Krypto-Vermögen abschöpfen

Ermittler setzen auf „Follow the Money“

Kryptomixer - Privacy-Tool und Ermittlungsziel

Kryptomixer zwischen Privatsphäre und Strafverfolgung

Nach der Kryptomixer-Razzia in Stuttgart ermitteln Behörden wegen möglicher Geldwäsche über Kryptowährungen im Wert von rund 140 Millionen US-Dollar. Ermittler durchsuchten mehrere Wohnungen und Geschäftsräume, weil zwei Beschuldigte über Jahre hinweg mutmaßlich Anonymisierungsdienste für Kryptowährungen betrieben haben sollen. Der Fall gehört zu den größeren Ermittlungen gegen Kryptomixer in Deutschland und zeigt, dass solche Dienste zunehmend ins Visier der Strafverfolger geraten.

Durchsuchungen im Rahmen einer Kryptomixer-Razzia in Stuttgart

Dienste zur Verschleierung von Blockchain-Transaktionen stehen schon länger im Fokus der Behörden. Nach Angaben des Landeskriminalamts Baden-Württemberg haben Ermittler der Taskforce Finanzkriminalität Baden-Württemberg (TafF BW) gemeinsam mit dem Polizeipräsidium Reutlingen mehrere Objekte durchsucht. Die Maßnahmen fanden im Raum Stuttgart sowie in Frankfurt am Main statt.

Im Zentrum der Ermittlungen stehen zwei Männer im Alter von 29 Jahren. Dem Hauptbeschuldigten wird vorgeworfen, zwischen 2017 und 2022 zwei Kryptomixer für Bitcoin und Ethereum betrieben zu haben. Diese Dienste, auch als Crypto Mixer oder Tumbler bezeichnet, sollen Transaktionen verschiedener Nutzer vermischt und anschließend an neue Wallet-Adressen ausgezahlt haben.

Nach bisherigen Erkenntnissen der Ermittler wurden allein über den Ethereum-Mixer Transaktionen im Wert von rund 140 Millionen US-Dollar abgewickelt. Ein zweiter Beschuldigter soll den Betrieb des Dienstes technisch unterstützt haben und dafür bezahlt worden sein.

Bei der Razzia gegen die mutmaßlichen Kryptomixer-Betreiber stellten die Behörden zahlreiche elektronische Geräte, Datenträger, Geschäftsunterlagen sowie Kryptowährungs-Wallets und weitere Vermögenswerte sicher. Die Geräte werden derzeit ausgewertet. Beide Beschuldigten wurden nach Abschluss der polizeilichen Maßnahmen zunächst wieder entlassen.

Kryptomixer als Verschleierungsdienst für Kryptowährungen

Kryptomixer sind Anonymisierungsdienste für Kryptowährungen, die darauf ausgelegt sind, die Herkunft digitaler Vermögenswerte zu verschleiern. Nutzer senden dabei ihre Coins an einen zentralen Pool. Der Dienst vermischt diese Einzahlungen mit denen anderer Nutzer und zahlt später neue Coins an eine andere Adresse aus. Auf der Blockchain wird dadurch die direkte Verbindung zwischen Ein- und Auszahlung schwer nachvollziehbar.

Solche Dienste werden unter verschiedenen Namen angeboten, etwa als Kryptomixer, Bitcoin-Mixer, Crypto-Tumbler oder Coin-Mixing-Dienste. Technisch nutzen viele Anbieter mehrere Mechanismen, um Transaktionen weiter zu verschleiern. Dazu gehören etwa zeitversetzte Auszahlungen, die Aufteilung großer Beträge in kleinere Transaktionen oder der Wechsel zwischen verschiedenen Kryptowährungen, ein Verfahren, das auch als Chain-Hopping bekannt ist.

Während einige Nutzer solche Dienste aus Gründen der finanziellen Privatsphäre verwenden, sehen Ermittler darin zunehmend eine Infrastruktur für Geldwäsche im Kryptobereich.

Verdacht auf Geldwäsche und unerlaubte Finanzdienstleistungen

Im Zuge der Kryptomixer-Razzia in Stuttgart prüfen die Ermittlungsbehörden nach Einschätzung des Strafverteidigers Jens Ferner mehrere mögliche Straftatbestände. Im Mittelpunkt steht dabei der Verdacht der Geldwäsche nach § 261 StGB. Nach Ansicht der Behörden könnten Kryptomixer genutzt worden sein, um die Herkunft mutmaßlich aus Straftaten stammender Kryptowährungen zu verschleiern.

Darüber hinaus ermitteln die Behörden wegen eines möglichen Verstoßes gegen das Kreditwesengesetz (KWG). Dienste, die Kryptowerte für Dritte verwalten oder Transaktionen im Auftrag anderer durchführen, können unter Umständen als Finanzdienstleistung eingestuft werden. In diesem Fall wäre eine entsprechende Erlaubnis der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) erforderlich.

Fehlt diese Erlaubnis, kann der Betrieb eines solchen Dienstes strafbar sein. In der Praxis versuchen Ermittler in solchen Fällen teilweise, Betreiber als Finanzagenten oder unerlaubte Finanzdienstleister einzuordnen. Für Beschuldigte erhöht sich dadurch der Druck. Neben möglichen Freiheitsstrafen wegen Geldwäsche drohen auch finanzrechtliche Konsequenzen und umfangreiche Vermögensabschöpfung.

Aber auch steuerliche Aspekte spielen eine Rolle. Die Provisionen aus dem Betrieb eines Kryptomixers gelten grundsätzlich als steuerpflichtige Einkünfte. Nach aktuellem Ermittlungsstand sollen Teile dieser Einnahmen möglicherweise nicht vollständig gegenüber dem Finanzamt erklärt worden sein.

Von der Wallet zum Wertersatz: Wie Ermittler Krypto-Vermögen abschöpfen

Für Betreiber von Kryptomixern kann eine andere Konsequenz sogar schwerer wiegen als eine mögliche Freiheitsstrafe, nämlich die Einziehung von Vermögenswerten.

Nach aktueller Rechtslage können Kryptowährungen im Rahmen der strafrechtlichen Vermögensabschöpfung grundsätzlich sichergestellt und später eingezogen werden. Zwar gelten Bitcoin, Ether und andere Tokens juristisch nicht als „Sachen“ im Sinne des Bürgerlichen Gesetzbuches. Dennoch werden sie als wirtschaftlich verwertbare Vermögenswerte betrachtet und können nach § 73 Abs. 1 StGB als sogenanntes „Etwas“ eingezogen werden. Der Bundesgerichtshof hat bereits 2017 klargestellt, dass Kryptowerte grundsätzlich beschlagnahmt und eingezogen werden können.

In der Praxis versuchen Ermittler deshalb häufig, direkt auf Wallets, Hardware-Wallets oder Seed-Phrasen zuzugreifen. Gelingt das, können die entsprechenden Kryptowährungen unmittelbar sichergestellt werden.

Allerdings stößt dieses Vorgehen auch an Grenzen. Private Keys können etwa nur im Kopf gespeichert sein oder sich auf stark gesicherten Geräten befinden. Verweigert ein Beschuldigter die Herausgabe, entstehen für Ermittler erhebliche Vollstreckungsprobleme.

In solchen Fällen greifen Behörden häufig auf die Wertersatzeinziehung zurück. Dabei wird nicht der konkrete Coin eingezogen, sondern der Wert des erlangten Vermögens. Dieser kann dann auch aus anderem Vermögen stammen, etwa von Bankkonten, Immobilien oder Fahrzeugen.

In Verfahren rund um Kryptodienste kann diese Strategie gravierende Folgen haben. Wenn Ermittler davon ausgehen, dass Einnahmen aus illegalen Aktivitäten stammen, kann im Extremfall das gesamte daraus erzielte Vermögen abgeschöpft werden.

Auf diese rechtlichen und praktischen Probleme bei der Einziehung von Kryptowerten weist der Strafverteidiger Jens Ferner in einer ausführlichen Analyse des aktuellen Falls hin.

Ermittler setzen auf „Follow the Money“

Die Ermittlungen werden von der Taskforce Finanzkriminalität Baden-Württemberg geführt. Dabei handelt es sich um eine gemeinsame Einheit von Landeskriminalamt, Steuerfahndung und Generalstaatsanwaltschaft.

Der Ansatz der Ermittler lautet: „Follow the money“. Ziel ist es, komplexe Finanzströme zu analysieren und mögliche Geldwäsche-Netzwerke aufzudecken. Gerade bei Kryptowährungen versuchen Ermittler zunehmend, Blockchain-Analysen mit klassischen Finanzermittlungen zu kombinieren.

Dabei geraten nicht nur Wallets in den Fokus. Auch klassische Vermögenswerte wie Bankkonten, Immobilien oder Fahrzeuge können im Rahmen der Vermögensabschöpfung eingezogen werden.

Kryptomixer – Privacy-Tool und Ermittlungsziel

Der Fall zeigt einmal mehr die kontroverse Rolle von Kryptomixern. In Teilen der Krypto-Szene gelten sie als legitime Werkzeuge zum Schutz der finanziellen Privatsphäre. Schließlich sind Transaktionen auf öffentlichen Blockchains grundsätzlich für jeden einsehbar.

Für Strafverfolger hingegen sind solche Dienste häufig ein zentraler Bestandteil von Cybercrime-Infrastrukturen. In der Vergangenheit wurden Kryptomixer immer wieder mit Aktivitäten wie Ransomware, Betrug oder Darknet-Marktplätzen in Verbindung gebracht.

Diese doppelte Nutzung macht die rechtliche Bewertung kompliziert und sorgt regelmäßig für juristische Debatten über die Grenzen zwischen technischer Infrastruktur und strafbarer Beihilfe. Rechtsanwalt Jens Ferner verdeutlicht:

„Diese Doppelrolle – Privacy‑Tool einerseits, Geldwäsche‑Werkzeug andererseits – ist strafrechtlich der Dreh‑ und Angelpunkt, denn die bloße technische Verschleierung ist noch keine Geldwäsche, wohl aber ein wichtiges Indiz, das Ermittler als Baustein für Vorsatzkonstruktionen nutzen.“

„Diese Doppelrolle – Privacy‑Tool einerseits, Geldwäsche‑Werkzeug andererseits – ist strafrechtlich der Dreh‑ und Angelpunkt, denn die bloße technische Verschleierung ist noch keine Geldwäsche, wohl aber ein wichtiges Indiz, das Ermittler als Baustein für Vorsatzkonstruktionen nutzen.“

Kryptomixer zwischen Privatsphäre und Strafverfolgung

Die Kryptomixer-Razzia in Stuttgart zeigt, wie stark Ermittlungsbehörden mittlerweile gegen Anonymisierungsdienste im Kryptobereich vorgehen. Mit einem möglichen Transaktionsvolumen von rund 140 Millionen Dollar zählt das Verfahren zu den größeren Ermittlungen dieser Art in Deutschland.

Ob sich die Vorwürfe der Geldwäsche, unerlaubter Finanzdienstleistungen und Steuerdelikte letztlich bestätigen, müssen nun die weiteren Ermittlungen zeigen. Dienste zur Verschleierung von Blockchain-Transaktionen geraten zunehmend in den Fokus der Strafverfolgung und stehen damit mehr denn je im Spannungsfeld zwischen finanzieller Privatsphäre und staatlicher Kontrolle.

Antonia ist bereits seit Januar 2016 Autorin bei der Tarnkappe. Eingestiegen ist sie zunächst mit Buch-Rezensionen. Inzwischen schreibt sie bevorzugt über juristische Themen, wie P2P-Fälle, sie greift aber auch andere Netzthemen, wie Cybercrime, auf. Ihre Interessen beziehen sich hauptsächlich auf Literatur.

Illegales IPTV-Netzwerk zerschlagen: Operation Switch Off trifft Millionen Nutzer weltweit

Operation Switch Off zerschlägt ein illegales IPTV-Netzwerk. Millionen Nutzer betroffen, Plattformen wie IPTVItalia und DarkTV offline.

Cardsharing kein Computerbetrug: BGH verneint den Vermögensschaden

Der BGH verneint den Vermögensschaden beim Pay-TV-Cardsharing. § 263a StGB scheidet aus, strafbar bleibt es dennoch.

movie2k.to: letzter Prozess entscheidet über 2,6 Milliarden Euro

Das Verfahren gegen movie2k.to geht nächsten Dienstag in die letzte Runde. Diesmal muss sich der Chef der Bande vor Gericht verantworten.

Incognito Market Betreiber verurteilt: 30 Jahre Haft für Darknet-Boss „Pharaoh“

Incognito Market Betreiber verurteilt: Darknet-Admin „Pharaoh“ erhält 30 Jahre Haft. Krypto und Exit Scam brachten ihn zu Fall.

BreachForums erneut kompromittiert: Leak von 324.000 Accounts befeuert Honeypot-Verdacht

BreachForums erneut kompromittiert: Leak von 324.000 Accounts, IP-Adressen und PGP-Schlüssel entfacht neue Honeypot-Debatte.

Cybercrime-Azubi vor Gericht: Über 500.000 Euro Schaden durch Online-Betrug

Einem 27-jährigen Azubi werden mehrere Cybercrime-Delikte vorgeworfen. Der Schaden soll mehr als 500.000 Euro betragen.

Krypto-Schwarzmarkt auf Telegram: Milliardenhandel verdrängt das Darknet

Krypto-Schwarzmarkt auf Telegram: Milliardenbetrug ersetzt das Darknet. Scammer, Geldwäsche und Menschenhandel im offenen Messenger.

LeakBase und Tycoon 2FA abgeschaltet: Doppelschlag gegen Cybercrime-Lieferkette

LeakBase & Tycoon 2FA abgeschaltet: Zwei internationale Aktionen treffen zentrale Dienste der Cybercrime-Infrastruktur.

Address Poisoning Scam: Copy-Paste-Fehler kostet Krypto-Nutzer 50 Millionen Dollar

Address Poisoning Scam: Ein Krypto-Nutzer verliert 50 Millionen Dollar durch einen simplen Copy-Paste-Fehler.

Illegale IPTV-Netzwerke brechen ein: EU und Binance kappen die Finanzadern

EU-Behörden und Binance zerschlagen bei der Operation „Cyber Patrol“ kryptofinanzierte illegale IPTV-Netzwerke.

Wenn der Bitcoin schwächelt und ein zweiter Markt im Schatten wächst

Während in den letzten Wochen der Bitcoin schwächelte, haben Coins mit dem Fokus auf Privatsphäre profitiert. Was ist passiert?

Telegram für Cyberkriminelle zunehmend unattraktiv

Telegram greift vermehrt durch. Die längere Lebensdauer von Untergrund-Kanälen in diesem Netzwerk trifft auf viel höhere Sperrquoten.

CyberVolk-Ransomware: VolkLocker liefert Entschlüsselungs-Key gleich mit

CyberVolk-Ransomware ist zurück: VolkLocker läuft komplett über Telegram und speichert den Master-Key im Klartext.

Polizei nimmt Dienst für gefälschte Ausweise vom Netz

Polizei und FBI legten am gestrigen Mittwoch den Online-Dienst für gefälschte Ausweise still, VerifTools hatte Umsätze im Millionenbereich.

Haftstrafen für IPTV-Piraten: millionenschwere Geldwäsche führte ins Gefängnis

Haftstrafen für IPTV-Piraten: Brasilianisches Gericht verurteilt eine Bande wegen Geldwäsche in Millionenhöhe in Bezug auf die Operation 404.

Telegram räumt auf: Zwei Mega-Märkte, 3.400 Accounts, 35 Milliarden Dollar weg

Telegram räumt auf – aber zu welchem Preis? Mit einem Schlag wurden zwei Mega-Schwarzmarkt-Netzwerke im Wert von 35 Mrd. USD gesperrt.

Fakeshop-Betrug: 1,4 Millionen Euro ergaunert – Duo landet hinter Gittern

Fakeshop-Betrug brachte zwei Tätern 1,4 Millionen Euro ein. Das LG Hannover verhängte mehrjährige Haftstrafen.

Illegales IPTV: TikTok-Star „Dad the Dish“ entgeht Haftstrafe nach Sky-Streaming-Skandal

Illegales IPTV bringt TikTok-Star „Dad the Dish“ vor Gericht. Der Brite soll mit illegalen Sky-Streams über 150.000 Pfund eingenommen haben.

© Tarnkappe